當(dāng)前位置: 首頁 > 能源互聯(lián)網(wǎng) > 電力物聯(lián)網(wǎng)

福建電力科學(xué)研究院建成電力網(wǎng)絡(luò)安全仿真靶場

中國電力網(wǎng)發(fā)布時(shí)間:2021-06-09 11:56:01  作者:王忠平、鄭州、林麗平
  5月31日,福建電力科學(xué)研究院依托電力網(wǎng)絡(luò)安全仿真靶場開展網(wǎng)絡(luò)安全實(shí)戰(zhàn)演習(xí),并邀請全省網(wǎng)絡(luò)安全攻防專家通過仿真靶場復(fù)盤分析網(wǎng)絡(luò)安全攻防全過程。

  電力網(wǎng)絡(luò)安全仿真靶場由福建電科院研發(fā),可以實(shí)景模擬光伏發(fā)電、輸電監(jiān)測、配電自動(dòng)化、物聯(lián)感知、無人機(jī)巡檢等典型電力生產(chǎn)仿真場景,描述真實(shí)工業(yè)系統(tǒng)在不同場景下面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

  適應(yīng)電網(wǎng)數(shù)字化趨勢

  “近年來,電網(wǎng)數(shù)字化轉(zhuǎn)型加速,能源網(wǎng)架體系日趨完善,但也逐漸暴露出重大網(wǎng)絡(luò)安全事件無法模擬驗(yàn)證、工業(yè)控制系統(tǒng)日常安全評估和漏洞挖掘不充分、電力基礎(chǔ)設(shè)施攻防對抗和應(yīng)急演練實(shí)戰(zhàn)性不強(qiáng)等問題。”福建電科院網(wǎng)絡(luò)安全仿真靶場實(shí)驗(yàn)室負(fù)責(zé)人何金棟介紹。

  對電網(wǎng)企業(yè)來說,建立全場景網(wǎng)絡(luò)安全仿真靶場,開展網(wǎng)絡(luò)安全攻擊的技術(shù)測試、漏洞挖掘、安全審查和攻防對抗等功能驗(yàn)證是一項(xiàng)現(xiàn)實(shí)需要。2020年5月,福建電科院召集骨干技術(shù)人員成立柔性攻關(guān)團(tuán)隊(duì),開展專項(xiàng)研究,先后編制多版安裝調(diào)試方案,攻克了工業(yè)控制過程安全盲點(diǎn)多、滲透測試風(fēng)險(xiǎn)大等20項(xiàng)技術(shù)難點(diǎn),探索出一套通過靶場平臺(tái)挖掘安全漏洞并在生產(chǎn)系統(tǒng)中復(fù)現(xiàn)的技術(shù)手段,可實(shí)現(xiàn)最低風(fēng)險(xiǎn)下電力系統(tǒng)的網(wǎng)絡(luò)安全隱患排查。

  “發(fā)現(xiàn)問題與解決問題同樣重要。要確保網(wǎng)絡(luò)系統(tǒng)的平穩(wěn)運(yùn)行,需要及時(shí)有效地發(fā)現(xiàn)安全隱患,并做好應(yīng)對攻擊行為的推演。”福建電科院物聯(lián)網(wǎng)安全技術(shù)高級工程師吳麗進(jìn)說,“電力網(wǎng)絡(luò)安全仿真靶場就像是一個(gè)大型的部隊(duì)‘練兵場’,把類似‘朱日和練兵’這樣的實(shí)戰(zhàn)化演練延伸至網(wǎng)絡(luò)空間。”

  包含多種典型電力生產(chǎn)仿真場景

  柔性攻關(guān)團(tuán)隊(duì)在成立之初,提出了10個(gè)月內(nèi)建成電力網(wǎng)絡(luò)安全仿真靶場的目標(biāo)。福建電科院建立了電力網(wǎng)絡(luò)安全仿真靶場建設(shè)“月分析、周通報(bào)、日處理”機(jī)制,每月召開進(jìn)度報(bào)告會(huì)。

  2020年10月,在月度例會(huì)上,福建電科院網(wǎng)絡(luò)安全專責(zé)吳丹提出了建設(shè)過程中遇到的問題:“今年我們還有12個(gè)攻防對抗場景需要融入仿真靶場,加上調(diào)試網(wǎng)絡(luò)安全監(jiān)測裝置,每個(gè)場景需要超過一周的時(shí)間不斷測試校驗(yàn),估計(jì)無法按計(jì)劃進(jìn)度完成任務(wù)。”何金棟立即與團(tuán)隊(duì)成員商議如何高效地完成調(diào)試工作。大家集思廣益,提出可以分多個(gè)小組同步測試多個(gè)設(shè)備的滲透驗(yàn)證、監(jiān)測分析、溯源處置等功能,并結(jié)合操作系統(tǒng)、后臺(tái)控件、數(shù)據(jù)存儲(chǔ)的安全加固工作,同步完成靶場系統(tǒng)接入。這樣一次完成多項(xiàng)工作,既不耽誤工作進(jìn)度,又能驗(yàn)證靶場的功能。

  從收集學(xué)習(xí)相關(guān)資料到制訂建設(shè)進(jìn)度計(jì)劃,再到安裝調(diào)試設(shè)備、布置靶場場景,電力網(wǎng)絡(luò)安全仿真靶場建設(shè)穩(wěn)步推進(jìn)。2020年12月15日,靶場綜合管控平臺(tái)調(diào)試完成。福建電科院提前兩個(gè)月實(shí)現(xiàn)建設(shè)目標(biāo),并做到了事前判斷、事中控制、事后處理全過程動(dòng)態(tài)運(yùn)維管控。

  目前,電力網(wǎng)絡(luò)安全仿真靶場包含光伏發(fā)電、輸電監(jiān)測、配電自動(dòng)化、物聯(lián)感知、無人機(jī)巡檢等典型電力生產(chǎn)仿真場景,融合了漏洞掃描、固件檢測、威脅感知等安全技術(shù),可針對電力工業(yè)控制系統(tǒng)和重要信息系統(tǒng)開展網(wǎng)絡(luò)安全攻擊影響模擬驗(yàn)證、裝備技術(shù)驗(yàn)證、漏洞挖掘、安全審查、攻防對抗、應(yīng)急恢復(fù)等工作,增強(qiáng)電力工業(yè)控制系統(tǒng)及信息系統(tǒng)的核心安全能力、對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的抵抗能力,保障關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全。

  在實(shí)戰(zhàn)演習(xí)中提高防風(fēng)險(xiǎn)能力

  4月22日,國家網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)演練圓滿收官。在15天的演練中,國網(wǎng)福建省電力有限公司經(jīng)受了高強(qiáng)度網(wǎng)絡(luò)攻擊的考驗(yàn),實(shí)現(xiàn)了“目標(biāo)系統(tǒng)零攻陷、電力監(jiān)控系統(tǒng)零失分”的目標(biāo),驗(yàn)證了該公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全在線防御、監(jiān)測感知、應(yīng)急處置等方面的技防措施和管理成效。

  在演練之前,依托電力網(wǎng)絡(luò)安全仿真靶場,福建電科院組織了多次模擬演練,邀請福建全省網(wǎng)絡(luò)安全攻防專家利用仿真靶場復(fù)盤分析網(wǎng)絡(luò)安全攻防全過程,并成功申報(bào)17個(gè)首發(fā)漏洞。3月,福建電科院還牽頭負(fù)責(zé)國網(wǎng)福建電力2021年度網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練,聚焦關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)風(fēng)險(xiǎn)識別與感知、防護(hù)策略與體系等核心主題,進(jìn)一步提升該公司信息系統(tǒng)網(wǎng)絡(luò)安全防護(hù)能力。

  “電網(wǎng)攻防靶場和虛擬仿真靶場是網(wǎng)絡(luò)安全的新式兵器,通過‘虛實(shí)結(jié)合’提升了電力行業(yè)對網(wǎng)絡(luò)風(fēng)險(xiǎn)的整體防御能力。”吳麗進(jìn)說,“提高網(wǎng)絡(luò)安防水平,日常訓(xùn)練尤為重要。在仿真靶場中開展實(shí)操訓(xùn)練、能力考核,不影響電力生產(chǎn)安全,又能提升人員安全意識以及安全防護(hù)能力。”

  截至目前,福建電科院應(yīng)用電力網(wǎng)絡(luò)安全仿真靶場開展了30場次網(wǎng)絡(luò)安全實(shí)戰(zhàn)演習(xí),邀請網(wǎng)絡(luò)安全攻防專家進(jìn)行復(fù)盤分析,成功申報(bào)61個(gè)首發(fā)漏洞;開展了電力監(jiān)測、感知、物聯(lián)設(shè)備的安全隱患驗(yàn)證,提前發(fā)現(xiàn)生產(chǎn)環(huán)境面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和攻擊威脅。此外,福建電科院應(yīng)用靶場的安全態(tài)勢感知模塊,實(shí)現(xiàn)了靶場全景設(shè)備狀態(tài)和漏洞風(fēng)險(xiǎn)信息的自動(dòng)讀取、自動(dòng)分析、動(dòng)態(tài)展示。

  網(wǎng)絡(luò)安全是數(shù)字化戰(zhàn)略的“底座”。目前,福建電科院柔性攻關(guān)團(tuán)隊(duì)正優(yōu)化電力網(wǎng)絡(luò)安全仿真靶場功能,加強(qiáng)跨專業(yè)、跨單位聯(lián)合協(xié)作和專項(xiàng)攻關(guān),增加虛擬電廠、智慧車聯(lián)網(wǎng)、源網(wǎng)荷儲(chǔ)等應(yīng)用場景,提升電力網(wǎng)絡(luò)安全主動(dòng)防御能力,努力填補(bǔ)電力行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施仿真驗(yàn)證環(huán)境領(lǐng)域空白。

評論

用戶名:   匿名發(fā)表  
密碼:  
驗(yàn)證碼:
最新評論0

相關(guān)閱讀

福建電力科學(xué)研究院在網(wǎng)絡(luò)空間建一個(gè)大型“練兵場”

  5月31日,福建電力科學(xué)研究院依托電力網(wǎng)絡(luò)安全仿真靶場開展網(wǎng)絡(luò)安全實(shí)戰(zhàn)演習(xí),并邀請全省網(wǎng)絡(luò)安全攻防專家通過仿真靶場復(fù)盤分析網(wǎng)絡(luò)安全攻防全過程?! ‰娏W(wǎng)絡(luò)安全仿真靶場由福建電科院研發(fā),可以實(shí)景模

福建電力科學(xué)研究院在網(wǎng)絡(luò)空間建一個(gè)大型“練兵場”

  5月31日,福建電力科學(xué)研究院依托電力網(wǎng)絡(luò)安全仿真靶場開展網(wǎng)絡(luò)安全實(shí)戰(zhàn)演習(xí),并邀請全省網(wǎng)絡(luò)安全攻防專家通過仿真靶場復(fù)盤分析網(wǎng)絡(luò)安全攻防全過程。  電力網(wǎng)絡(luò)安全仿真靶場由福建電科院研發(fā),可以實(shí)景模
綜合新聞2021-06-08

國網(wǎng)福建電力公司多舉措加強(qiáng)防汛應(yīng)急工作

6月1日,福建福州供電公司變電運(yùn)維中心鳳坂運(yùn)維班運(yùn)行人員來到110千伏遠(yuǎn)洋變電站開展防汛特巡,重點(diǎn)檢查站內(nèi)防汛設(shè)施,對電纜溝、端子箱進(jìn)行防潮處理,及時(shí)消除了設(shè)備安全隱患。

國家電網(wǎng)福建電力鐵軍(云霄)共產(chǎn)黨員服務(wù)隊(duì)排查設(shè)備隱患

  5月27日,國家電網(wǎng)福建電力鐵軍(云霄)共產(chǎn)黨員服務(wù)隊(duì)隊(duì)員深入云霄縣下河鄉(xiāng)坡兜畬族村,了解產(chǎn)業(yè)發(fā)展用電需求,檢查村里的污水處理站、路燈照明、文化廣場等設(shè)施和地點(diǎn)用電線路及開關(guān)設(shè)備。圖為黨員服務(wù)隊(duì)隊(duì)員

國家電網(wǎng)福建電力鐵軍(泉州海絲之光)共產(chǎn)黨員服務(wù)隊(duì)?wèi)?yīng)民所需改造老

  5月22日,國家電網(wǎng)福建電力鐵軍(泉州海絲之光)共產(chǎn)黨員服務(wù)隊(duì)員練文、鄭明波帶領(lǐng)協(xié)作施工隊(duì)伍來到泉州市鯉城區(qū)溝尾巷,對10千伏南俊線承天支線3號至5號桿之間的線路實(shí)施纜化入地改造,拔除和平社區(qū)門前的電線

國家電投集團(tuán)福建電力有限公司所屬單位招聘公告

  國家電投集團(tuán)福建電力有限公司(簡稱"福建公司")前身國家電力投資集團(tuán)有限公司福建分公司(簡稱"福建分公司")成立于2015年12月23日,主要負(fù)責(zé)福建區(qū)域發(fā)展與協(xié)調(diào)工作。根據(jù)集團(tuán)公司決策部署,2020年4月14日,福
招聘公告2021-05-28

國網(wǎng)福建電力與中鐵南昌局集團(tuán)簽訂合作協(xié)議

5月18日,國網(wǎng)福建省電力有限公司與中國鐵路南昌局集團(tuán)有限公司簽訂《電力與鐵路設(shè)施建設(shè)維護(hù)管理合作協(xié)議》,進(jìn)一步加強(qiáng)福建地區(qū)電網(wǎng)企業(yè)和鐵路公司的合作,確保電網(wǎng)、鐵路安全穩(wěn)定運(yùn)營,實(shí)現(xiàn)協(xié)同發(fā)展、合作共贏。

福建電科院黨委以黨建引領(lǐng)技術(shù)創(chuàng)新

5月13日,國網(wǎng)福建省電力有限公司電力科學(xué)研究院電源中心黨員先鋒崗?fù)踔厍湓陂_展閩粵聯(lián)網(wǎng)工程環(huán)水保技術(shù)監(jiān)督工作。
黨政文化2021-05-17

國家電投集團(tuán)福建電力有限公司所屬單位招聘公告

  國家電投集團(tuán)福建電力有限公司(簡稱"福建公司")前身國家電力投資集團(tuán)有限公司福建分公司(簡稱"福建分公司")成立于2015年12月23日,主要負(fù)責(zé)福建區(qū)域發(fā)展與協(xié)調(diào)工作。根據(jù)集團(tuán)公司決策部署,2020年4月14日,福
招聘公告2021-05-14

福建電力建設(shè)公司黨委組織黨員走進(jìn)下黨鄉(xiāng)感悟滴水穿石精神

  “下黨鄉(xiāng)的發(fā)展,主要抓‘做’功,而不是‘唱’功?!?月8日,福建電力建設(shè)公司黨委組織黨員到福建壽寧縣下黨鄉(xiāng)開展黨史學(xué)習(xí)教育,重溫習(xí)近平同志當(dāng)年“三進(jìn)下黨”的歷史。  下黨鄉(xiāng)位于福建省東部大山深處,是