工控系统网络安全评估探讨

工控系统网络安全评估是工控系统安全改进和提升的基础,是以最低的成本降低工控系统中最高的脆弱性。本文对工控系统网络安全目前所面临的安全形势进行了分析,对工控系统网络安全评估的整个评估过程进行了介绍。本文主要从资产识别、威胁识别、脆弱性识别、风险分析和风险处理等几个方面对工控系统网络安全评估技术进行了探讨。     

火电厂DCS系统安全防护实践

火电企业工控安全专业基础薄弱,工控信息安全和网络安全存在诸多问题,因此加强电力监控系统安全防护刻不容缓.介绍某火电厂DCS系统安全防护实施情况、实施具体操作以及实施过程中遇到的问题,对后续相关工作安排有一定的借鉴意义.     

电力二次安全防护技术在工业控制系统中的应用

我国电力二次系统安全防护技术已广泛应用并取得了良好的安全防护效果,通用工业控制系统与电力二次系统既有相似性,又存在行业不同的需求差异。文章根据电力二次安全防护技术成果,通过加强工控网络边界的防护强度、对工控通信协议进行深度分析、挖掘工控协议攻击特征模型、建立统一安全管理平台等技术手段,构筑具备纵深防御能力的通用工控信息安全防护系统。通过模拟工控环境和网络攻击等方法对关键部件工控防火墙进行了研究测试,结果表明在保证工控系统授权通信正常运行的前提下,成功拦截了非授权控制命令,具备深度保护工控系统信息安全的能力。因此,该系统可增强工控系统抵御黑客病毒攻击的安全防护能力,并降低由信息安全攻击带来工业设备故障损坏的风险。     

火电厂设备层通信网络安全问题分析

火电厂传统分散控制系统（DCS）设备层采用硬接线方式,不存在通信安全问题,随着公开、透明的工控协议通信网络代替传统DCS硬接线进入设备层,工控协议所具有的协议漏洞及容易受到网络攻击的特性开始显现。本文分析了火电厂控制系统设备层通信网络协议存在的漏洞和攻击问题,重点分析了攻击防护,并给出了攻击方式的示例。最后提出,在漏洞防护上,应采用管理措施和技术措施相结合;在攻击防护上,建议在实现PROFIBUS、MODBUS等工控协议时,增加时间戳和会话机制,或在建立PROFIBUS、MODBUS等工控协议通信前,实现基于身份的验证机制。     

核电站工控信息安全检测平台建设实践

随着近年来国内外工业控制网络安全事件数量的不断攀升,工控网络信息安全作为一项新的研究课题已经越来越被人们所重视。对于网络安全方面的技术人员来讲,工控协议的专用性、工控环境的特殊性和通讯技术的多样性在很大程度上限制了其对工控领域安全攻击与防护方法的探索,一些传统IT信息安全检测方法与防护经验无法直接转化到工控信息安全领域中来。因此,若要快速开展工控网络信息安全技术的研究工作,就迫切需要搭建基于核电站实际应用设备和生产工艺的安全检测实验平台。本文将以还原工控网络设备与工艺环境为原则,以实用、便捷、先进和高度仿真为目标,建立一套集检测、演示、验证、分析等功能于一体的工控网络安全研究环境。     

风电场电力监控系统网络安全管理与技术研究

分析了风电场电力监控系统集控运维、终端接入、系统防护与管理层面的网络安全风险等,并针对性地提出保障网络安全的建议。电力企业应遵循全面安全加固的管理思路,从系统内部、网络互联、设备运行等角度,分析可能存在的安全隐患,加强数据传输过程的安全防护,隔离安全风险因素,降低系统运行的风险。     

台二电厂工控系统信息安全防护体系的建设

首先研究了电力行业工业控制系统的特点和需求,分析了浙江浙能台州第二发电有限责任公司（以下简称“台二电厂”）工控系统面临信息安全的问题,在深入解析有关电力行业信息安全防护规章之后,提出了适用于台二电厂工控系统信息安全的防护方案,从网络防护、协议安全性、设备防护等角度出发,进行针对电厂的工控系统信息安全防护体系的研发和建设实践,提高了台二电厂工控系统信息安全防护能力,对中国发电厂在工控系统信息安全建设方面具有借鉴意义。     

浙江能源监管办落实党的二十大精神 部署电力监控系统网络安全防护工作

为深入贯彻党的二十大精神,进一步提升电力监控系统网络安全防护能力,近日浙江能源监管办从四个方面对电力监控系统网络安全防护工作进行全面部署。一是严格落实网络安全防护责任。将网络安全防护纳入安全生产管理体系,落实到全员安全生产责任制,建立健全防护责任考核机制,加大防护技术监督力度。二是建立健全网络安全防护制度。高质量全面推进网络信息安全等级保护,按规定开展等级保护定级、备案和测评工作;建立健全安全防护评估制度,定期开展安全评估工作;将网络安全防护纳入双重预防机制建设,加强网络安全风险分级管控,及时排查治理网络安全隐患。     

新型电力系统网络安全防护挑战与展望

构建新型电力系统是中国国家能源战略的重要发展方向,保障新型电力系统的网络安全意义重大。首先,文中深入分析了新型电力系统环境下电源结构、电网形态、业务模式、技术基础等方面的变化引入的网络安全风险。其次,结合现有的网络安全防护措施,从可信接入、智能感知、精准防护、联动响应等方面提出面向新型电力系统的网络安全防护需求。最后,对未来新型电力系统网络安全关键技术涉及的接入安全、内生安全、数据安全、通信安全、安全评估与仿真验证等重点研究应用方向进行探讨和展望。     

国家能源局深入开展电力工控系统安全防护专项监管

正按照《电力工控系统安全防护专项监管工作方案》的要求,2015年6-12月,国家能源局在全国范围内组织开展了电力工控系统安全防护专项监管工作,重点对电力行业电力工控系统网络安全管理、管理规定制度落实、总体技术防护策略落实、PLC设备隐患排查及漏洞整改、宣传教育培训等工作开展情况进行监督检查。此次专项监管发现,在电力行业各单位的高度重视下,近年来我国电力工控系统安全防护水