近年來，電力信息基礎(chǔ)設(shè)施似乎成為黑客攻擊的首選對象。伊朗核設(shè)施的“震網(wǎng)”事件、烏克蘭電網(wǎng)事件、2016年以色列國家電網(wǎng)遭受最大規(guī)模攻擊事件以及德國核電站檢測出惡意程序被迫關(guān)閉事件。這些安全事件都讓電力企業(yè)意識到在深化兩化融合的過程中,將面臨巨大的網(wǎng)絡(luò)安全風(fēng)險，涉及到國家、公共民眾的安全及利益。

隨著國家《網(wǎng)絡(luò)安全法》的正式實(shí)施，關(guān)鍵信息基礎(chǔ)設(shè)施主責(zé)單位應(yīng)盡的責(zé)任和義務(wù)更加明確。因此電力企業(yè)如何在開放多變的電力環(huán)境中，有效滿足合規(guī)要求并保護(hù)自身電力監(jiān)控系統(tǒng)的穩(wěn)定安全運(yùn)行，成為當(dāng)前各電力企業(yè)安全工作中較為頭疼的一件事情。

其中，保障電力系統(tǒng)可持續(xù)穩(wěn)定運(yùn)行是重要指標(biāo)。當(dāng)發(fā)生網(wǎng)絡(luò)攻擊時，無論是病毒、木馬等惡意入侵，外部人員攻擊和軟件后門利用等多種威脅，如果電力集團(tuán)能夠快速應(yīng)對攻擊并保持電力系統(tǒng)的穩(wěn)定運(yùn)行，其安全防護(hù)能力必然得到凸顯。

匡恩網(wǎng)絡(luò)以信息安全保障可持續(xù)化作為切入點(diǎn)，從人員、技術(shù)和管理三個維度基于對電廠生產(chǎn)業(yè)務(wù)以及電力監(jiān)控系統(tǒng)架構(gòu)的理解，在符合國家的法律、法規(guī)、國際標(biāo)準(zhǔn)、行業(yè)監(jiān)管等要求的前提下，充分了解電廠在管理和技術(shù)上的風(fēng)險，并提出了以技術(shù)改造、管理優(yōu)化、能力提升等相結(jié)合的風(fēng)險處置機(jī)制，實(shí)現(xiàn)電廠的有效防護(hù)，在保障生產(chǎn)安全運(yùn)行的同時提高生產(chǎn)效率，保障電力系統(tǒng)安全穩(wěn)定可持續(xù)運(yùn)行。

最佳實(shí)踐-為粵電集團(tuán)筑安全之墻

粵電集團(tuán)在原廣東省電力集團(tuán)公司的發(fā)電業(yè)務(wù)基礎(chǔ)上而組建，是廣東省屬實(shí)力最強(qiáng)、規(guī)模最大，影響最廣的發(fā)電企業(yè)。在烏克蘭電網(wǎng)停電事件后，粵電集團(tuán)強(qiáng)調(diào)要全面升級發(fā)電廠控制系統(tǒng)網(wǎng)絡(luò)安全能力，并選擇了沙角電廠為重點(diǎn)試點(diǎn)單位。

匡恩網(wǎng)絡(luò)利用漏洞挖掘平臺、威脅評估平臺對沙角發(fā)電廠的控制系統(tǒng)進(jìn)行漏洞挖掘驗(yàn)證和系統(tǒng)風(fēng)險評估，給出系統(tǒng)的安全風(fēng)險報(bào)告，并根據(jù)檢測報(bào)告設(shè)計(jì)出監(jiān)測預(yù)警與協(xié)調(diào)防御于一體的整體安全解決方案。該方案分為兩期部署，一期在沙角電廠NCS系統(tǒng)上部署監(jiān)測審計(jì)平臺，對與遠(yuǎn)方調(diào)度中心的控制業(yè)務(wù)進(jìn)行深度檢測，并在發(fā)電控制系統(tǒng)DCS部署監(jiān)測審計(jì)平臺構(gòu)建實(shí)時安全監(jiān)測預(yù)警系統(tǒng)。目前二期方案已經(jīng)審核，規(guī)劃在NCS和DCS部署智能保護(hù)、數(shù)采隔離、威脅管理平臺對電網(wǎng)控制系統(tǒng)形成一體的監(jiān)測預(yù)警與協(xié)調(diào)防御。

沙角電廠工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)

在部署匡恩網(wǎng)絡(luò)整體安全解決方案后，沙角電廠安全防護(hù)能力得到大大的提高。在不影響電力系統(tǒng)正常運(yùn)行的情況下，部署安全防護(hù)產(chǎn)品，實(shí)現(xiàn)病毒、木馬等惡意程序的防護(hù)，可防范內(nèi)外部人員攻擊、軟件后門利用等多種威脅。另外,通過匡恩網(wǎng)絡(luò)解決方案的部署，沙角電廠成為發(fā)電行業(yè)工業(yè)控制網(wǎng)絡(luò)安全的建設(shè)示范單位。

關(guān)鍵信息基礎(chǔ)設(shè)施的安全程度隨著時間的變化而改變。因此電廠的安全防護(hù)不僅僅是體系和安全措施的建設(shè)，更是需要構(gòu)建屬于自身的持續(xù)安全能力。匡恩網(wǎng)絡(luò)以“綜合防護(hù)、分散控制、集中運(yùn)營、態(tài)勢感知、風(fēng)險可控”的理念為電力信息基礎(chǔ)設(shè)施構(gòu)筑防護(hù)之墻，以達(dá)到安全目標(biāo)的持續(xù)實(shí)現(xiàn)，踐行網(wǎng)絡(luò)安全法對關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)。