委内瑞拉全国性大规模停电事件|直击电力行业工控安全防护策略 – 作者:everfort

2019年3月8日,遭遇近9个小时的全国性大规模停电后,委内瑞拉从当地时间3月8日凌晨起陆续恢复供电。据美联社报道,委内瑞拉通信和信息部部长乔治•罗德里格斯于3月7日表示,委内瑞拉最主要的电力来源古里水电站遭到反对派蓄意破坏,称反对派通过网络攻击的方式致古里水电站停止运转。截至目前,具体原因尚未查明,此次全国性停电事件对委内瑞拉人民造成严重损害。

1.jpg

今天,小编就带大家了解一下电力工业控制系统及其安全防护策略。

先来看看什么是电力工业控制系统?

工业控制系统(ICS)是工业上控制系统类型的总称,工业控制系统包括了监控和数据采集系统(SCADA)、分布式控制系统(DCS)、过程控制系统(PCS)和可编程逻辑控制器(PLC)等,广泛应用于工业、能源、交通、水利以及市政等国家关键基础设施中。电力工业控制系统主要指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,以及做为基础支撑的通信及数据网络等。传统的工控系统与外部网络是分离的,基于专用的硬件、软件和通信协议,由于环境相对封闭,系统设计主要用于满足性能和可靠性要求,对网络安全考虑较少。随着企业信息网络的深入应用与日臻完善,工业控制系统已经逐步呈现系统化、网络化趋势,工业控制流量通过工控网络实现实时监控是必然的趋势,这种转变使得工控系统面临传统信息网络的各类攻击,且攻击破坏力更强、范围更广、损失也更大。

电力工控系统面临怎样的安全形势与压力?

总的来讲,电力工控系统主要面临五个方面的安全威胁。一是抵御网络攻击将成为电网运行的核心安全问题之一。网络攻击已成为新型武器,这种针对性攻击具有攻击目标明确、操作隐蔽、潜伏时间长等特点。二是特种木马及特种攻击手段具有极度危险性。一些病毒针对电力生产控制系统量身定制,攻击者采用的攻击技术先进,病毒扩散以及破坏非常隐蔽,现有防病毒软件无法进行查杀。三是物理隔离已不再是抵御网络攻击的最后一道防线。熟悉电力系统安全防护的黑客通过感染U盘或员工笔记本电脑,绕过物理隔离体系,通过“摆渡”方式间接入侵电网生产大区,进而破坏电网核心生产控制系统的威胁依然存在。四是电网工控网络与信息安全风险将长期存在。新能源电厂等机构的接入,对电网边界完整性与健壮性提出了挑战。五是人员安全管理急需高度重视。一旦人员出了问题,安全防护和措施将形同虚设。

2.jpg

如何保障电力工控系统安全?

国家电网是国家关键基础设施,作为国家特大型公用事业企业,我国国家电网公司被公安部列为国家信息网络安全的重点保卫单位。对于电力工控系统信息安全保障,国家电网公司电力工控系统严格遵循“安全分区、网络专用、横向隔离、纵向认证”的安全防护策略进行建设,管理信息系统按照“可管可控、精准防护、可视可信、智能防御”的智能主动安全防护策略,构筑了互联网与信息外网之间逻辑隔离、信息外网与内网之间强逻辑隔离、管理信息系统与生产控制系统物理隔离的网络安全三道防线。在网络安全技术防护方面,一是研究“互联网+”、能源互联网、电力体制改革等环境下新业务、新技术的安全防护体系,试点验证“大数据、云计算、物联网、移动互联”等新技术安全防护方案。二是利用大数据等新技术开展情报收集、智能分析、综合预警,以“看得见、看得到、看得深”为目标,建设网络安全风险监控预警平台,实现对国家电网公司网络安全态势的全景监测。三是建成两级信息系统调度运行监控机构,投运信息系统调度运行监控中心,使得总部能在第一时间监测、处置全公司的网络与信息安全威胁。四是建立覆盖信息系统调度、运行、检修以及安全防护的一体化调运检体系,实现网络与信息安全日常巡检、问题处置、补丁漏洞升级,进一步提高信息系统运行水平。五是高度重视关键基础设施防护,制定自主基础软硬件应用推进方案,开展分布式存储、芯片、定制化服务器、桌面操作系统、数据库管理软件等基础软硬件的自主研发和试用替代工作。六是队伍建设方面,网络与信息安全专业队伍覆盖各个层级、各个单位,已建立网络与信息安全实验室和红蓝攻防实训基地,组建网络与信息安全督查队伍和总部、省公司两级信息安全红蓝队伍。

作为一家专注工业互联网安全领域创新的科技企业,玖玖盾坚持以研发工业互联网安全防护产品和解决方案为己任,为客户提供集事前威胁评估与分析、事中网络边界隔离与防护、事后网络安全监测与审计于一体的整体安全解决方案。通过领先的基于机器学习算法的异常行为检测技术、专业的面向工控漏洞检测的威胁评估工具、独有的工控实时数据库防护产品等关键技术及产品的组合,实时精准检测与防御工控网络内外安全威胁,保护涉及国计民生的工业企业及关键基础设施企业安全。

目前,公司产品及解决方案已广泛运用于轨道交通、石油石化、能源电力、军队军工、城市市政等多个行业领域,深受客户的认可和信赖。

来源:freebuf.com 2019-03-26 11:49:54 by: everfort

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论