新能源工业互联网安全实验室建设方案

1项目概况电力行业新能源工业互联网安全实验室依托于工业网络靶场平台和电力行业仿真装置,构建电力行业典型业务虚实结合仿真场景,提供现场工艺设备、工业控制设备、工业系统软件等资源,能够针对现场数据进行深入分析、展示,其中包含攻防演练过程数据、攻防研究测试数据、网络运行实时数据、工业安全监管数据。电力行业新能源工业互联网安全实验室建成后可开展工业控制系统信息安全评估、产品测试、攻防竞赛、应急演练、技术培训等工作。

提振信心谋发展,承压而上再登高

2022年,网络安全行业受多重因素交织影响增速放缓,“太难了”三个字几乎道尽所有企业发展现状。但令人欣喜的是,大多企业管理者在逆境中仍能保持冷静且具备韧性,持续夯实企业底层能力,稳住业务基础盘的同时积极培育新的增长点。“承压而上,谋求增长”成为贯穿众多企业全年的主线。这一年中,我们也看到紧密的“伙伴关系”会让企业增强抵御风险的能力,同时也能激发出新的发展活力。

浅谈电力监控系统安全风险及其安全防护措施

随着信息技术的发展,广泛应用工业控制系统的电力行业在获得发展机遇的同时也面临着不容忽视的外界威胁,采取有效安全防护措施刻不容缓。本文基于国家对电力监控系统安全防护的要求,详细阐述了火力发电、新能源发电和储能当前存在的安全风险,提出对应的电力监控系统网络安全防护建设方案和未来展望等方面的内容。

电力行业高仿真工控安全实验室建设

工业控制系统广泛应用于国家重要基础设施。随着工业控制网与传统信息网的逐渐融合,漏洞数量和利用漏洞形成有效攻击的数量也在不断攀升。由于电力行业工艺流程复杂,设备和业务种类繁多,控制过程与物理世界紧密相连,导致无法在电力生产环境中开展针对电力系统安全检测及防护策略验证。通过建设电力行业高仿真工控安全实验室可以解决这一问题。本文针对电力行业发展趋势,总结了目前电力行业存在的问题,研究电力行业高仿真技术、虚实结合技术、模糊测试技术等,实现电力行业工业信息安全能力的整体提升。

合力共为,关键信息基础设施保护工作逐步走向深入

《关键信息基础设施保护条例》(以下简称《条例》)实施一年来,行业主管部门和有关机构按照条例要求,积极推进关键信息基础设施的安全保护工作并取得一定成果。首先,网络安全意识发生显著变化。以前安全从业者的主要理念是合规性管理,条例颁布后明确了网络安全工作中各岗位职责,尤其对运营者提出了高于合规的要求,以此确保各行业自上而下都能充分认识到网络安全对于关键信息基础设施保护的重要性和迫切性,更加有利于网络安全工作的开展。

电力行业高仿真虚拟化融合工控安全实验室

1项目概况本次电力行业高仿真虚拟化融合工控安全实验室(以下简称:实验室)建设项目,以技术深度、演练环境、案例展示的深化和定制化为主要内容。通过本项目的建设,以及围绕实验室的沙盘建设、工控案例定制化、组态软件及DCS、PLC系统的对接,将各类虚拟资源和物理资源纳入到靶场管理平台中,为电力行业的工控安全提供分析、设计、研发、集成、测试、评估。