国网重庆市电力公司能量管理系统

1项目概况1.1项目背景国网重庆供电公司的供电辖区内有220k V变电站3座,110k V变电站12座,35k V变电站6座。在变电站检修作业时,普遍存在由运维人员携带笔记本电脑,直接接入现场系统进行检修作业的情况。为降低运维人员通过笔记本电脑带入恶意代码的潜在风险,变电站因此配置了专用的运维笔记本电脑,但依然存在通过运维笔记本电脑进行操作管控的要求不能达到安全防范标准的问题,且现场作业过程无法进行审计与记录,因此存在较高的安全风险。

工业控制安全现状分析及趋势研究

近年来,工控安全事件愈演愈烈,新技术、新威胁层出不穷。为了适应形势发展,本文对工控安全现状及发展趋势进行了研究,从宏观角度分析当今工控安全现状并展望未来。首先,从工控安全系统的组成及存在的安全隐患入手,介绍了全球典型的工业控制安全厂商的产品与服务,并对最近几年工控安全领域新出现威胁如工控产品供应链威胁、AIGC威胁、基于数字孪生的工业应用威胁以及工业互联网发展威胁进行了阐述。最后,为了对企业工控安全技术进行指导,本文对拟态防御理论、可信计算技术、零信任技术以及基于人工智能的工业控制技术等新理念、新思路进行研究总结,从而达到方向指导作用。

基于针对烟草行业的安全风险评估模型

伴随着工业互联网时代的来临,越来越多的网络安全隐患被带入了工业控制领域,安全威胁风险不断加剧。对工业控制网络和工业控制系统的攻击,破坏企业重要装置和正常工艺流程,由此引发灾难性后果。信息安全风险评估,作为一种监测工业控制系统风险的重要手段,也越来越被广泛运用。根据工业控制系统的网络结构特征,本文主要针对风险评估在工业控制系统中的运用进行探讨,为其提供一种多维度的风险评估模型。

重点工业企业安全监测平台建设研究

重点工业企业安全监测平台作为省级工业互联网安全监测与态势感知平台的重要组成部分,对省内重要工业企业工控网络关键节点的网络流量采集,并基于工控协议深度解析,完成工控系统做指令级审计和工控特定通信接口和危害性报文进行监控,识别工控流量异常、工控数据包异常等异常行为,根据预置的工控特征库,识别针对工业控制系统的入侵行为,实现实时安全监测与告警,进行安全威胁主动识别和综合分析展示。