案例與解決方案
- 城市水務工業控制系統網絡安全防護項目2023-06-13 10:05
- 隨著“兩化融合”走向深入，以及信息化、數字化、智能化快速發展，關系國計民生的關鍵信息基礎設施（能源、交通、制造業、水務等）成為黑客攻擊的主要目標，網絡攻擊事件頻發。2020年5月，以色列供水系統遭受大規模網絡攻擊，目標直指生產控制的邏輯控制器。
- 浙江安諾工業網絡安全及數據安全解決方案2023-06-13 10:04
- 大數據時代，數據已經成為保障國家穩定和促進社會發展的重要戰略資源。隨著各類數據安全事件的頻繁爆發，對各事發單位造成的影響和結果可謂非常慘烈。數據安全問題已嚴重影響政企聲譽和利益，甚至成為決定企業命運的關鍵問題。本項目是中控技術在工控系統全網防護解決方案中首次重點關注數據安全，并以此為例打造數據安全標桿項目。
- 新能源工業互聯網安全實驗室建設方案2023-06-13 10:03
- 電力行業新能源工業互聯網安全實驗室依托于工業網絡靶場平臺和電力行業仿真裝置，構建電力行業典型業務虛實結合仿真場景，提供現場工藝設備、工業控制設備、工業系統軟件等資源，能夠針對現場數據進行深入分析、展示，其中包含攻防演練過程數據、攻防研究測試數據、網絡運行實時數據、工業安全監管數據。電力行業新能源工業互聯網安全實驗室建成后可開展工業控制系統信息安全評估、產品測試、攻防競賽、應急演練、技術培訓等工作。
- 國網重慶市電力公司能量管理系統2023-06-13 10:03
- 國網重慶供電公司的供電轄區內有220kV變電站3座，110kV變電站12座，35kV變電站6座。在變電站檢修作業時，普遍存在由運維人員攜帶筆記本電腦，直接接入現場系統進行檢修作業的情況。為降低運維人員通過筆記本電腦帶入惡意代碼的潛在風險，變電站因此配置了專用的運維筆記本電腦，但依然存在通過運維筆記本電腦進行操作管控的要求不能達到安全防范標準的問題，且現場作業過程無法進行審計與記錄，因此存在較高的安全風險。
- 發電企業生產控制系統網絡安全防護技術與實踐運用2023-06-13 10:02
- 在我國，電力系統是由發電、輸電、變電、配電、用電和調度組成的。其中發電企業是整個電力系統中的起始環節，也是整個能源閉環系統中最主要的生產環節。目前國內主要的發電形式為火力發電、水電、核電、風電、光伏等，其中火力發電在電力結構中占比最高。據統計，截至2017年底，全國發電裝機容量達17.7億千瓦，是世界上發電裝機規模最大的國家，其中火電比重約占62%，發電煤耗量占全國煤炭消費總量60%以上。隨著大容量、高參數火電機組的不斷投產和運行，火力發電控制系統對自動化控制的要求也不斷提高，新型火力發電控制系統已向數字化、網絡化和智能化進行轉變。而且，隨著電廠控制系統的不斷發展，各種通用的網絡技術被廣泛應用于電廠控制系統，其安全問題日益突出。但是相比互聯網信息安全領域的“火熱”，電廠控制系統安全作為信息安全的重要領域卻一直“備受冷落”。
- 星河工業互聯網安全公共服務平臺2023-06-13 10:01
- 全球各地工控安全事件數量逐年上升，工業互聯網安全問題日益突出，形勢愈發嚴峻。國家高度重視工業互聯網安全，相繼出臺一系列政策明確要求加強工業互聯網安全公共服務能力的建設。
- 基于IPK輕量級密鑰技術的電力衛星物聯網終端接入鑒權與統一管控2023-06-13 10:01
- 電力衛星物聯網是能源互聯網網絡接入層的重要通信接入方式。在無網絡覆蓋區（公網、專網），電力衛星物聯網利用國家電網公司已有自租衛星帶寬和衛星主站基礎設施，實現電力物聯網感知層（邊緣物聯代理、現場采集部件、智能業務終端、本地通信網絡）跨專業數據同源采集，實現輸變電物聯網、配電物聯網感知層設備以及采集監控終端的全地域、全覆蓋，提升電網數字物聯和深度感知的基礎支撐能力。
- 基于虛實結合的電力工控網絡安全靶場平臺建設項目2023-06-13 10:00
- 年，國家能源局正式下發的年度電力安全監管重點任務中，均提到，加強網絡安全態勢感知能力建設，推進電力網絡安全靶場建設，組織開展電力行業網絡安全攻防實戰演練等條款。本案是某電力集團下屬發電企業為適應發電行業監管、網絡安全研究、測試、演練、人才選拔、培訓等需求，開展的電力工控網絡安全靶場平臺建設。打造集行業安全應用基礎研究、網絡安全人才培養、工業信息安全聯合運營三位一體的專業服務平臺。通過整合現有資源，以網絡安全需求為牽引，依托于計算機網絡、工控安全攻防、工控數據采集、虛擬化、半實物仿真等技術，挖掘可能針對電力監控系統的網絡攻擊場景，還原針對電力監控系統的網絡攻擊事件，尋找針對典型電力監控系統的攻擊途徑，實時感知網絡攻擊進程，提出整改加固措施并進行測試驗證，以滿足基于培訓、研究、測試、對抗等不同需求。
- 某輪胎企業工控安全建設2023-06-13 10:00
- 針對該輪胎企業各廠工控安全現狀進行風險評估，結合評估結果進行整體方案設計。方案設計后首先對該輪胎各廠發現的高危風險進行消除，借助當前系統內現有安全措施或設備自帶安全機制，通過漏洞修補、安全加固實現系統安全能力加固，并進行安全基礎設施建設。圍繞各類安全基礎設施，逐步建立運行維護制度及應急響應體系，與此同時建立工業企業人員安全教育體系。方案建設完成后，確保工業企業各廠的安全技術、管理體系和人員水平得到提升。
- 基于可信計算的百萬千瓦火電機組DCS系統安全防護解決方案2023-06-13 09:59
- 國能神福（石獅）發電有限公司2×1050MW機組是國內技術水平領先的百萬千瓦級超超臨界發電機組，是福建省“十一五”能源發展專項規劃和電力發展規劃確定的優化發展煤電和熱電聯產大型電源點，是“神華電站數字化建設解決方案”的標桿項目。該廠采用和利時公司HOLLiAS-MACS大型分布式控制系統，實現了DCS和DEH在百萬千瓦級機組的一體化應用，實現了全廠智能儀表的現場總線互聯互通，在國內大型電廠具有典型代表意義。但由于機組在初始建設時未考慮完善網絡安全設計，未部署其他網絡安全系統及設備，不能滿足國家網絡安全和電網公司二次防護要求。因此，需要加強機組的網絡安全防護建設，滿足等保合規等需求。
