喜讯: 热烈祝贺“三峡岸电工控网络模拟靶场项目”入选中国能源网络安全技术创新应用典型案例

2023-05-18 15:43:24

为贯彻国家网络强国战略,落实《关键信息基础设施安全保护条例》的有关要求,加强能源网络安全技术创新、成果应用、人才培养与技术交流,提升我国能源行业网络安全水平,增强和维护我国能源网络安全能力,助力“清洁低碳、安全高效”的新型能源体系建设。由中国能源研究会主办,国网江苏省电力有限公司、国网智能电网研究院有限公司、中国电力科学研究院有限公司、中国长江三峡集团有限公司数字化管理中心联合主办的“2023年中国能源网络安全大会”(以下简称“大会”),于2023年4月20—21日在南京成功召开。

本届中国能源网络安全大会,经过筛选,全国共有52个案例入选中国能源网络安全技术创新应用典型案例。其中,湖北央中巨石信息技术有限公司与国网宜昌供电公司共同研发的“三峡岸电工控网络模拟靶场项目”作为优秀案例入选。

图片关键词

湖北央中巨石信息技术有限公司作为技术支持方,与国网宜昌供电公司就如何做好电网工控场景的网络安全防护工作开展深度合作,选取岸电场景为基础,结合智慧物联体系,建成国内首个岸电网络安全靶场, 填补了行业领域空白。与传统网络安全靶场孤立于实验室不同,岸电网络安全靶场通过与国网公司、省公司智慧物联体系相结合,实现对宜昌岸电港口网络安全实时动态防护全覆盖。通过岸电靶场的建设,形成了一种基于协议解析的岸电工控安全监测系统,特别是生产执行层与网络监控层之间的工控通信面临的安全威胁,部署电网工业控制监测系统,对系统的流量进行监测与分析,基于电力Modbus、IEC 60870系列等公开协议的模糊测试方法,智能定位设备存在的漏洞,展示协议分析过程,解决电力串口私有协议测试困难的问题。同时,开发了能够针对电力工控协议进行模糊测试的工具,可针对现有的电力公开串口工控协议进行测试。岸电网络安全靶场的建成可以验证即将接入岸电的设备是否存在网络安全漏洞,所有设备在进入岸电现场部署前,首先将在靶场仿真环境中验证其安全性,并针对其存在的风险隐患,验证对应网络安全防护措施,以确保岸电网络安全稳定运行。

图片关键词

“三峡岸电工控网络模拟靶场”降低了网络安全风险,为岸电控制系统形成可发布、可复制、可推广的关键技术提供有力安全保障,为国家电网公司打造两纵一横岸电服务网络奠定坚实基础。促进运维管理、安全处置、安全准入方面的提质增效,能够针对性地保障关键系统的可用性、完整性和保密性,产生巨大经济效益同时减少对环境所带来的污染。

入选2023中国能源网络安全大会优秀案例,是对湖北央中巨石信息技术有限公司技术实力的极大认可与激励。未来我们将再接再厉,继续做好工业控制安全服务与工业信息化建设,为中国工业控制网络安全贡献自己的一份力量!