登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
匡恩网络发布的《2015工业控制网络安全态势报告》显示,随着智能电网规模的扩大,电力系统结构的复杂性将显著增加,导致接口数量激增、电力子系统之间的耦合度更高,很难在系统内部进行安全域的划分,安全防护变得尤为复杂。
当前大量智能、可编程设备被接入系统,用于实现对电网运行状态实时监控、故障定位以及修复。这些智能设备一般都支持远程访问,比如远程断开/连接、软件更新升级等。利用某些软件漏洞,黑客可以入侵这些智能终端,操纵和关闭某些功能,暴露用户的使用记录,甚至可以通过入侵单点来控制局部电力系统。
用户侧的安全威胁也是能源互联网面临的全新课题。未来用户和电网之间将会出现更加广泛的联系,实现信息和电能的双向互动。基于AMI系统,用户侧的智能设备(如智能电器、插拔式电动车等)都将直接连到电力系统,不可避免地给用户带来安全隐患:一方面用户与电力公司之间的信息交互涉及到公共互联网,用户的隐私将会受到威胁;另一方面家用的智能设备充分暴露在电力系统中,易受到黑客攻击。
能源互联网海量的感知终端意味着一切皆连接,战线拉长了,黑客们拥有了更多的突破点。
绑好鞋带再起跑
阿里巴巴集团研究员、云盾负责人吴瀚清把黑暗森林法则应用在企业安全上:一旦暴露在公众的视野中,黑客就会对你很感兴趣。世界杯期间,彩票网站受攻击很厉害;在热钱涌入P2P小贷行业期间,整个P2P小贷行业受攻击非常频繁。低调可以保护你一时,但是无法永远保护你,因为业务要发展,必然会暴露在公众的眼中。
中石油一位业内人士曾和孙一桉交流,认为现在防护越来越难,“以前是离散的工厂,现在开始互联互通、智能工厂了,工控系统网络安全防护难度越来越大。”
“我们国家正在智能化转型的关键节点,如果不做好安全设计规划,就像房子都装修好了再加新风系统一样麻烦且不可行,更像跑起来不系鞋带一样危险。”孙一桉认为,我们不能再重蹈互联网对安全设计与规划重视度不足的覆辙。在全国大建智能工厂、智能制造的过程中,早期做好网络安全的设计、规划、服务非常关键。对工业控制系统的防护,不是简单的杀毒、防火墙、加设备这么简单,建立有效的防护体系才是关键。
“眼下比较紧迫的有两个方面,首先是感知能力,2013年havex病毒攻击了全世界上千家能源企业,美国和西班牙可以实时报出有多少企业受到了攻击,而我们不行——并不是没有被感染,而是欠缺感知能力。我们正在很多行业部署设备,提供服务监测,让企业知道其实这种事情已经发生。”孙一桉告诉记者。
接下来就是防护。全面的安全评估之后,防护要从四个方面入手。匡恩独创了涵盖“结构安全性、本体安全性、行为安全性和基因安全性”及“时间持续性防护”的“4+1”安全防护体系。首先,工控系统的安全必须建立在结构安全的基础上,即基础设施建设过程中网络结构、区域和层次的划分必须满足安全要求。工控系统一旦切断可能造成停产甚至安全事故。只能先隔离故障的部分,其余部分继续生产。采集数据可以停,但生产不能停。
第二是本体安全,确保设备自身不带病毒、漏洞和后门,或者知道哪里有后门。
工控系统的设计与调试周期长达数年,考虑到经济效益,补偿性措施非常重要。
第三是行为安全,即系统内部和外部发起的行为是否具有安全隐患。攻击手段已经越来越复杂,havex病毒的每一个步骤看起来都合法,但连起来就是恶意的。匡恩在入侵特征检测做了大量工作,包括智能学习引擎、黑白名单防护等,应用在了很多行业。
最后是基因安全,即CPU、存储、操作系统内核、基本安全算法与协议等基础软硬件的完整可信、自主可控。这需要厂商的配合,在设备里逐渐植入工具,周期比较长。
这四个安全解决后,还需要时间的持续性——有相应的组织架构、人员、流程确保长期的监控、感知、分析攻击,这是个系统工程。
2014年起步的匡恩网络虽然时间不长,但已经在全国15个城市建立了分公司和技术中心,逐渐形成覆盖工业控制系统全生命周期的系列产品,参与并推动多个智能工业网络安全相关国家标准和行业标准的制定,拥有全国唯一一家关键基础设施控制网络安全防护技术实验室。
延伸阅读:电网企业的又一个挑战 信息网络安全?
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
3月28日,全球能源互联网发展合作组织(以下简称“合作组织”)在京召开咨询(顾问)委员会和技术(学术)委员会(以下简称“两委”)专家座谈会暨成果宣介会,介绍“两委”工作及换届情况,宣介合作组织重要研究成果。合作组织驻会副主席刘泽洪指出,当前全球面临气候变化、环境污染、资源匮乏、贫困
3月28日上午,长沙市雨花区与国网长沙供电公司签订新型电力系统深化合作协议,通过建立健全“政府主导、政企联动、责任共担、合作共赢”等工作机制,充分发挥各自优势,加强在能源电力领域的全面合作,加快构建新型电力系统,实现雨花区电网向能源互联网转型升级,为加快建设全国一流现代化强区提供强
近日,国家能源局公布能源绿色低碳转型典型案例名单,深圳供电局申报的“广东深圳虚拟电厂智慧调度运行管理云平台”成功入选,成为南方电网公司唯一上榜案例,也是广东省唯一上榜的绿色能源新模式类典型案例。近年来,在“四个革命、一个合作”能源安全新战略指引下,能源技术和发展模式不断创新。为了
国电南瑞公告,公司拟投资建设“江宁基地园区提升改造项目”,项目总投资为66,698万元,建设周期预计为52个月,资金来源为企业自筹。国电南瑞是以能源电力智能化为核心的能源互联网整体解决方案提供商,是我国能源电力及工业控制领域的IT企业和电力智能化头部企业。
最近,盐城供电公司国家电网公司客服中心、国网江苏省电力公司、江苏公司“营销2.0”培训创新基地感谢信,感谢公司对营销数字化转型工作的大力支持,充分肯定了营销部多名员工的工作成绩,高质量、高标准、高效率地完成了系统上线、业务切换各项任务,进一步优化了客户体验,全力推动了供电营销数字转
编者按近年来全球化石能源的大规模使用造成了严重的环境污染与气候恶化,这对人类生存与发展带来了严峻挑战。重塑能源互联系统、转变能源消费观念已成为全球共识,加速能源互联系统的转型成为能源高质量发展的有效支撑。与此同时,集数字化和智能化一体的数字孪生技术的迅速崛起为能源系统发展提供了良
近日,由国家电网有限公司高级培训中心(简称“国网高培中心”)作为主要编制单位参与编制的国际标准ISO/TR29996“Educationandlearningservices–Distanceanddigitallearningservices(DDLS)-Casestudies”(《教育与学习服务—远程与数字学习服务(DDLS)-案例研究》)正式发布,这是国家电网有限公司
1月31日,全球能源互联网发展合作组织(集团公司)2024年工作会议召开。合作组织主席、中国国家电网有限公司董事长辛保安出席会议并讲话。合作组织驻会副主席刘泽洪主持会议并作总结讲话,全球能源互联网集团有限公司董事长、国家电网公司副总经理陈国平作集团公司工作报告。辛保安表示,2023年,合作
1月26日,国网光山县供电公司召开二届四次职代会暨2024年工作会议,认真落实市供电公司四届四次职代会暨2024年工作会议、县委经济工作会议部署,总结工作、分析形势、部署任务,为建设具有中国特色国际领先的能源互联网企业,奋力谱写“两个更好”、推进现代化光山建设作出新的更大贡献。2023年,国网
1月24日,国家电网有限公司2024年审计工作会召开。会议以习近平新时代中国特色社会主义思想为指导,认真贯彻习近平总书记关于审计工作的重要指示批示精神,全面落实二十届中央审计委员会第一次会议和全国审计工作会议精神,按照公司“两会”要求,持续提高审计监督整体效能,以新时代审计工作高质量发
1月11日,国网山西省电力公司利用自主研发的生产控制大区网络安全漏洞自主挖掘平台,发现漏洞1处并立即落实整改。随着能源互联网的快速发展,分布式能源、储能、电动汽车等交互式、移动式设施广泛接入电网,网络安全防御关口增多、难度加大。为解决生产控制大区网络安全漏洞发现不及时、修复滞后等问题
近年来,随着全球能源结构转型和清洁能源发展的加速,“源网荷储”一体化模式备受瞩目,市场前景呈现出蓬勃发展的态势。所谓“源网荷储”,是以“电源、电网、负荷、储能”为整体规划的新型电力运行模式。而“源网荷储”一体化则是将传统电力系统“发-输-变-配-用”的单向过程,形成“源-网-荷-储”的
4月27日,由国网天津经研院设计的兰清道-陈塘庄220千伏线路工程顺利送电。陈塘庄220千伏变电站位于河西区,承担着天津市市政府、天津市电视台、地铁1号线等众多重要用户的供电任务,是连接环内与环外电网的重要节点,该工程的实施可有效提升陈塘庄站的供电可靠性。设计中心(勘测设计公司)于2021年8月
北极星储能网获悉,4月30日,云南保山市人民政府印发《保山市2024年进一步推动经济稳进提质政策措施》(以下简称《措施》)的通知。《措施》指出,提高能源保障能力。积极争取将更多新能源项目列入省级建设方案清单,力争年内新能源项目开工规模40万千瓦以上,积极谋划一批抽水储能项目,提速实施白玉
国家电网新疆电力有限公司最新数据显示,新疆新能源装机刚刚突破7000万千瓦大关,达到7002.1万千瓦,占到新疆电网总装机的近一半,规模和占比均位居全国前列。国家电网新疆电力有限公司相关人员介绍,截至目前,新疆电网总装机容量1.5亿千瓦,其中新能源装机规模7002.1万千瓦。预计到今年底,新疆累计
今年2月,国家发展改革委、国家能源局联合发布《关于建立健全电力辅助服务市场价格机制的通知》(发改价格〔2024〕196号),进一步规范了电力辅助服务价格机制,激励电力调节价值更好发挥作用,是继出台煤电容量电价政策激发电力容量价值后,贯彻落实党中央、国务院深化电力体制改革决策部署的又一重要
开栏的话今年2月底,习近平总书记在中共中央政治局第十二次集体学习时强调,我们要顺势而为、乘势而上,以更大力度推动我国新能源高质量发展,为中国式现代化建设提供安全可靠的能源保障,为共建清洁美丽的世界作出更大贡献。本版即日起开设“服务新能源高质量发展·国网典型实践”系列报道,深入展现
最近,江苏省电力公司数字化部专家来盐城盐都供电服务中心西区供电所开展供电所数字化应用工作调研,对该所运用数字化工作台、营配融合数据看板、台区经理移动作业终端应用、三相不平衡深度分析、低压台区线损异常分析、台区低压漏电电流实时监测、台区超容监测分析等方面的数字化工作连连赞叹。此前,
科技自立自强是国家强盛之基、安全之要,标准化是实现科技自立自强的重要抓手。党中央、国务院颁布实施《国家标准化发展纲要》,把“推动标准化与科技创新互动发展”作为首要任务进行部署。围绕“科研-标准-产业”“三位一体”总体原则,形成“三全五型”式体系框架;通过创新要素的聚合耦合,促进要素
4月23日,陕西全省电力建设推进视频会召开。2023年,全省完成电网投资超200亿元,110千伏及以上电网项目核准123项、开工111项、投产87项,均创历史最好水平。陕北至湖北±800千伏特高压直流输电工程配套的5个煤电项目新投产4个、开工1个,联合神府至河北南网、榆横至潍坊等外送通道扩大外送量,全年全
北极星储能网获悉,4月29日,国家能源局举行新闻发布会,发布一季度能源形势和可再生能源并网运行情况,介绍新型储能发展和电网安全“三项行动”有关情况,并回答记者提问。[总台央视记者]国家能源局近期组织开展了新型储能试点示范工作,请问后续将如何发挥好试点示范项目的示范带动效应,促进各类技
4月28日,国网吉林省电力有限公司(下称“国网吉林电力”)在长春举办新闻发布会。会上向公众发布了《2023社会责任报告》与《高质量发展纲要》两份重要文件,旨在向外界展示国网吉林电力在履行社会责任和推动高质量发展方面的决心与成果。《2023社会责任报告》共有99页,字数达到了2.4万,详尽地向社会
4月24日记者获悉,中国电力企业联合会发布《2024年一季度全国电力供需形势分析预测报告》(以下简称《报告》)。《报告》显示,一季度全国电力供应安全稳定,电力消费稳中向好,电力供需总体平衡,电力绿色低碳转型持续推进。《报告》显示,在电力消费需求情况方面,一季度全国全社会用电量达2.34万亿
近期,甘肃能源监管办印发《关于开展2024年提升“获得电力”服务水平重点监管的通知》,结合实际研究制定了2024年度提升“获得电力”服务水平重点监管工作方案,全面启动年度重点监管工作。2024年提升“获得电力”服务水平重点监管工作主要包括启动部署、企业自查自纠、现场重点检查和总结整改等四个环节,
4月24日,中国电力企业联合会(以下简称中电联)发布了2024年一季度全国电力供需形势分析预测报告。报告显示,一季度,全国电力供应安全稳定,电力消费稳中向好。第二产业用电量同比增长8.0%,制造业中高技术及装备制造业用电量增速领先,加快形成新质生产力趋势明显。高技术及装备制造业用电量比增14.
近日,欧洲议会通过欧盟电力市场改革法案,瞄准稳电价。4月11日,欧洲议会以433票赞成、140票反对、15票弃权的结果,通过了欧盟电力市场改革法案。该法案将稳定电力市场和保护普通消费者置于首要位置,并在此基础之上推动可再生能源快速、大规模部署,同时建立了新的市场机制以缓解能源危机。稳定电力
全国基本实现用电报装“三零”“三省”服务全覆盖、31个省份均已建立“获得电力”工作协调机制、2023年全国节省电力用户办电投资共计600亿元……日前,国家能源局召开的“获得电力”服务水平提升工作会议公布了一份亮眼的“成绩单”,2023年我国“获得电力”服务水平进一步提升,在政企协同、便民利企
一季度,电力行业以习近平新时代中国特色社会主义思想为指导,认真贯彻习近平总书记关于能源电力的重要讲话和重要指示批示精神,以及“四个革命、一个合作”能源安全新战略,落实党中央、国务院决策部署,弘扬电力精神,经受住了部分时段大范围极端严寒、雨雪冰冻等考验,为经济社会发展和人民美好生活
加快推动新型储能调度运用提升——《国家能源局关于促进新型储能并网和调度运用的通知》政策解读国家电网公司国家电力调度控制中心新型储能是推动能源转型和构建新型电力系统的重要基础装备,已成为我国战略性新兴产业。今年3月5日,国务院总理李强在全国两会上做政府工作报告,首次明确提出要“发展新
据国际能源署数据,2021年非洲约有6亿人用不上电,其中5.9亿人生活在撒哈拉以南的非洲地区。世界银行集团行长阿贾伊表示,电力供应是社会发展的基础,也是经济发展的关键因素,对促进就业至关重要。6亿非洲人缺乏电力,给医疗保健、教育、数字化以及就业等造成严重困难。只有通过政府政策支持、多边金
为确保机组安全生产稳定可靠,近期,国能龙岩发电公司强化设备管理,全面夯实安全管理工作基础。该公司进一步强化双机运维体系,运行人员时刻保持高度警惕,认真监盘,仔细查看参数变化趋势,通过精准的数据分析,及时优化运行方式,调整参数,保证设备在最佳状态下运行,从而确保电力供应的稳定与高效
2月20日,国家发展改革委印发修订后的《供电营业规则》(以下简称《规则》),自6月1日开始施行,原《供电营业规则》(以下简称原《规则》)同时废止。原《规则》作为与《电力法》《电力供应与使用条例》相配套的部门规章,由原电力工业部于1996年10月8日发布并生效,共10章、107条。其主要用于规范供
为落实国家能源局关于加强应急备用电源管理工作要求,进一步督促相关单位做好辖区煤电应急备用电源管理工作,切实增强电力保供能力,近期,西北能源监管局对大唐瑶池电厂、大唐蒲城电厂开展煤电应急备用电源调研。调研紧紧围绕国家能源局《煤电应急备用电源管理指导意见》《关于进一步明确煤电应急备用
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!