北极星

搜索历史清空

  • 水处理
您的位置:电力输配电电力通信企业正文

以新IT技术防范安全之殇:新华三对智能电网的安全应答

2016-07-15 15:33来源:CTI论坛关键词:新华三电力系统信息安全收藏点赞

投稿

我要投稿

2015年12月23日,乌克兰电力部门遭受恶意代码攻击,导致7个110KV的变电站和23个35KV的变电站出现故障,让80000多户家庭陷入停电窘境。

2016年1月23日,以色列国家电力局受到重大网络攻击侵袭,且已经有多份报告表明勒索软件正是造成事故的直接原因。

这是全球电力行业遭受黑客攻击的开始,且远非结束。

信息网络技术与电力系统深度融合的智能电网,对于促进节能减排,实现能源安全和经济社会可持续发展具有重大意义,但也让电力系统暴露在了易于遭受网络攻击的复杂环境之中。而一旦受到攻击,不仅会造成大面积停电、信息外泄等风险,也会带来巨大的经济损失并危及国家能源安全。

问:拿什么保护你,智能电网?

智能电网深系民生、部署广泛、规模庞大,其网络边界更是拥有海量的接入终端,往往成为黑客入侵的目标,致使电力系统信息安全存在极大的安全隐患。以国网四川省电力公司为例,公司信息网络设备达8000余台,各类终端10万余台,接入终端数量大、种类多,特别是摄像头、打印机等不需要安装认证客户端的哑终端设备,成为了网络安全的薄弱环节。对于已经接入公司内网的终端,如果继续通过3G/4G网卡或无线等方式同时接入外网,这种内网外联的行为不啻为黑客入侵架起了一座桥梁。

要应对这样的安全场景,传统的网络安全防护体系显然已经力不从心。由防火墙、入侵检测、入侵防御等安全设备构建的边界防护模式,虽然能对网络出口进行有效防护,但是对于网络终端的防御能力明显不足,而传统终端准入环节由于商业考虑或技术壁垒,存在网络安全难以和终端安全有机结合、安全措施难以逐项落实到每台网络设备和终端设备等诸多安全隐患和威胁。

那么,如何让智能电网尽享信息技术之美,而免于信息技术之殇?

答:4大创新12项技术专利化解智能电网的“达摩克利斯之剑”

在网络准入、桌面管理等关键技术基础上开展重要创新,研制具有自主知识产权、达到国际同类产品先进水平、适用于智能电网各类准入场景的大规模网络及终端一体化管控平台,实现终端安全和网络安全的统筹规划,解决终端准入和网络安全一体化信息安全的难题——这就是身为新IT解决方案领导者的新华三携手国网四川省电力公司、国网福建省电力有限公司共同给出的回答。

4大创新、12项技术专利、2件软件着作权,共同支撑起“智能电网大规模网络及终端一体化管控平台”的多业务安全接入管理平台。所谓“魔高一尺,道高一丈”,这个倾注了新华三和两家电力公司若干心血的一体化管控平台,其中每项创新与专利均直指伴随智能电网而生的安全缺陷,并重点突破了海量接入终端与网络设备的安全策略智能联动、大规模信息网络不完整边界的智能识别与重构、基于操作系统内核构建细粒度安全控制策略、虚拟化分布式网关等核心技术难题。

“技术复杂、难度大,成果创新性突出,总体达到国际先进水平。”——2016年5月,四川省科技厅2016年5月组织顶尖专家教授对“智能电网大规模网络及终端一体化管控平台”进行了成果鉴定,一致认为该平台能有效保障电力系统信息网络的内网、外网及终端的正常运行与安全防御,从而打破了国外企业在该领域的垄断地位,不仅能切实保障智能电网运行安全,同时亦有利于国家能源安全的实现。

原标题:以新IT技术防范安全之殇:新华三对智能电网的安全应答
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

新华三查看更多>电力系统查看更多>信息安全查看更多>