English日本語
近况与局势
电力行业遵循36号文《国度能源局关于印发电力监控系统安全防护总体规划等安全防护规划和评估规范的通知》 ，《电力监控系统安全防护总体规划》新增长了如智能变电站、新能源发电的安全防护规划。
能源局每年城市有对电厂和电网查抄。各级电网还会对电厂进行安全查抄。
工信部凭据《工控系统信息安全防护指南》对电力企业进行查抄。
公安部通过法律查抄对电力企业进行安全查抄。
安全需要
工控安全业务在哪？
（1） 电力的调度系统安全防护；
（2） 用采系统的安全防护；
（3） 智能变电站的安全防护；
（4） 电厂出产节造系统的安全防护。
电力工控安全产品有哪些？
（1） 电力工控异常检测系统
与传统的入侵检测系统（IDS）相比 ，电力工控异常检测系统是传统IDS+工控网络流量审计、工业敏感指令审计等职能。
其利用领域蕴含电力调度出产节造大区（I II区）、智能变电站-站控层网络、发电出产节造大区（I II区）。
电力工控异常检测系统：①36号文要求部署在电力出产大区的信息系统IDS ，只可能解决部门网络问题 ，无法有效检测业务安全问题。②《电力监控系统安全总体规划》领导必要细化 ，应该提出对104、61850规约支持的要求。
（2） 沙巴网络安全隔离装置
沙巴的网络安全隔离装置在电力行业中拥有沉要影响。沙巴网络隔离设备覆盖各大发电集团。同时 ，沙巴开启了发电行业二代网络隔离规划。
不外 ，目前电力二次系统隔离中还没有沙巴的网络隔离装置 ，我们在电科院进行测试 ，等待可能在电力二次系统中进行零突破。
（3） 电力工控运维审计系统
电力工控运维面对的风险巨大。历次工控安全案例证明 ，运行守护是工控安全的短板 ，也是电力系统的短板：
1）运维过程中 ，运维设备容易把病毒、木马等恶意代码引入到工控系统；
2）运维过程中 ，运维人员组态指令和参数的谬误 ，足以引发安全事务。
3）运维过程中 ，运维人员的谬误配置无法回溯和追责。
4）组态与配置文件 ，是沉要的资产 ，必要按时备份与比对。
（4） 泰合安全治理平台
泰合安全治理平台已经在南方电网出产节造大区进行了大量的部署。
在国度电网中 ，其安全治理平台在优化和美满 ，我们能够和科东、南瑞一路运作。
（5） 电力工控仿真尝试室
电力工控仿真尝试室是攻防匹敌演练的疆场 ，具体内容如下。
1）电力工控仿真尝试室重要分为以下几个？椋
A）电力一次系统仿真？椋孩僦悄鼙涞缯疽淮畏抡孀幽？椋赫媸的Ｄ庵悄鼙涞缯疚锢砩璞傅脑诵凶刺⒔谠熘澳芤约笆菹煊。②配电自动化一次仿真子？椋赫媸的Ｄ馀涞缱远锢砩璞傅脑诵凶刺⒔谠熘澳芤约笆菹煊。③发电侧节造一次仿真子？椋赫媸的Ｄ庵欠⒌绯锢砩璞傅脑诵凶刺⒔谠熘澳芤约笆菹煊。
B）电力二次次系统仿真？椋孩偻缦低常和缟璞 ，蕴含工业互换机、路由器等。工控和谈 ，蕴含OPC/MODBUS/DNP3.0/PROFINET/IEC 61850/IEC60870-5-104等。②业务系统：SCADA、EMS、DMS、PDC、WAMPAC、SE。③节造系统：PLC、DCS。④出产仿真组态：与电力系统实时仿真？槲薹於越 ，实时仿真大型电力系统模型 ，实现电力工控系统内部及分歧工控系统间的矫捷组网。
C）安全防御监测？椋孩倩谝欢次仿真系统 ，贯彻36号文 ，构建“网络专用 ，安全分区 ，横向隔离、纵向认证”安全防御系统架构。②基于一二次仿真系统“全面监控 ，精准预警”安全监测架构。
D）缝隙扫描与挖掘？椋孩僖阎煜渡；②未知缝隙挖掘；③配置缝隙核查；
E） 攻防演练？椋孩俟シ榔サ薪侵鹱酉低；②业务环境仿真子系统；③工控安全人才培训子系统；
F） 安全监控展示？椋孩俚缌た匦畔踩嗫仄教；②电力工控信息安全展示大屏幕；③电力工控信息安全展示沙盘。
2）电力工控仿真尝试室运营的内容蕴含：①电力工控安全运行仿真展示；②二次系统缝隙扫描与挖掘；③二次系统设备安全测试；④二次系统安全架构风险评估；⑤工控安全培训认证；⑥工控安全攻防角逐；⑦工控安全攻防演练；⑧安全仿真谍报。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
