您所在的位置: 成果库 某火电企业工控网络和信息系统安全智能防护应用案例

某火电企业工控网络和信息系统安全智能防护应用案例

成果类型:: 发明专利,实用新型专利

发布时间: 2022-10-12 15:51:30

科技成果产业化落地方案
方案提交机构:成果发布人| 平瑞雪 | 2022-10-12 15:51:30

当前火电厂电力监控系统主机层面需加强安全木马病毒、恶意代码、移动存储介质管控;生产控制系统内需加强工控协议和行为监测以及入侵行为监测;生产控制系统产生的日志需统一做到存储和监管,对突发异常事件需及时进行告警和事件追溯等。因此火电厂需建立安全防护要求,需重点加强生产控制系统安全运营和全生命周期运维保障,因此本方案应通过合理的分区分域,构建起火电厂电力监控系统内的网络安全监测、主机安全防护、安全日志审查、安全运维监管的技术能力。

1)满足安全合规要求:本次项目立足于满足《电力监控系统安全防护总体方案》(国能安全【2015】36号)及《信息安全技术 网络安全等级保护基本要求》等国家和行业监管要求,结合DCS系统的特点,在基于安全防护框架的指导下开展火电企业工业控制系统安全防护建设。从管理到技术都完整的覆盖到,很好的满足了监管以及未来业务发展的需要,在能源类企业积累良好的经验,为其他类似企业起到良好的示范作用。2)化繁为简的安全防护体系:本方案站在火电厂的角度设计的安全防护方案,通过一整套基于白名单形式的防护产品的组合,并且通过集中管控平台作为对工控网络内全部安全产品进行集中管理、全网安全信息的抓手进行可视化展示、安全设备的统一配置等功能,简化工业控制网络内信息安全的防护工作流程,提升工控安全防护工作效率。而且整个防护方案覆盖工业网络环境、主机、PLC及DCS工控设备、工控组态软件等全方位安全的纵深防护体系,覆盖检测、防护、响应、审计的全过程,不留安全死角。

国家能源局为发改委直属机构,负责煤炭、石油、天然气、电力(含核电)、新能源和可再生能源等能源的行业管理,于2015年2月发布了《电力监控系统安全防护总体方案》等安全防护方案和评估规范 国能安全〔2015〕36号(以下简称安全防护总体方案),安全防护总体方案是为了保障电力监控系统的安全,防范黑客及恶意代码等对电力监控系统的攻击和侵害,抵御集团式攻击,防止电力监控系统的崩溃或瘫痪,以及由此造成的电力设备事故或电力安全事故(事件)而制定;安全防护总体方案明确了电力监控系统安全分区、网络专用、横向隔离、纵向认证的总体防护原则,明确了重点强化边界防护,加强内部物理、网络、主机、应用和数据安全,加强安全管理制度、机构、人员、系统建设、系统运维的管理,提高系统整体安全防护能力的要求。

北京珞安科技有限责任公司成立于2016年,是工业网络空间安全核心技术原厂商,专注于工业网络空间安全的创新型高科技企业和国家级专精特新“小巨人”企业。珞安科技基于多年工控领域安全关键技术研究与实践,为用户提供六大产品线20余款自主可控安全产品,全面覆盖工控安全、业务安全和工业互联网安全。结合工业控制系统全生命周期安全运营服务,为关键信息基础设施建设和发展提供一站式整体行业解决方案。业务遍及电力电网、石油石化、轨道交通等20多个工业行业,服务近2000家工业企业。成立以来,珞安科技坚持以保障国家关键信息基础设施安全稳定运行为己任,为中国工业的信息化和智能化安全保驾护航。

1. 国家级专精特新“小巨人”企业、颁发时间:20217月、授予单位:工业和信息化部

2. 北京市专精特新“小巨人”企业、北京市“专精特新”中小企业、颁发时间:2021年5月、授予单位:北京市经济和信息化局

3. 2019年度湖北省信息网络安全协会行业优秀企业、颁发时间:2019年12月、授予单位:湖北省信息网络安全协会

4. 2019年度湖北省信息网络安全协会最佳合作单位、颁发时间:2019年12月、授予单位:湖北省信息网络安全协会

5. “龙门奖”2019关键信息基础设施安全优秀解决方案之最具潜力奖、颁发时间:2019年12月、授予单位:中国关键信息基础设施技术创新联盟

6. 2019网络与信息安全创新企业奖、颁发时间:2019年7月、授予单位:中国网络与信息安全大会组委会

7. 2019中国自动化领域最具价值解决方案、颁发时间:2020年4月、授予单位:中国自动化学会

8. CCIA潜力之星-2020年中国网络安全潜力之星、颁发时间:2020年9月、授予单位:中国网络安全产业联盟

9. 2020年工业信息安全优秀应用案例(某电力监控系统网络安全攻防靶场构建技术研究项目)、颁发时间:2020年12月、授予单位:工业信息安全产业发展联盟

10. CICSVD 国家工业信息安全漏洞库-用户组成员单位、颁发时间:2020年12月、授予单位:国家工业信息安全发展研究中心

11. NISIA-2020年度优秀成员单位、颁发时间:2020年12月、授予单位:工业信息安全产业发展联盟

12. 2020年度电力科技创新奖(面向电力全环节的轻量无损网络安全检测技术及应用)一等奖、颁发时间:202012月、授予单位:中国电力企业联合会

13. 2020年度国家电网有限公司科学技术进步奖(电力网络安全红蓝对抗关键技术及应用)一等奖、颁发时间:2020年、授予单位:国家电网有限公司

14. 2020年度中国电力科学技术奖(电力网络安全攻防对抗关键技术及应用)三等奖、颁发时间:2020年、授予单位:中国电机工程学会、中国电力科学技术奖励工作办公室

15. 中国工业互联网大赛全国百强晋级证书电力智慧物联网-边缘物联代理系统解决方案、颁发时间:202011月、授予单位:中国工业互联网大赛组委会

本项目成果使团队有了为企业设计成套防护系统的成功经验,具备了根据客户需要以及国家国家与行业标准规范设计、建设DCS系统加固信息安全防护体系的能力,本公司欢迎地方企业做本公司代理商,亦可成立合资公司扩大产业规模。