新能源工业为互联网安全实验室建设方案
成果类型:: 实用新型专利
发布时间: 2022-11-03 14:40:06
新能源工业互联网安全实验室是一个仿真的网络安全、产品测试、教育培训、漏洞挖掘和风险评估的虚拟训练场。新能源工业互联网安全实验室的第一目标是提供关键信息基础设施和工业控制系统训练环境,训练网络安全人员如何防御关键网络设施受到攻击,以及如果针对假定目标实施网络攻击。此外还可以针对仿真网络场景进行风险评估、记录攻防行为、提供大型关键信息基础设施和工业控制网络仿真复现、支持攻防演练、教育培训等事件复盘、为安全产品提供测试展示平台等功能。网络靶场系列产品通过虚拟化、虚实结合组网等技术,能够低成本高效率的仿真出接近真实的网络环境。为网络攻防对抗训练、应急响应演练、攻防技术培训以及网络对抗工具评测研究等需求提供安全可靠的仿真试验场地。
1建设能源工业互联网安全人才孵化基地,探索产学合作模式通过网络安全实验室的搭建,推行产学融合的人才培养模式,推动专业设置、课程内容、教学方式与生产实践对接,建设具有特色的优质能源行业工控安全人才培养孵化基地,在区域内树立标杆形象。2打造完善工控安全课程体系,实践“理论+实践”的教学理念工业互联网安全是一个综合、交叉的学科领域,涉及数学、物理、通信、计算机、自动化、管理等诸多学科领域的知识和最新发展成果,同时该专业也是一个实践性很强的专业。因此,应以电力行业需求为导向建立科学的课程体系,课程体系中应理论基础与工程实践并重,注重参训学员的综合素质和自学能力的培养,,建立“理论教学+安全实操”的多模式相结合的创新的教学模式,促进学员安全能力的全面掌握。3加强关基安全应急响应能力,提升红蓝方实战对抗水平“红队攻点、蓝队防面、以攻促防、全面消缺”,全面提升地区新能源场站网络安全人才梯队的工业互联网安全“战时”水平,培养复合型人才,提升专业技能,并可有效提高该地区关基设施安全“战时”应急响应能力。
(1)已经完成面向核电、火电、新能源和钢铁等多个行业的实验室建设项目和交付,系统运行平稳,各项参数良好,获得用户的好评和欢迎。
(2)已经积累了数字李生技术和虚拟融合仿真技术,实现多个行业生产业务仿真(包括生产工艺仿真、控制系统仿真和通讯协议仿真),帮助用户1∶1还原了生产环境,并实现了生产数据的流动,为安全分析和攻防对抗提供了高可用性的研究载体。
(3)完成多个行业数十种生产场景的还原,为用户定制了自动化攻击流量和安全防护系统,并集成了“震网”等50余中典型攻防剧本,聚焦战时关基设施安全防护和应急响应,通过基于“挂图作战”理念的攻防对抗,有效提升能源行业安全从业者的实战水平。
(4)搭载了漏洞挖掘和设备固件测试高级研究工具,为客户提供最优的工控安全设备检测及安全分析工具,助力用户形成契合企业实际需求的安全标准及规范。
浙江木链物联网科技有限公司是专注于工业互联网安全技术研究、安全产品开发的国家高新技术企业,为客户提供产品定制及全业务流程的安全服务,已打造军工、烟草、电力能源、轨道交通、智能制造等多个行业整体解决方案。 木链科技依托国内领先的高速数据处理引擎组群和协议解析能力,形成了自主可控的技术体系。通过覆盖工业企业全产业链、全生命周期、全业务流程的产品和服务,以工控安全为切入点,实现了从工业生产网络到工业互联网的全方位防护,并已承担多个国家关键信息基础设施安全项目。
1提高行业内单位全员安全意识
通过建设电力行业工控信息安全仿真系统,能够向组织内部全员普及工控安全防范概念,通过参观讲解、基于工控安全仿真系统做一些知名工控安全事件的还原分析,以及进行工控安全基础概念、政策法规、攻防演示培训,增强单位各部门、各级别人员的安全意识。
2规划行业内单位生产安全发展趋势
通过紧跟国内网工控安全防护理念的最新发展趋势,结合工控安全仿真系统内部攻防研究和行业内生产现场调研,做出对于行业内工控安全发展趋势的预测,从而提出具备可行性、先进性、可靠性的研究方向,支撑行业内工控安全研究团队的科研项目,提升行业内工控安全研发技术实力。
3加强行业内单位生产安全管理能力
通过膜拟工控安全事件发生全流程。让电力关茎运营管备阶段、发生阶段、处宣阶段有直观的认识,从而能够统理当成望方面的不足,提升组织在安全事件防范,治理方面的管理能力。
4提开行业内单位应息响应能力
全事件的发生往往无法预知。因此除了安全防御体累的建设,安全事件应意响应处理也是整个安全防范工作的重中之重。通过工控攻防实验室能够流安全事件。结合真实直观的“实战演练”场景,提开组织对于安全事件的应能力。
5降低行业内华位工控安全风险
通过建设工控安全仿真系统,能够做到∶增强全员安全意识、增强安全管理水平、培靠工控安全人才,提升支全事件的应意响应能力。同时能够结靶场系统等系统。在道用安全设备安全致件的蓝础上,有效设备+安全软件的若础上。有效保低工控系统的安全风险。提升安全路范实力。
通过建设电力行业新能源工业互联网安全实验室,构建调光伏组件系统、综合自动化系统、光伏发电功率管控系统、箱变和逆变器系统、升压站系统、天气预报系统、办公网络等,为新能源场站网络安全防护技术研究、攻防实战演练提供必要的仿真环境。针对电力行业关键信息基础设施网络安全保护与测试验证,开展新能源场站工业控制系统信息安全评估、测试、攻防竞赛、应急演练、技术培训等工作,将有力提升新疆地区电力行业整体工控安全研究水平。