水力發電工控安全建設怎么做？看安恒信息怎么說

近日， 2019全國水力發電企業工業控制系統安全技術交流會在成都召開。大會由中國水力發電工程學會、國家計算機網絡與信息安全管理中心聯合主辦，中國電建集團成都勘測設計研究院有限公司承辦。來自各大發電集團、流域水電開發公司、設計院、水電廠、科研院所、高等院校等80余家單位近200名代表參加了會議。

安恒信息工業互聯網安全事業部技術總監安成飛基于目前水力發電安全現狀，提出了綜合解決方案，向與會嘉賓分享了安恒在工業領域的成功實踐和安全實力。

圖：會議現場

電力控制系統是復雜的工業控制系統，也是關鍵信息基礎設施，一旦遭受攻擊將可能造成電力安全生產事故，甚至引發大面積停電。近年來，電力控制系統采取分區分域和縱深防御策略，通過實施內外網安全隔離、生產大區與管理信息大區安全隔離等關鍵安全防護工程，系統安全防護體系逐漸得到完善。但是，隨著工業控制系統和設備中新的漏洞、后門等脆弱性信息的發現和披露，電力控制系統面臨更加隱蔽、曲折的惡意攻擊風險。因此，需要建立多維度縱深防御體系。

安成飛介紹，水力發電工業控制系統主要面臨著來自服務器自身的漏洞導致的病毒或入侵、HMI系統的漏洞、從上層生產管理網導致的病毒及入侵、U盤等移動介質的風險、第三方運維人員的誤操作或引入的、工控設備自身漏洞導致的風險等多方面的安全威脅。基于此，安恒信息也提出了水力發電工業控制綜合解決方案，以“工業運行數據與行為”為核心，形成完備的安全狀態監控和威脅感知、切斷攻擊鏈路、“可見性安全”運維，建設工業企業一體化集成安全，提供與工業發展同步的企業安全服務。

安恒信息在工控領域擁有領先的安全研究能力和創新能力，研究范圍包括工控安全防御、工控安全檢測、工控安全審計等，深耕電力能源、離散制造、石油化工等領域。在電力行業，安恒信息參與多個行業和國家標準的制定，擁有廣泛的行業協會資源，為促進行業發展添磚加瓦。

針對新發布的等保2.0，安恒信息第一時間提出了應用于工控領域的合規解決方案。相關解讀將在后續的公眾號上發布，敬請期待。