火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案教學(xué)課件

火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案北京威努特技術(shù)有限公司016/9/112016(第五屆)電力安全與信息技術(shù)研討會(huì)發(fā)電廠安全事件及常見安全問題國家政策要求及行業(yè)監(jiān)管要求目錄火電廠工控安全防護(hù)解決方案04)威努特安全產(chǎn)品與技術(shù)服務(wù)火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案北京威努特技術(shù)有限公司016/9/112016(第五屆)電力安全與信息技術(shù)研討會(huì)發(fā)電廠安全事件及常見安全問題國家政策要求及行業(yè)監(jiān)管要求目錄火電廠工控安全防護(hù)解決方案04)威努特安全產(chǎn)品與技術(shù)服務(wù)第一部分01火電廠安全事件及常見問題安全事件安全問題近年來的電廠工控安全事件國外事件12000年10月13日,四川二灘水電廠2015年烏克蘭電網(wǎng)遣迅黑客攻擊控制系統(tǒng)收到異常信號(hào)停機(jī)7秒甩出事霞驚世界.直核造成的70萬個(gè)家89萬,川電網(wǎng)幾乎瓦解庭在圣誕前夜陷入一片黑暗國內(nèi)事件Ⅱ中國是全球網(wǎng)絡(luò)攻擊最大受害201年10月1日,某公司生產(chǎn)的改2010年,伊朗枝燃料工廠邊晨錄波裝置被發(fā)現(xiàn)“時(shí)間邏輯炸彈網(wǎng)病毒襲擊,導(dǎo)致控制系統(tǒng)失效自2009年以來網(wǎng)絡(luò)攻擊增長15倍全國共146套裝置存在問題0臺(tái)離心機(jī)損壞其中30%是針對(duì)國家基礎(chǔ)設(shè)●國內(nèi)事件田·攻擊的重點(diǎn)則集中在電力行業(yè)2003年12月30日,龍泉、政平、2014年手,美國俄亥俄州核電站受到城換流站計(jì)算機(jī)系統(tǒng)發(fā)現(xiàn)病毒經(jīng)調(diào)LSlammer蠕蟲病奇攻擊,網(wǎng)絡(luò)數(shù)查確認(rèn)是技術(shù)人員在系統(tǒng)調(diào)試中用據(jù)傳輸量劇增,導(dǎo)致系統(tǒng)變慢,控筆記本電腦上網(wǎng)所致制計(jì)算機(jī)連續(xù)數(shù)小時(shí)無法工作電廠常見安全問題工業(yè)控制網(wǎng)絡(luò)安全防護(hù)能力不足,系統(tǒng)之間缺乏訪問控制和入侵防御機(jī)制,不能防由于流程工業(yè)生產(chǎn)特點(diǎn),目前未部署任何工業(yè)控制信恩安全審計(jì)措施,出現(xiàn)信息安由于工業(yè)系統(tǒng)特點(diǎn),大量主機(jī)未安裝防病毒軟件或長期未更新病毒庫大量上位機(jī)的操作系統(tǒng)屬于老舊系統(tǒng),漏洞風(fēng)險(xiǎn)嚴(yán)重工業(yè)控制信息安全不能做到統(tǒng)一管理,存在信息孤島第二部分02國家政策要求及行業(yè)監(jiān)管要求國務(wù)院工信部發(fā)改委國家能源局國家工控信息安全相關(guān)政策國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見,國發(fā)(201223號(hào)?！兑庖姟?-3明確指出保障工牝控制系統(tǒng)安全。加殂核設(shè)施、航空航天、國務(wù)院先進(jìn)制造、石油石化、油氣管網(wǎng)、電力系統(tǒng)…重要領(lǐng)域工業(yè)控制系統(tǒng)的安全防護(hù)和管理2011年工信部下發(fā)451號(hào)文件《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》通知指出“.…加強(qiáng)工業(yè)控制系統(tǒng)安仝,重點(diǎn)領(lǐng)域包括鋼鐵、化工、電力等工信部與國計(jì)民生緊密相關(guān)領(lǐng)域,…結(jié)合實(shí)際加重點(diǎn)領(lǐng)域和重點(diǎn)環(huán)節(jié)”2016年7月全國范圍關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查工作啟動(dòng),習(xí)近平總書記指出:“金融、能源、電力、通信、交通等領(lǐng)域是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞,是網(wǎng)網(wǎng)信辦絡(luò)安全的重中之重,也是可能遭到重點(diǎn)攻擊的目標(biāo)”,要求“要全面加強(qiáng)網(wǎng)絡(luò)安全檢査,摸清家底,認(rèn)清風(fēng)險(xiǎn),找岀漏洞,通報(bào)結(jié)果,督促整改¨行業(yè)要求及命令早人是國國寶寫在單令1家電力監(jiān)管委員會(huì)令中華人民共面家輕濟(jì)易委員會(huì)令第30號(hào)2014年華松岳2004年2002年行業(yè)工控信息安全相關(guān)政策基于14號(hào)令印發(fā)國能安全(2015)36號(hào)文制定了《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》等7份文件國家能源局·細(xì)化了總體原則“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》摘錄對(duì)電力監(jiān)控系統(tǒng)從主機(jī)、網(wǎng)絡(luò)設(shè)備、惡意代碼防范、應(yīng)用安全控制、審計(jì)、備份及容災(zāi)等多個(gè)層面進(jìn)行信息安全防護(hù)發(fā)電廠內(nèi)同屬安全區(qū)1的各機(jī)組監(jiān)控系相的采取險(xiǎn)搜的篷擁閉由銅排始天端與發(fā)電等分制系統(tǒng)之間,根入侵檢測應(yīng)用安全控制、安全審計(jì)、專用安全產(chǎn)品的管理、備用與容災(zāi)i范、設(shè)備選型及洞整改第三部分03火電廠工控安全防護(hù)解決方案安全誤區(qū)總體原則綜合防護(hù)專用產(chǎn)品方案小結(jié)方案對(duì)標(biāo)66、節(jié)制使快樂增加并使享受加強(qiáng)?！轮兛死?/p>

67、今天應(yīng)做的事沒有做，明天再早也是耽誤了。——裴斯泰洛