火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件

火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案北京威努特技術(shù)有限公司016/9/112019(第五屆)電力安全與信息技術(shù)研討會(huì)火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案1發(fā)電廠安全事件及常見(jiàn)安全問(wèn)題國(guó)家政策要求及行業(yè)監(jiān)管要求目錄火電廠工控安全防護(hù)解決方案04)威努特安全產(chǎn)品與技術(shù)服務(wù)發(fā)電廠安全事件及常見(jiàn)安全問(wèn)題2第一部分01火電廠安全事件及常見(jiàn)問(wèn)題安全事件安全問(wèn)題第一部分3近年來(lái)的電廠工控安全事件國(guó)外事件12000年10月13日,四川二灘水電廠2019年烏克蘭電網(wǎng)遣迅黑客攻擊控制系統(tǒng)收到異常信號(hào)停機(jī)7秒甩出事霞驚世界.直核造成的70萬(wàn)個(gè)家89萬(wàn),川電網(wǎng)幾乎瓦解庭在圣誕前夜陷入一片黑暗國(guó)內(nèi)事件Ⅱ中國(guó)是全球網(wǎng)絡(luò)攻擊最大受害201年10月1日,某公司生產(chǎn)的改2019年,伊朗枝燃料工廠邊晨錄波裝置被發(fā)現(xiàn)“時(shí)間邏輯炸彈網(wǎng)病毒襲擊,導(dǎo)致控制系統(tǒng)失效自2009年以來(lái)網(wǎng)絡(luò)攻擊增長(zhǎng)15倍全國(guó)共146套裝置存在問(wèn)題0臺(tái)離心機(jī)損壞其中30%是針對(duì)國(guó)家基礎(chǔ)設(shè)●國(guó)內(nèi)事件田·攻擊的重點(diǎn)則集中在電力行業(yè)2019年12月30日,龍泉、政平、2019年手,美國(guó)俄亥俄州核電站受到城換流站計(jì)算機(jī)系統(tǒng)發(fā)現(xiàn)病毒經(jīng)調(diào)LSlammer蠕蟲病奇攻擊,網(wǎng)絡(luò)數(shù)查確認(rèn)是技術(shù)人員在系統(tǒng)調(diào)試中用據(jù)傳輸量劇增,導(dǎo)致系統(tǒng)變慢,控筆記本電腦上網(wǎng)所致制計(jì)算機(jī)連續(xù)數(shù)小時(shí)無(wú)法工作近年來(lái)的電廠工控安全事件4電廠常見(jiàn)安全問(wèn)題工業(yè)控制網(wǎng)絡(luò)安全防護(hù)能力不足,系統(tǒng)之間缺乏訪問(wèn)控制和入侵防御機(jī)制,不能防由于流程工業(yè)生產(chǎn)特點(diǎn),目前未部署任何工業(yè)控制信恩安全審計(jì)措施,出現(xiàn)信息安由于工業(yè)系統(tǒng)特點(diǎn),大量主機(jī)未安裝防病毒軟件或長(zhǎng)期未更新病毒庫(kù)大量上位機(jī)的操作系統(tǒng)屬于老舊系統(tǒng),漏洞風(fēng)險(xiǎn)嚴(yán)重工業(yè)控制信息安全不能做到統(tǒng)一管理,存在信息孤島電廠常見(jiàn)安全問(wèn)題5第二部分02國(guó)家政策要求及行業(yè)監(jiān)管要求國(guó)務(wù)院工信部發(fā)改委國(guó)家能源局第二部分6國(guó)家工控信息安全相關(guān)政策國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn),國(guó)發(fā)(201923號(hào)?！兑庖?jiàn)》6-3明確指出保障工牝控制系統(tǒng)安全。加殂核設(shè)施、航空航天、國(guó)務(wù)院先進(jìn)制造、石油石化、油氣管網(wǎng)、電力系統(tǒng)…重要領(lǐng)域工業(yè)控制系統(tǒng)的安全防護(hù)和管理2019年工信部下發(fā)451號(hào)文件《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》通知指出“.…加強(qiáng)工業(yè)控制系統(tǒng)安仝,重點(diǎn)領(lǐng)域包括鋼鐵、化工、電力等工信部與國(guó)計(jì)民生緊密相關(guān)領(lǐng)域,…結(jié)合實(shí)際加重點(diǎn)領(lǐng)域和重點(diǎn)環(huán)節(jié)”2019年7月全國(guó)范圍關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查工作啟動(dòng),習(xí)近平總書記指出:“金融、能源、電力、通信、交通等領(lǐng)域是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞,是網(wǎng)網(wǎng)信辦絡(luò)安全的重中之重,也是可能遭到重點(diǎn)攻擊的目標(biāo)”,要求“要全面加強(qiáng)網(wǎng)絡(luò)安全檢査,摸清家底,認(rèn)清風(fēng)險(xiǎn),找岀漏洞,通報(bào)結(jié)果,督促整改¨國(guó)家工控信息安全相關(guān)政策7行業(yè)要求及命令早人是國(guó)國(guó)寶寫在單令1家電力監(jiān)管委員會(huì)令中華人民共面家輕濟(jì)易委員會(huì)令第30號(hào)2019年華松岳2019年2019年行業(yè)要求及命令8行業(yè)工控信息安全相關(guān)政策基于14號(hào)令印發(fā)國(guó)能安全(2019)36號(hào)文制定了《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》等7份文件國(guó)家能源局·細(xì)化了總體原則“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》摘錄對(duì)電力監(jiān)控系統(tǒng)從主機(jī)、網(wǎng)絡(luò)設(shè)備、惡意代碼防范、應(yīng)用安全控制、審計(jì)、備份及容災(zāi)等多個(gè)層面進(jìn)行信息安全防護(hù)發(fā)電廠內(nèi)同屬安全區(qū)1的各機(jī)組監(jiān)控系相的采取險(xiǎn)搜的篷擁閉由銅排始天端與發(fā)電等分制系統(tǒng)之間,根入侵檢測(cè)應(yīng)用安全控制、安全審計(jì)、專用安全產(chǎn)品的管理、備用與容災(zāi)i范、設(shè)備選型及洞整改行業(yè)工控信息安全相關(guān)政策9第三部分03火電廠工控安全防護(hù)解決方案安全誤區(qū)總體原則綜合防護(hù)專用產(chǎn)品方案小結(jié)方案對(duì)標(biāo)第三部分10火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件11火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件12火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件13火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件14火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件15火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件16火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件17火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件18火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件19火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件20火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件21火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件22火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件23火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件24火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件25火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件26火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件27火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件28火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件29火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件30火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件31火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件32火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件33火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件34火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件35火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件36火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件37火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件38火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件39火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件40火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件41火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件42火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件43火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件44火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件45火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件46火電廠工控網(wǎng)絡(luò)安全防護(hù)整體解決方案課件47火電廠工控網(wǎng)絡(luò)