搜索

[5780] 2019-03-22_从委内瑞拉大停电事件看电力系统安全防护

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-03-22_从委内瑞拉大停电事件看电力系统安全防护 从 委 内 瑞 拉 大 停 电 事 件 看 电 力 系 统 安 全 防 护 原 创   张 春 鑫   E 安 全   2 0 1 9 - 0 3 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 2 0 1 9 年 1 月 2 3 日 委 内 瑞 拉 总 统 马 杜 罗 因 美 国 支 持 反 对 派 瓜 伊 多 自 封 “ 临 时 总 统 ” 宣 布 正 式 与 美 国 断 交 。 委 国 经 济 遭 到 美 国 新 一 轮 的 制 裁 ， I M F 预 测 1 9 年 通 货 膨 胀 率 达 到 1 0 万 倍 。 3 月 7 日 ， 委 国 发 生 迄 今 为 止 最 大 规 模 停 电 事 件 ， 让 这 个 身 处 危 机 之 中 的 国 家 雪 上 加 霜 。   委 内 瑞 拉 通 讯 和 信 息 部 部 长 罗 德 里 格 斯 表 示 ， 水 电 站 遭 到 网 络 攻 击 。 委 内 瑞 拉 打 算 向 联 合 国 人 权 事 务 高 级 专 员 米 歇 尔 · 巴 切 莱 特 投 诉 。 尽 管 事 件 目 前 仍 未 定 性 为 网 络 攻 击 。 但 毫 无 疑 问 的 是 ， 网 络 空 间 中 已 经 存 在 开 展 此 类 攻 击 的 现 实 基 础 ， 那 么 此 类 事 件 发 生 只 是 时 间 问 题 。   我 们 早 已 经 习 惯 于 享 受 网 络 的 便 利 ， 似 乎 已 经 成 温 情 脉 脉 的 生 活 载 体 ， 却 忽 视 了 “ 牵 一 网 而 动 全 身 ” 的 警 示 价 值 。 在 美 军 加 紧 网 络 战 争 准 备 、 西 方 媒 体 广 泛 讨 论 人 工 智 能 等 新 技 术 应 用 于 网 络 战 的 同 时 ， 我 们 应 该 抛 弃 幻 想 ， 直 面 威 胁 ， 维 护 安 全 ， 以 强 大 的 网 络 国 防 实 力 支 撑 ， 共 同 构 建 安 全 有 序 的 网 络 空 间 命 运 共 同 体 。 研 究 人 员 通 过 分 析 委 内 瑞 拉 大 停 电 事 件 、 委 内 瑞 拉 电 力 控 制 系 统 基 本 现 状 ， 结 合 多 年 在 电 力 企 业 网 络 信 息 安 全 防 护 一 线 的 实 战 经 验 ， 给 出 了 具 体 的 防 护 思 路 。 1   事 件 概 况 委 内 瑞 拉 首 都 加 拉 加 斯 停 电 后 委 内 瑞 拉 大 范 围 停 电 事 件 开 始 于   2 0 1 9 年 3 月 7 日 当 地 时 间 下 午 4 : 5 6 。 停 电 影 响 了 委 内 瑞 拉   2 3   个 州 中 的 2 1 个 州 的 医 院 和 诊 所 、 工 业 、 运 输 和 供 水 服 务 （ 澎 湃 新 闻 ） 。 3 月 1 2 日 ， 该 国 部 分 地 区 电 力 已 经 恢 复 ， 但 加 拉 加 斯 仍 然 只 有 部 分 供 电 ， 与 哥 伦
比 亚 接 壤 的 西 部 地 区 仍 处 于 黑 暗 状 态 。 截 至 3 月 1 4 日 ， 停 电 尚 未 完 全 解 决 。 关 于 3 月 7 日 停 电 事 故 原 因 存 在 两 种 不 同 的 观 点 ， 一 是 以 委 内 瑞 拉 官 方 为 代 表 的 观 点 ， 认 为 本 次 事 故 是 由 于 委 内 瑞 拉 最 大 的 古 里 水 电 站 受 到 反 对 派 和 美 国 网 络 攻 击 导 致 机 组 停 机 所 致 。 二 是 以 反 对 派 临 时 总 统 胡 安 · 瓜 伊 多 为 代 表 的 观 点 ， 认 为 本 次 事 故 是 由 于 古 里 水 电 站 送 出 线 路 廊 道 发 生 火 灾 引 起 7 6 5 千 伏 主 干 线 路 ( S a n   G e r o n i m o   B   ~ M a l e n a 段 ) 跳 闸 ， 导 致 国 家 中 心 变 电 站 失 压 ； 而 马 杜 罗 政 府 多 年 来 管 理 不 善 ， 造 成 委 内 瑞 拉 电 力 供 应 紧 张 ， 没 有 足 够 的 备 用 电 力 来 应 对 古 里 水 电 站 的 停 运 。 2   古 里 水 电 站 概 况 古 里 水 电 站 ， 正 式 名 称 为 西 蒙 · 玻 利 瓦 尔 水 力 发 电 站 （ 西 班 牙 语 ： C e n t r a l   H i d r o e l é c t r i c a   S i m ó n   B o l í v a r ） ， 位 于 委 内 瑞 拉 玻 利 瓦 尔 州 的 土 石 坝 ， 横 跨 奥 里 诺 科 河 支 流 卡 罗 尼 河 ， 坝 体 长 7 , 4 2 6 米 ， 高 1 6 2 米 ， 蓄 水 形 成 古 里 水 库 （ E m b a l s e   d e   G u r i ） ， 水 库 面 积 为 4 , 2 5 0 平 方 千 米 （ 1 , 6 4 1 平 方 英 里 ） 。 正 式 名 称 命 名 自 拉 丁 美 洲 革 命 家 西 蒙 · 玻 利 瓦 尔 。 （ 参 考 W i k i p e d i a 英 文 ） 这 座 水 电 厂 是 世 界 已 建 成 装 机 容 量 第 四 大 的 水 电 站 。 坝 址 年 径 流 量 1 5 3 6 亿 立 方 米 。 总 库 容 1 3 5 0 亿 立 方 米 ， 调 节 库 容 8 5 4 亿 立 方 米 。 水 电 站 装 机 1 0 2 0 万 k W 。 年 发 电 量 5 1 0 亿 千 瓦 时 ， 为 委 内 瑞 拉 总 发 电 量 的 2 / 3 。
第 一 期 工 程 于 1 9 6 3 年 9 月 开 工 ， 1 9 6 8 年 开 始 发 电 ， 1 9 7 7 完 工 。 安 装 1 0 台 机 组 ， 总 装 机 容 量 2 6 8 万 k W 。 第 二 期 工 程 于 1 9 7 8 年 开 工 ， 1 9 8 4 年 开 始 发 电 ， 1 9 8 6 年 1 0 月 竣 工 。 安 装 1 0 台 6 1 万 k W 机 组 （ 最 大 出 力 7 3 万 k W ） 。 一 期 安 装 的 机 组 由 于 水 头 提 高 ， 装 机 容 量 增 至 3 0 0 . 5 万 k W 。 自 2 0 0 9 年 以 来 ， 委 内 瑞 拉 面 临 多 年 的 停 电 事 故 ， 包 括 2 0 1 3 年 的 两 次 大 停 电 ， 其 中 一 次 电 力 故 障 影 响 了 加 拉 加 斯 和 1 7 个 州 ， 持 续 了 6 个 小 时 ； 以 及 2 0 1 6   年 由 于 恶 略 天 气 导 致 的 严 重 的 电 力 和 水 力 危 机 ； 而 在 2 0 1 8 年 的 一 次 大 停 电 ， 官 方 声 明 影 响 了 8 个 州 ， 持 续 了 1 0 个 小 时 。 总 的 来 说 ， 古 里 水 电 站 运 行 存 在 很 大 的 不 稳 定 性 。 3   事 件 回 顾 2 0 1 9 年 3 月 7 日 ， 委 内 瑞 拉 政 府 指 责 称 ， 造 成 本 次 停 电 的 原 因 是 委 国 内 最 重 要 的 古 里 水 电 站 遭 到 反 对 派 蓄 意 破 坏 ， 通 信 和 信 息 部 部 长 霍 尔 赫 · 罗 德 里 格 斯 暗 示 美 国 在 幕 后 策 动 攻 击 委 内 瑞 拉 的 电 网 。 反 对 派 “ 临 时 总 统 ” 胡 安 · 瓜 伊 多 表 示 ， 根 据 委 内 瑞 拉 C o r p o e l e c 输 电 公 司 内 部 人 员 透 露 ， 当 地 时 间 周 四 1 6 ： 4 2 分 左 右 ， 古 里 水 电 站 送 出 线 路 ， 路 径 发 生 火 灾 ， 导 致 联 络 G u r i ~ M a l e n a ~ S a n G e r ó n i m o B 变 电 站 三 回 7 6 5 千 伏 线 路 跳 闸 。 但 另 一 部 分 的 说 法 则 强 调 ， 古 里 大 坝 的 发 电 涡 轮 机 出 现 不 明 原 因 的 停 摆 ， 为 了 重 启 系 统 委 电 才 在 周 四 当 夜 “ 强 迫 重 启 机 组 4 次 ” ， 没 想 到 涡 轮 不 仅 没 能 复 活 ， 反 倒 引 爆 了 变 电 站 。 下 图 是 大 停 电 事 件 发 生 后 7 天 ， 委 内 瑞 拉 发 生 的 数 次 断 电 的 电 力 走 势 图 （ 来 源 ： N e t b l o c k s ）
4   委 国 电 厂 控 制 系 统 概 况 委 内 瑞 拉 全 国 发 电 量 约 为 1 1 7 , 0 0 0 G W h ， 其 中 水 电 占 6 4 ％ ， 天 然 气 发 电 占 1 9 ％ ， 石 油 发 电 占 1 7 ％ （ 引 自 ： 国 际 能 源 署 数 据 ， 2 0 1 5 年 ） 。 水 力 发 电 集 中 在 瓜 亚 纳 地 区 的 卡 罗 尼 河 上 ， 位 于 该 国 东 部 ， 共 有 4 座 水 电 站 ， 分 别 是 古 里 水 电 站 、 C a r u a c h i 水 电 站 、 马 卡 瓜 水 电 站 、 C a r o n í 水 电 站 。 其 中 ， 最 大 的 古 里 水 电 站 ， 装 机 容 量 为 1 0 , 2 0 0 兆 瓦 ， 位 列 世 界 第 三 大 水 电 站 。 由 于 主 力 电 源 分 布 在 东 部 地 区 ， 主 网 电 力 流 呈 现 “ 东 电 西 送 ” 格 局 。 从 图 4 委 内 瑞 拉 主 网 架 结 构 可 以 看 出 ， 委 内 瑞 拉 输 电 网 由 7 6 5 k V 、 4 0 0 k V 、 2 3 0 k V 三 个 电 压 等 级 构 成 ， 古 里 水 电 站 电 力 通 过 7 6 5 k V 、 4 0 0 k V 向 该 国 负 荷 中 心 送 出 。
2 0 0 5 年 ， 委 内 瑞 拉 最 大 的 水 力 发 电 厂 古 里 水 电 站 现 代 化 改 造 项 目 由 其 所 有 者 在 工 厂 进 行 ， 使 古 里 水 力 发 电 厂 的 寿 命 延 长 3 0 年 。 其 中 包 括 对 发 电 机 组 进 行 全 面 的 机 械 检 修 ， 由 不 同 的 风 机 供 应 商 和 机 械 承 包 商 进 行 。 委 国 和 A B B 签 订 了 设 计 、 控 制 系 统 供 货 、 安 装 仪 表 和 保 护 系 统 的 合 同 。 项 目 由 包 括 A B B 委 内 瑞 拉 ， A B B 加 拿 大 和 A B B 瑞 士 在 内 的 三 方 联 盟 实 施 ， 并 在 2 0 0 7 年 1 月 份 首 次 交 付 。 （ 参 考 《 A B B 评 论 》 0 6 年 3 月 期 ） 4 . 1 控 制 系 统 由 A B B 为 电 厂 设 计 的 分 布 式 控 制 系 统 （ D C S ） 集 成 电 厂 已 有 的 前 三 个 级 别 分 级 控 制 系 统 。 第 一 级 包 含 通 过 P r o f i b u s 网 络 与 下 一 个 控 制 级 通 信 的 现 场 设 备 （ 智 能 变 送 器 和 远 程 I / O 站 ） 。 第 二 级 具 有 单 元 控 制 系 统 （ U C S ） ， 该 系 统 基 于 A B B 的 I n d u s t r i a l I T 控 制 器 A C 8 0 0 M 。 该 级 别 支 持 运 行 生 成 单 元 的 所 有 自 动 控 制 序 列 。 系 统 设 计 中 用 冗 余 来 确 保 其 可 靠 性 。 每 个 U C S 具 有 两 个 基 于 A B B 发 电 门 户 （ P G P ） 的 冗 余 人 机 界 面 （ H M I ） 。 控 制 器 ， H M I 和 附 件 集 成 到 工 厂 的 现 有 机 柜 中 。 第 三 级 位 于 每 个 动 力 室 的 现 有 控 制 室 中 ， 包 括 每 个 单 元 的 操 作 员 控 制 台 。 该 级 别 与 S N C   L a v a l i n 在 2 0 世 纪 9 0 年 代 末 安 装 的 现 有 集 中 控 制 系 统 连 接 。
分 布 式 控 制 系 统 ( D C S ) 包 括 操 作 员 级 别 的 A B B 发 电 门 控 制 台 ， 过 程 级 别 的 A B B   A C 8 0 0 M 控 制 器 以 及 现 场 级 别 的 A B B S 8 0 0   I / O 模 块 以 及 智 能 变 送 器 。 4 . 2 控 制 方 式 该 站 可 以 通 过 电 站 ＃ 2 中 现 有 的 集 中 控 制 系 统 （ 主 S C A D A 站 ） ， 电 站 ＃ 1 和 ＃ 2 中 的 控 制 室 ， 或 者 在 U C S 上 运 行 。 提 供 U C S ， 控 制 室 和 主 S C A D A 站 之 间 的 本 地 / 远 程 控 制 传 输 。 在 D C S 内 ， 工 厂 控 制 在 单 元 级 别 。 例 如 ， U n i t   1   U C S 的 操 作 员 可 以 访 问 U n i t   1 图 形 ， I / O 和 控 制 功 能 。 所 有 单 位 都 以 相 同 的 方 式 运 作 。   D C S 不 执 行 工 厂 范 围 的 控 制 。 这 是 由 现 有 的 主 S C A D A 站 执 行 的 ， 该 站 存 在 于 D C S 之 上 的 控 制 级 别 。 现 有 的 主 S C A D A 站 通 过 接 口 与 D C S 进 行 通 信 。 I / O 模 块 和 智 能 变 送 器 分 布 在 整 个 工 厂 中 ， I / O 设 备 位 于 受 控 制 和 监 控 的 设 备 附 近 。 4 . 2 . 1 控 制 路 径 操 作 员 控 制 可 以 在 整 个 工 厂 的 许 多 不 同 区 域 进 行 。 因 此 ， 重 要 的 是 管 理 控 制 的 位 置 并 防 止 设 备 同 时 从 两 个 不 同 的 点 进 行 操 作 。 操 作 员 控 制 可 在 P o w e r h o u s e ＃ 1 内 的 以 下 位 置 执 行 ： 控 制 室   -   工 作 台 上 的 工 作 台 和 主 控 制 板 （ M C S ） 1   -   1 0   U C S 。   P o w e r h o u s e ＃ 1 有 1 0 个 U C S 。 个 别 单 位 可 以 在 每 个 U C S 控 制 。 控 制 和 监 视 功 能 包 括 单 元 启 动 / 关 闭 以 及 单 元 监 视 和 通 知 。 4 . 1 6 K V 辅 助 服 务   -   在 工 厂 车 间 P H 1 污 水 泵 和 排 水 系 统   -   在 工 厂 车 间 当 地 4 4 0 V 辅 助 服 务 （ 仅 限 本 地 控 制 ） 工 厂 控 制 服 务 （ 仅 限 本 地 控 制 ） 溢 洪 道   -   通 道 1 , 2 , 3 大 坝 污 水 泵 和 排 水 系 统 操 作 员 控 制 可 在 P o w e r h o u s e ＃ 2 内 的 以 下 位 置 执 行 ： 控 制 室   -   台 板 和 M I M I C 面 板 （ M I M I C ） 单 元 1 1   -   2 0 个 工 厂 车 间 的 U C S 。 P o w e r h o u s e ＃ 2 有 1 0 个 U C S 。 每 个 U C S 都 可 以 控 制 各 个 单 元 。 控 制 和 监 视 功 能 包 括 单 元 启 动 / 关 闭 以 及 单 元 监 视 和 通 讯 控 制 。 4 . 2 . 2   A C 8 0 0 M 控 制 器
A C 8 0 0 M 控 制 器 构 建 为 带 有 两 个 内 置 以 太 网 端 口 的 轨 道 安 装 模 块 。 它 们 包 括 中 央 处 理 单 元 ， 通 信 模 块 ， 电 源 模 块 和 各 种 附 件 。 控 制 器 设 置 为 冗 余 配 置 。 4 . 2 . 3 现 场 I / O   -   S 8 0 0   I / O 模 块 和 智 能 变 送 器 S 8 0 0   I / O 模 块 和 现 场 总 线 通 信 接 口 （ F C I ） 模 块 组 合 在 一 起 形 成 I / O 站 或 I / O 群 集 。 通 过 P r o f i b u s - D P 1 连 接 到 控 制 器 的 I / O 被 认 为 是 I / O 站 。 通 过 M o d u l e B u s 连 接 到 控 制 器 的 I / O 被 视 为 I / O 群 集 。 整 个 工 厂 安 装 智 能 通 讯 工 具 和 仪 表 。 由 于 这 些 设 备 通 过 P r o f i b u s - P A 2 进 行 通 信 ， 因 此 使 用 P r o f i b u s - D P   /   P A 转 换 器 来 与 控 制 器 进 行 通 信 。 4 . 2 . 4 协 议 和 传 输 控 制 器 使 用 了 许 多 通 信 协 议 和 介 质 。 这 些 包 括 以 下 内 容 ： 控 制 网 络 （ L A N ） 通 信 ： M o d u l e b u s 通 信 P r o f i b u s D P 通 信 P r o f i b u s   P A 通 信 ， 控 制 器 通 过 以 太 网 L A N 和 W A N （ 广 域 网 ） 与 其 他 控 制 器 和 H M I 通 信 。 控 制 网 络 以 1 0 0   M b   /   s 的 速 度 运 行 。 控 制 网 络 由 平 行 独 立 环 网 构 成 ， 如 果 线 A 中 断 ， 则 通 信 将 沿 着 线 B 继 续 ； 如 果 线 A 和 B 都 断 开 ， 则 环 结 构 将 变 为 总 线 结 构 。 I / O 网 络 通 信 ： I / O 网 络 将 工 厂 的 所 有 I / O 设 备 连 接 到 控 制 器 。 有 三 种 类 型 的 通 信 协 议 用 于 I / O 网 络 。 这 些 是 ： M o d u l e B u s ： 用 于 通 过 塑 料 光 缆 直 接 与 本 地 I / O 群 集 通 信 。   M o d u l e B u s 支 持 S O E 功 能 ； P r o f i b u s   D P ： 用 于 直 接 与 远 程 I / O 站 通 信 ， 间 接 与 智 能 传 输 器 通 信 ； P r o f i b u s   P A ： 用 于 为 智 能 电 子 设 备 （ I E D ） 供 电 以 及 从 I E D 传 输 信 息 。 5   停 电 事 件 原 因 分 析 及 应 对 措 施 5 . 1 原 因 分 析 综 合 以 上 信 息 ， 导 致 如 此 大 规 模 停 电 的 原 因 仍 然 不 能 确 定 ， 但 设 备 物 理 损 坏 可 能 性 远 大 于 网 络 攻 击 。 然 而 千 里 之 堤 溃 于 蚁 穴 ， 切 莫 忽 视 任 何 不 安 全 因 素 的 存 在 。 委 内 瑞 拉 电 力 基 础 设 施 薄 弱 ， 设 备 维 护 不 到 位 ， 技 术 人 员 水 平 低 下 ， 工 业 控 制 系 统 防 护 不 足 ， 都 是 影 响 电 厂 稳 定 工 作 的 巨 大 隐 患 ， 尤 其 电 能 关 系 着 人 们 生 活 、 生 产 、 医 疗 等 方 方 面 面 ， 一 旦 出 现 问 题 将 会 带 来 不 可 估 量 的 损 失 。
我 们 分 析 ， 古 里 水 电 站 、 变 电 站 以 及 输 配 电 线 路 可 能 存 在 的 安 全 问 题 有 ： 5 . 1 . 1 水 电 站 方 面 5 . 1 . 1 . 1 、 基 础 设 施 、 设 备 老 化 ， 维 护 不 足 ； 5 . 1 . 1 . 2 、 所 采 用 的 W i n 系 统 存 在 漏 洞 、 弱 密 码 ， 加 固 不 足 ； 5 . 1 . 1 . 3 、 A B B 系 统 已 发 现 的 高 危 漏 洞 ， 防 护 不 足 ： C N V D - 2 0 1 4 - 0 2 8 5 2   A B B   A C 8 0 0 M 报 文 缓 冲 区 溢 出 漏 洞 C N V D - 2 0 1 4 - 0 2 8 5 3   A B B   A C 8 0 0 M 报 文 异 常 取 值 拒 绝 服 务 漏 洞 I C S A - 1 0 - 0 9 7 - 0 1   A B B   N E T C A D O P S 帮 助 系 统 漏 洞 5 . 1 . 1 . 4 、 厂 内 工 业 控 制 协 议 安 全 防 护 不 足 ， 易 受 攻 击 ； 5 . 1 . 1 . 5 、 没 有 对 生 产 网 络 流 量 进 行 监 控 和 审 计 ， 无 法 及 时 发 现 攻 击 行 为 ； 5 . 1 . 1 . 6 、 没 有 采 取 有 力 的 技 术 和 管 理 措 施 对 移 动 U 盘 和 光 盘 使 用 有 效 控 制 ； 5 . 1 . 1 . 7 、 委 内 瑞 拉 政 府 电 力 部 门 运 维 监 管 不 到 位 ； 5 . 1 . 1 . 8 、 对 安 全 事 件 的 应 急 处 置 工 作 重 视 不 足 ， 应 急 预 案 针 对 性 、 可 操 作 性 不 足 。 5 . 1 . 2 变 电 站 方 面 ： 5 . 2 . 1 、 各 端 变 电 站 人 员 技 术 水 平 低 下 ； 5 . 2 . 2 、 电 磁 防 护 不 足 ； 5 . 1 . 3   输 配 电 方 面 ： 5 . 3 . 1 、 基 础 设 施 安 全 保 障 不 到 位 ， 导 致 主 线 路 火 灾 发 生 时 难 以 控 制 ；
5 . 3 . 2 、 主 线 路 没 有 容 灾 配 置 ， 损 坏 后 难 以 重 构 ； 5 . 3 . 3 、 水 电 站 无 配 电 措 施 ， 停 机 后 黑 启 动 十 分 危 险 。 5 . 2 网 络 安 全 应 对 措 施 5 . 2 . 1 应 急 措 施 若 委 内 瑞 拉 大 停 电 事 件 确 定 是 网 络 攻 击 造 成 的 ， 那 么 其 病 毒 攻 击 能 力 绝 不 亚 于 S t u x n e t 。 在 已 恢 复 大 部 分 供 电 的 情 况 下 ， 应 急 人 员 需 彻 底 检 查 控 制 系 统 以 及 A C 8 0 0 M 与 I / O 通 讯 传 输 过 程 的 网 络 安 全 隐 患 ， 操 作 系 统 漏 洞 修 补 和 0 d a y 漏 洞 发 现 情 况 。 如 若 发 现 病 毒 ， 应 深 入 分 析 ， 根 除 病 毒 及 变 种 。 以 古 里 电 厂 现 有 的 系 统 分 级 结 合 P o w e r S y s t e m s 保 护 系 统 ， 分 区 域 隔 离 并 恢 复 系 统 和 应 用 防 止 再 次 感 染 。 安 装 M i c r o s o f t 更 新 并 配 置 部 署 主 机 安 全 防 护 系 统 以 解 决 安 全 漏 洞 、 安 全 基 线 配 置 问 题 。 建 立 密 码 访 问 机 制 ， 并 更 换 无 法 修 复 的 设 备 。 5 . 2 . 2 预 防 措 施 通 过 采 用 一 整 套 的 工 控 系 统 信 息 安 全 解 决 方 案 ， 以 建 立 纵 深 防 御 策 略 为 主 要 思 想 ， 确 保 通 讯 网 络 中 即 使 某 一 点 发 生 网 络 安 全 事 故 ， 系 统 也 能 正 常 运 行 ， 同 时 ， 工 厂 操 作 人 员 能 够 很 迅 速 的 找 到 问 题 并 进 行 处 理 ， 在 保 证 建 立 立 体 化 防 护 的 同 时 ， 使 水 电 厂 符 合 安 全 要 求 。 区 域 隔 离 ： 通 过 工 控 防 火 墙 能 够 过 滤 两 个 区 域 网 络 间 的 通 信 。 这 样 意 味 着 网 络 故 障 会 被 控 制 在 最 初 发 生 的 区 域 内 ， 而 不 会 影 响 到 其 它 部 分 ； 深 度 检 查 ： 面 向 应 用 层 对 特 有 的 工 业 通 讯 协 议 进 行 内 容 深 度 检 查 ， 告 别 病 毒 库 升 级 缺 陷 ； 通 信 管 控 ： 通 信 规 则 是 可 以 通 过 中 央 管 理 平 台 进 行 在 线 组 态 和 测 试 的 ； 主 机 安 全 防 护 ： 安 装 了 主 机 安 全 防 护 系 统 的 电 脑 在 面 对 自 身 与 外 界 的 安 全 威 胁 有 了 更 深 的 防 护 级 别 ， 深 度 执 行 白 名 单 数 据 库 的 数 据 运 行 ； 数 据 及 日 志 审 计 ： 完 善 的 安 全 审 计 平 台 ， 对 网 络 运 行 日 志 、 操 作 系 统 运 行 日 志 、 安 全 设 施 运 行 日 志 等 进 行 集 中 收 集 、 自 动 分 析 ， 及 时 发 现 各 种 违 规 行 为 以 及 病 毒 和 黑 客 的 攻 击 行 为 ； 实 时 报 警 ： 所 有 部 署 的 防 火 墙 都 能 由 管 理 平 台 统 一 进 行 实 时 监 控 ， 任 何 非 法 的 （ 没 有 被 组 态 允 许 的 ） 访 问 ， 都 会 在 管
理 平 台 产 生 实 时 报 警 信 息 ， 从 而 故 障 问 题 会 在 原 始 发 生 区 域 被 迅 速 的 发 现 和 解 决 。 综 上 ， 针 对 电 力 等 基 础 设 施 和 工 业 系 统 ， 在 落 实 能 力 导 向 建 设 模 式 构 建 动 态 综 合 防 御 体 系 的 工 作 中 ， 必 须 以 保 障 业 务 运 行 的 连 续 性 和 可 靠 性 要 求 为 基 本 前 提 ， 这 就 对 基 础 结 构 安 全 能 力 、 纵 深 防 御 层 面 安 全 能 力 的 规 划 、 建 设 和 安 全 运 行 提 出 了 更 高 的 要 求 ， 对 于 现 网 系 统 ， 针 对 各 种 等 可 能 对 业 务 连 续 性 产 生 潜 在 影 响 的 安 全 动 作 ， 需 要 极 为 慎 重 ， 综 合 采 用 合 理 规 划 、 分 区 分 域 、 收 窄 暴 露 面 等 方 式 ， 有 效 布 防 ， 并 通 过 完 备 的 应 急 响 应 预 案 制 定 、 演 训 式 威 胁 评 估 等 相 关 措 施 ， 最 大 限 度 避 免 或 减 少 对 业 务 系 统 可 能 产 生 的 影 响 ， 确 保 系 统 业 务 的 弹 性 恢 复 能 力 。 对 国 民 经 济 关 键 领 域 的 市 场 开 放 必 须 采 取 非 常 慎 重 的 态 度 ， 特 别 是 像 电 力 系 统 这 样 的 “ 生 命 线 ” 领 域 更 是 要 慎 之 又 慎 ， 否 则 ， 就 无 异 于 引 狼 入 室 和 埋 下 “ 定 时 炸 弹 ” 。 注 ： 本 文 由 天 地 和 兴 安 全 应 急 响 应 团 队 供 稿 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 全 球 最 大 的 铝 生 产 商 遭 网 络 攻 击 ， 脆 弱 的 全 球 供 应 链 受 关 注 勒 索 病 毒 G A N D C R A B   V 5 . 2 预 警 联 合 国 报 告 显 示 ， 朝 鲜 利 用 银 行 网 络 攻 击 逃 避 金 融 制 裁 N S A 和 U T S A 合 作 应 对 网 络 安 全 挑 战 注 意 ！ M i r a i 又 有 新 变 种 ， 企 业 物 联 网 设 备 或 成 新 目 标 美 国 大 量 医 疗 记 录 和 处 方 遭 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理