新挑战 新BOB盘口应对丨电力二次系统的安全防护

BOB盘口

聚焦电力系统安全防护建设

BOB盘口山石网科，一直在路上

BOB盘口电力是国家的支柱能源和经济命脉，是关键信息基础设施，其安全稳定运行不仅关系到国家的经济发展，而且维系国家安全，随着电力行业对网络的依赖程度越来越高，网络攻击对电力行业的安全运营造成巨大的威胁。

什么是电力二次系统？

电力系统是由发电厂、送变电线路、供配电所和用电等环节组成的电能生产与消费系统。用于监视和控制电力系统生产运行过程的各类自动化系统通称电力二次系统。

电力二次系统安全防护现状

运维能力欠缺：生产系统缺少专业的信息系统运维人员，依赖于众多软硬件厂家支持，问题响应时效性差。

系统扩展能力受限：各系统无法长时间停机检修电力安全生产与防护，不支持硬件在线动态扩容，大部分业务系统多年超负荷运行。

容灾备份机制欠缺：系统多为单机运行，缺乏灾备机制，系统故障快速恢复能力弱。

安全防护能力弱：多缺乏综合安全防护手段，难以应对新安全威胁挑战。

电力二次系统安全防护怎么做？

我国电力行业认识到电力二次系统的重要性，已经制定出一系列电力二次系统防护的相关规定，保证电力二次系统的正常运行。基于电力二次系统的安全要求，山石网科电力二次系统安全防护应运而生。

山石网科的方案从合规、各区域、各业务系统等网络安全建设角度出发，分层次，有重点，差异化的进行安全防护措施建设。可以从攻击前预测潜在风险区域，提前采取安全防护措施，防患于未然；攻击中进行威胁检测、关联分析、响应防护来检测发现已知/未知风险，从而自动/半自动风险减缓和响应；攻击发生后可以迅速处置以及溯源取证，还原完整攻击路径，进行全面风险评估。

依据政策规定要求：电力二次系统安全防护工作的目标是对网络系统和以网络为基础的电力生产控制进行保护，其重点为强化边界防护质量，这样才能够提升电网系统的内部防护能力。

规定的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。重点强化边界防护，同时加强内部的物理、网络、主机、应用和数据安全电力安全生产与防护电力安全生产与防护，加强安全管理制度、机构、人员、系统建设、系统运维的管理，提高系统整体安全防护能力，保证电力二次系统及重要数据的安全。

依据安全防护要求：电力二次系统的运行是一项长期工作，而且动态性非常强，要设置多重技术防护手段才能够保证二次系统的安全性电力安全生产与防护，不断的对安全管理体系进行健全，建立长效的二次系统安全防护体系。

生产控制大区控制区内禁止通用的WEB服务。重要业务的远程通信必须采用加密认证机制，业务系统间要采取安全措施限制系统间的直接互通，使用经国家指定部门认证的安全加固的操作系统，并采取加密、认证和访问控制等安全防护措施。应当统一部署防火墙、恶意代码防护、IDS 、WAF等通用安全防护设备。采取安全审计措施，把安全审计与安全区网络管理系统、综合告警系统、IDS 管理系统、敏感业务服务器登录认证和授权、应用访问权限相结合。统一部署恶意代码防护系统，采取防范恶意代码措施，规则库进行离线更新。

结语

综上，通过山石网科的方案建立全方位安全立体防护，解决安全防护能力弱的情况。在安全系统建设时，设备双机或多机冗余电力安全生产与防护，来解决系统扩展能力受限、容灾备份机制欠缺等问题。使用山石网科专业的安服团队来提高整体的运维能力。

作为中国网络安全行业的技术创新领导厂商，山石网科深耕技术，全面发展，深入了解市场需求，成功为电力行业提供安全防护方案、产品及服务。聚焦电力系统的安全防护建设工作，山石网科一直在路上。

我不允许你到现在

BOB盘口还没看过绝美电子杂志《岩谈》！