“注意，有掃描行為，對(duì)方在探測(cè)我們的端口和漏洞?！苯眨诮邮盏焦た匕踩珣B(tài)勢(shì)感知系統(tǒng)預(yù)警提示后，國(guó)家能源集團(tuán)國(guó)能信控技術(shù)股份有限公司（以下簡(jiǎn)稱“國(guó)能信控”）網(wǎng)絡(luò)安全工程師劉輝，立即向系統(tǒng)發(fā)出指令，有效阻截了國(guó)外APT（高級(jí)持續(xù)性威脅）組織對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的侵襲。

　　近年來(lái)，數(shù)字化技術(shù)逐步應(yīng)用于能源行業(yè)，在促進(jìn)工業(yè)生產(chǎn)效率的同時(shí)，也使得工業(yè)控制（以下簡(jiǎn)稱“工控”）系統(tǒng)如同“不設(shè)防的城堡”。這不僅大大增加了信息安全風(fēng)險(xiǎn)，甚至讓工控系統(tǒng)成為了網(wǎng)絡(luò)戰(zhàn)的“戰(zhàn)略靶點(diǎn)”。

　　“守護(hù)工控網(wǎng)絡(luò)安全是‘必選項(xiàng)’?！眹?guó)能信控黨委書記、董事長(zhǎng)余康告訴科技日?qǐng)?bào)記者，在這場(chǎng)關(guān)乎能源安全保衛(wèi)戰(zhàn)中，公司利用人工智能（AI）、大數(shù)據(jù)、云計(jì)算等核心技術(shù)，自主研發(fā)了工控安全態(tài)勢(shì)感知系統(tǒng)，構(gòu)建起從攻擊檢測(cè)、漏洞發(fā)現(xiàn)到防御再到回溯事件的多層防護(hù)體系和安全閉環(huán)機(jī)制，成功走出一條從技術(shù)突破到規(guī)模應(yīng)用的創(chuàng)新之路，為能源領(lǐng)域工控筑起了堅(jiān)實(shí)的“數(shù)字免疫防線”。

　　覆蓋多樣化生產(chǎn)場(chǎng)景

　　隨著能源數(shù)字化轉(zhuǎn)型日益深入，國(guó)家對(duì)工控安全的監(jiān)管力度不斷加大。2011年，工業(yè)和信息化部發(fā)布了《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》。其后，數(shù)據(jù)安全領(lǐng)域政策法規(guī)的密集出臺(tái)，也將工控安全提升至國(guó)家安全戰(zhàn)略高度。在此背景下，國(guó)能信控于2018年正式啟動(dòng)工控安全態(tài)勢(shì)感知系統(tǒng)項(xiàng)目，全面分析能源工控網(wǎng)絡(luò)的安全需求和潛在風(fēng)險(xiǎn)。

　　“工控安全絕非簡(jiǎn)單的防火墻堆砌，而是需要將安全基因植入生產(chǎn)流程的各個(gè)環(huán)節(jié)。就像給高速行駛的列車更換輪轂，既要確保安全升級(jí)，又不能影響發(fā)電系統(tǒng)的實(shí)時(shí)性和可靠性?！眹?guó)能信控工控安全業(yè)務(wù)中心總經(jīng)理盧寶林介紹，起初，項(xiàng)目團(tuán)隊(duì)選取了煤礦和電廠兩個(gè)項(xiàng)目為試點(diǎn)，圍繞生產(chǎn)Ⅰ區(qū)工控安全數(shù)據(jù)采集的技術(shù)難題展開攻堅(jiān)。

　　面對(duì)煤礦業(yè)務(wù)數(shù)據(jù)采集的挑戰(zhàn)，團(tuán)隊(duì)研發(fā)了適應(yīng)復(fù)雜環(huán)境的采集裝置，以確保數(shù)據(jù)的穩(wěn)定傳輸；而在電廠項(xiàng)目中，團(tuán)隊(duì)又通過(guò)優(yōu)化數(shù)據(jù)采集算法，提高了數(shù)據(jù)采集的實(shí)時(shí)性和準(zhǔn)確性。這些創(chuàng)新實(shí)踐為后續(xù)系統(tǒng)的成功研發(fā)和應(yīng)用奠定了堅(jiān)實(shí)基礎(chǔ)。

　　作為項(xiàng)目領(lǐng)頭人之一，國(guó)能信控工控安全業(yè)務(wù)中心副總經(jīng)理程杰介紹，相比其他行業(yè)平臺(tái)，工控安全態(tài)勢(shì)感知系統(tǒng)的顯著優(yōu)勢(shì)之一是覆蓋的生產(chǎn)單位類型多，既能在百萬(wàn)機(jī)組火電廠構(gòu)建“安全數(shù)字孿生體”，也可為分散式光伏電站提供輕量化防護(hù)。項(xiàng)目成果順利通過(guò)了中國(guó)電機(jī)工程學(xué)會(huì)鑒定，整體水平達(dá)到國(guó)際領(lǐng)先。

　　截至目前，工控安全態(tài)勢(shì)感知系統(tǒng)已成功接入826家生產(chǎn)單位網(wǎng)絡(luò)安全數(shù)據(jù)，構(gòu)建起了橫跨發(fā)電、煤炭、運(yùn)輸、化工四大板塊的立體化安全防線，是行業(yè)內(nèi)覆蓋生產(chǎn)場(chǎng)景最多的工控安全系統(tǒng)。

　　實(shí)現(xiàn)全域全效安全防護(hù)

　　“生產(chǎn)控制大區(qū)數(shù)據(jù)直接關(guān)乎電力供應(yīng)的穩(wěn)定持續(xù)性，因此，傳統(tǒng)安全體系防護(hù)基本呈現(xiàn)出管理大區(qū)和生產(chǎn)大區(qū)的物理性隔離，而工控安全態(tài)勢(shì)感知系統(tǒng)可有效突破這一物理隔離?！北R寶林說(shuō)，該系統(tǒng)另一特點(diǎn)是在不影響生產(chǎn)實(shí)時(shí)性的前提下，實(shí)現(xiàn)全口徑核心網(wǎng)絡(luò)安全數(shù)據(jù)的可信采集。它也是行業(yè)首個(gè)同時(shí)接入管理大區(qū)和生產(chǎn)大區(qū)數(shù)據(jù)的系統(tǒng)平臺(tái)。

　　盧寶林說(shuō)，以火電企業(yè)為例，生產(chǎn)控制Ⅰ區(qū)每臺(tái)機(jī)組、Ⅱ區(qū)SIS（安全儀表系統(tǒng)）及Ⅲ區(qū)管理系統(tǒng)均部署了工控態(tài)勢(shì)感知數(shù)據(jù)采集裝置。其有效地覆蓋管理信息大區(qū)和生產(chǎn)控制大區(qū)，確保系統(tǒng)能及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)潛在威脅，實(shí)現(xiàn)對(duì)安全事件的快速響應(yīng)與有效處理，為電力生產(chǎn)的連續(xù)性和安全性提供堅(jiān)實(shí)的安全保障。

　　“我們還構(gòu)建了‘集團(tuán)—區(qū)域—場(chǎng)站’三級(jí)聯(lián)動(dòng)體系，解決電廠工控網(wǎng)絡(luò)安全人員較少、效率較低的問(wèn)題?！背探芨嬖V記者，目前，工控安全態(tài)勢(shì)感知系統(tǒng)每日可處理超過(guò)10萬(wàn)條告警信息，還能借助AI智能研判技術(shù)，將有效告警精簡(jiǎn)至數(shù)千條，大幅提升了告警處理的效率與準(zhǔn)確性。此外，該系統(tǒng)可以自動(dòng)下發(fā)防護(hù)策略，在確保日常安全運(yùn)營(yíng)的基礎(chǔ)上，提供戰(zhàn)時(shí)重點(diǎn)保障，實(shí)現(xiàn)對(duì)突發(fā)事件的快速應(yīng)急響應(yīng)。

　　余康表示，隨著制造業(yè)向智能化、數(shù)字化加速轉(zhuǎn)型，工控網(wǎng)絡(luò)安全的重要性愈發(fā)凸顯。而新型電力系統(tǒng)的建設(shè)，更是工控網(wǎng)絡(luò)安全面臨的新挑戰(zhàn)與新機(jī)遇。未來(lái)，國(guó)能信控將繼續(xù)推動(dòng)工控網(wǎng)絡(luò)安全防護(hù)技術(shù)研發(fā)和成果轉(zhuǎn)化，逐步將其升級(jí)為能源工業(yè)互聯(lián)網(wǎng)安全基座，不斷提升中國(guó)企業(yè)打造自主可控的工控安全體系的能力，持續(xù)為能源行業(yè)智能化、數(shù)字化轉(zhuǎn)型保駕護(hù)航，切實(shí)助力能源強(qiáng)國(guó)建設(shè)。（王姍姍）

責(zé)任編輯：于彤彤

咨詢電話：400-816-1360