近年，電力信息安全事故頻發(fā)，電力作為關(guān)乎國(guó)計(jì)民生的重要基礎(chǔ)設(shè)施，一直以來(lái)都是網(wǎng)絡(luò)安全攻擊的重點(diǎn)目標(biāo)，極易成為網(wǎng)絡(luò)戰(zhàn)的首要目標(biāo)。烏克蘭大停電事故分析也進(jìn)一步印證了，網(wǎng)絡(luò)攻擊已成為破壞電力等國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的新型武器。
隨著智能電網(wǎng)建設(shè)以及全球能源互聯(lián)網(wǎng)全面推進(jìn)，大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)和軟件定義網(wǎng)絡(luò)、寬帶無(wú)線等新一代信息通信新技術(shù)已成為智能電網(wǎng)關(guān)鍵核心技術(shù)，正加速應(yīng)用到電網(wǎng)各環(huán)節(jié)，推動(dòng)了電網(wǎng)創(chuàng)新發(fā)展。但新業(yè)務(wù)新技術(shù)的應(yīng)用也帶來(lái)新的挑戰(zhàn)，傳統(tǒng)防護(hù)結(jié)構(gòu)和體系面臨考驗(yàn)，對(duì)電網(wǎng)信息安全整體防御能力提出更高要求。“互聯(lián)網(wǎng) +”融合創(chuàng)新的新業(yè)態(tài)使得網(wǎng)絡(luò)安全保障需求不斷增加。
為了保障電力監(jiān)控系統(tǒng)的信息安全，國(guó)家相關(guān)部門陸續(xù)下發(fā)了《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國(guó)家發(fā)改委第14號(hào)令）、國(guó)家能源局《關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評(píng)估規(guī)范的通知》（國(guó)能安全〔2015〕36 號(hào)）《中國(guó)國(guó)電集團(tuán)公司發(fā)電企業(yè)生產(chǎn)監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》的相關(guān)要求。
電力監(jiān)控系統(tǒng)的信息安全建設(shè)，已經(jīng)從原來(lái)的只考慮網(wǎng)絡(luò)邊界的“十六字方針”：橫向隔離、縱向認(rèn)證、安全分區(qū)、網(wǎng)絡(luò)專用，過(guò)度到電力監(jiān)控系統(tǒng)內(nèi)部；國(guó)家能源局、南網(wǎng)國(guó)網(wǎng)，以及五大發(fā)電集團(tuán)，提出了監(jiān)控系統(tǒng)內(nèi)網(wǎng)安全平臺(tái)的需求。
受限于現(xiàn)有安全技術(shù)和安全產(chǎn)品的限制，大多選用了多個(gè)品牌的安全產(chǎn)品，通過(guò)各個(gè)產(chǎn)品的協(xié)同配合，共同完成電力監(jiān)控系統(tǒng)的安全管理，這種方案雖然取得了一定的效果，但是也面臨各個(gè)產(chǎn)品之間的交互，以及信息共享的難題，甚至各個(gè)安全產(chǎn)品互相不開放接口，出現(xiàn)了信息安全孤島，很難真正實(shí)現(xiàn)產(chǎn)品之間的聯(lián)動(dòng)，給電力監(jiān)控系統(tǒng)的管理人員，帶來(lái)不小的麻煩。
為了解決以上問(wèn)題，實(shí)現(xiàn)電力監(jiān)控系統(tǒng)既安全，又方便的目的。優(yōu)炫軟件提出了電力監(jiān)控內(nèi)網(wǎng)安全平臺(tái)建設(shè)的解決方案。
在電力監(jiān)控系統(tǒng)旁路部署一臺(tái)服務(wù)器，用于搭建內(nèi)網(wǎng)安全平臺(tái)，通過(guò)安全平臺(tái)，實(shí)現(xiàn)對(duì)監(jiān)控系統(tǒng)中操作員站、數(shù)據(jù)庫(kù)服務(wù)器、遠(yuǎn)動(dòng)工作站、廠內(nèi)通訊服務(wù)器、集控通信服務(wù)器、工程師站等重要的生產(chǎn)服務(wù)器進(jìn)行安全管理。
通過(guò)內(nèi)網(wǎng)安全平臺(tái)，可以解決監(jiān)控系統(tǒng)以下問(wèn)題：
01
安全基線掃描，可以檢測(cè)復(fù)雜程度、密碼最短使用期限、強(qiáng)制密碼歷史、用戶登錄日志記錄、應(yīng)用日志記錄、賬戶鎖定時(shí)間等。如下圖：
02
非法外聯(lián)；可記錄非法外聯(lián)的IP地址，外聯(lián)白名單，非法外聯(lián)告警等級(jí)，告警日志推送等。具體如下：
03
USB接口管理，能夠?qū)崿F(xiàn)內(nèi)部認(rèn)證的U盤或其他USB接口設(shè)備能夠使用，其他設(shè)備均阻止，并能夠提供告警信息。
04
所有服務(wù)器告警日志導(dǎo)出及推送功能，能夠?qū)⒂|發(fā)規(guī)則的告警日志導(dǎo)出報(bào)表及通過(guò)Syslog等傳輸方式將日志外發(fā)至集團(tuán)集控中心、國(guó)家電網(wǎng)調(diào)度等第三方平臺(tái)。
05
- 安全策略的統(tǒng)一分發(fā)；可設(shè)置白名單，或提供默認(rèn)策略分發(fā)器（默認(rèn)策略包含用戶業(yè)務(wù)進(jìn)程和操作系統(tǒng)運(yùn)行必須的進(jìn)程，其他進(jìn)程可選，可從根本上實(shí)現(xiàn)防病毒）。
- 管理平臺(tái)支持Windows、Linux、UNIX等多平臺(tái)的服務(wù)器，實(shí)現(xiàn)跨平臺(tái)管理。
- 平臺(tái)既能C/S集中式管理，也可B/S方式管理，兩種模式可切換。
- 支持核心數(shù)據(jù)保護(hù)系統(tǒng)安全保護(hù)透明模式應(yīng)用，完全不影響監(jiān)控系統(tǒng)正常運(yùn)行。
