登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
典型SCADA系统安全防护案例分享
一、前言
工业控制系统已广泛应用于电力、轨道交通、石油化工、航空航天等工业领域。目前,大量的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化操作。工业控制系统已经成为国家关键基础设施的重要组成部分。
随着工业化与信息化进程的不断交叉融合,越来越多的信息技术应用到了工业领域。由于工业控制系统广泛采用通用网络设备和IT设施,以及与企业信息管理系统的集成,传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。
二、项目背景
国内某知名油田分公司下属采气厂所辖探区范围广阔,天然气探明储量具有举足轻重的战略地位,是油田最具开发潜力的区块之一。该采气厂同时负责多个气田及其他探区的开发建设和管理,承担着部分气量转输以及向华北地区及周边城市供气的艰巨任务。
采气厂在2015年8月和2016年5月,先后发生两次异常停机事件,事件影响恶劣并直接造成了巨大的经济损失,然而事故原因无法查证。事件引起公司管理层对工业控制系统安全的高度重视,并将工控系统安全防护提升到战略层面。
三、需求分析
从接到客户需求的那一刻起,北京威努特技术有限公司(以下简称威努特)以实时高效为前提、安全可靠为目标、主动防御为手段,力求为该采气厂工控系统的安全防护量身打造精准的解决方案。
工控系统安全防护区别于信息系统安全防护的一个重要特征就是:防护的方案一定是基于对客户生产工艺流程的了解。从大的方面讲,工控安全是生产安全的一部分,所有安全防护的目标就是保证生产的安全稳定运行,因此工控系统的实地调研和风险评估是一个非常重要的环节,通过该环节,才可以真正让安全需求落地。
经过调研和评估,威努特总结出如下几个关键的安全薄弱环节:
l 管理网与外网连接,生产网与管理网互通,生产网与管理网边界存在重大安全隐患。
l 作为数据采集及存储的关键部分,OPC 服务器存在诸多安全隐患。
l 工业控制相关的应用系统普遍存在弱口令问题,这也反映出安全意识的不足。
l 工控主机中会存储一些重要的文件,但是文件一般未加密,容易造成核心数据丢失,同时病毒感染的现象普遍。
l 便携式工程师站、操作员站防护手段不足,会成为病毒、木马入侵的跳板。
四、方案设计
网络安全从来都不是孤立的,我们在强调技防的同时,也要重视从管理入手去杜绝安全隐患,因此整个安全方案第一步就是帮助客户建立起一套有针对性的工控安全管理体系。
依托对工业网络和工业协议的深度认知和深入研究,威努特公司在工控安全领域积累了深厚的技术基础,结合该采气厂的现状及特点,威努特设计了涵盖工控系统边界防护、区域防护和主机防护的纵深防御解决方案,部署了包括威努特工业防火墙、工控主机卫士(主机安全加固)以及统一安全管理平台等在内的一系列自主研发的安全防护产品。
方案逻辑拓扑如下:
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月25日15时48分,资阳燃气电站#1机组燃机点火,16时18分,机组定速3000转,标志着#1机组首次点火一次成功。“今天#1机组首次点火一次成功,机组运行各项参数正常稳定,接下来将进入蒸汽管道吹扫工作!”现场调试总指挥热情洋溢地汇报。此次#1机组点火成功为机组整套启动和168小时试运行打下坚实基础。
一、全省供应情况3月份,全省管道天然气供应量27.0亿立方米,同比增长5.9%。1-3月份,全省管道天然气供应量80.6亿立方米,同比增长7.1%。二、全省消费情况3月份,城市燃气天然气消费量18.2亿方,同比增长9.9%;发电天然气消费量7.0亿方,同比减少5.4%;直供工业天然气消费量1.8亿方,同比增长17.2%。1-
北极星能源网获悉,河北省发展和改革委员会发布关于蠡县虓志燃气有限公司天然气管道运输价格的批复,蠡县虓志燃气有限公司(高阳至蠡县线、蠡县至清苑线)天然气输气管道运输价格调整为0.084元/立方米(含税),有效期三年。详情如下:河北省发展和改革委员会关于蠡县虓志燃气有限公司天然气管道运输价
4月23日,浙能舟山六横LNG项目建设现场,塔吊林立、机器轰鸣,处处涌动着奋进的春潮。随着输送泵吊臂缓缓收起,4座储罐全部完成承台浇筑,总浇筑方量达39200立方米,钢筋使用总量约7200吨,标志着该项目储罐工程由基础施工迈入外罐施工阶段。浙能六横LNG接收站项目地处海岛,交通不便。为最大限度创造
北极星能源网获悉,2024年4月中旬流通领域重要生产资料市场价格变动情况发布。据对全国流通领域9大类50种重要生产资料市场价格的监测显示,2024年4月中旬与4月上旬相比,34种产品价格上涨,16种下降。天然气方面:液化天然气(LNG)3994.8元/吨,比上期涨1.5%;液化石油气(LPG)4956.4元/吨,比上期涨
最新数据显示,我国石油剩余技术可采储量38.5亿吨,天然气剩余技术可采储量66834.7亿立方米。在第55个世界地球日,我国油气能源新“家底”引人瞩目。根据2023中国自然资源公报及2023年全国油气储量统计快报数据,全国油气勘查新增探明储量保持高位水平,石油勘查新增探明地质储量连续4年稳定在12亿吨以
四季更迭,万物复苏。伴着和煦春风,去冬今春天然气保供季落下帷幕。自2023年11月进入冬季保供期以来,历时150余天,广西能源集团旗下广投管网公司累计向广西输送天然气超6亿立方米,单日最大管输量突破470万立方米,再次刷新历史峰值,未发生一起安全环保事件和非计划停输事件,为去冬今春天然气保供
“12号燃气轮机FCB触发后相关逻辑动作正常”、“机组各参数良好,燃机燃烧稳定”、“机组带厂用负荷稳定,具备重新同期并网条件”、“机组成功并入主网,各参数正常”、“机组恢复满负荷运行”……4月19日10时04分,军粮城公司12号9H型650MW燃气-蒸汽联合循环机组带100%负荷孤岛运行(FCB)验证动态试
4月14日,由石油工程建设公司中原设计公司牵头承揽的大牛地气田乙烷回收EPC总承包项目启动,这是国内首个乙烷回收联产LNG工程。目前,大牛地气田集输系统仅回收天然气中的丙烷等组分,天然气中含量丰富、附加值较高的乙烷尚未被充分回收利用。该项目可在回收乙烷的同时,结合当地LNG市场需求,对外输干
北极星电力网获悉,近日,安徽省发改委发布淮河能源集团芜湖天然气调峰电厂项目核准前公示,项目地点位于芜湖市三山经济开发区高安街道,项目主要新建2台45万千瓦燃气-蒸汽联合循环调峰机组及配套设施。详情如下:淮河能源集团芜湖天然气调峰电厂项目核准前公示现将淮河能源集团芜湖天然气调峰电厂项目
针对近期部分市民反映燃气表更换后燃气费用明显上涨等问题,19日晚,重庆市政府新闻办公室举行新闻发布会,通报联合调查组进驻燃气企业调查情况,查明重庆燃气集团等燃气企业存在部分市民反映的多计多收费等问题。在新闻发布会上,重庆市政府副秘书长全伟介绍,联合调查组成立4个专项检查组进驻重庆燃
4月18日,加速电力数智化圆桌会议在深圳成功召开。此次会议由清华大学能源互联网创新研究院、中国电机工程学会能源互联网专业委员会电力数字基础设施专题技术工作组主办,国家能源互联网产业及技术创新联盟(CEIA)能源数字化专委会承办。来自中国电机工程学会、国家电网有限公司、南方电网有限公司、内
1—3月份,全国规模以上工业企业实现利润总额15055.3亿元,同比增长4.3%(按可比口径计算,详见附注二)。1—3月份,规模以上工业企业中,国有控股企业实现利润总额5738.2亿元,同比下降2.6%;股份制企业实现利润总额11203.0亿元,增长0.8%;外商及港澳台投资企业实现利润总额3737.5亿元,增长18.1%;
北极星电力网获悉,大唐发电4月27日发布一季度业绩公告称,2024年第一季度营收约307.37亿元,同比增长9.58%;归属于上市公司股东的净利润约13.31亿元,同比增长872.26%;基本每股收益0.0505元,同比增加517.44%。
北极星电力网获悉,新集能源披露2024年一季报。2024年第一季度,公司实现营业总收入30.58亿元,同比增长5.59%;归母净利润5.98亿元,同比增长0.62%;经营活动产生的现金流量净额为9.78亿元,同比增长40.35%;报告期内,新集能源基本每股收益为0.23元,加权平均净资产收益率为4.32%。
4月25日,云南省能源局关于印发2024年云南省电力需求响应方案的通知,详情如下:[$NewPage$]
在中国,虚拟电厂作为电力体制改革下的新产物,一方面根植于传统的电力体制与电力系统,顺应原有的运行惯性才能发展;另一方面,作为新型电力系统的全新部分,自然被各类新老玩家(学术名称:利益相关方,Stakeholder)所追逐、所争夺,去满足各利益主体的诉求。它并不是看上去的“聚合负荷侧资源,参
北极星电力网获悉,华银电力发布2023年年报,2023年,公司累计完成发电量217.99亿千瓦时,同比增加10.31%;完成上网电量202.65亿千瓦时,同比增加10.55%;实现营业收入99.39亿元,同比增加2.44%;实现利润总额-1.35亿元,同比减利2.12亿元;归属于上市公司全体股东的净利润-1.87亿元,同比减利2.11亿元
北极星电力网获悉,华银电力4月27日发布一季度业绩公告称,2024年第一季度营收约21.96亿元,同比减少17.52%;归属于上市公司股东的净利润约761万元;基本每股收益0.004元。
新疆电力交易知识小课堂2024年第1期《一图看懂零售套餐怎么签?》
为进一步指导陕宁青三省(区)各电力企业整体把握行业安全状况,针对性地做好全年安全生产工作,近日,西北能源监管局编制并发布了《2023年度西北(陕宁青)电力安全监管报告》,按照风险预控和问题监管总体思路,研究分析了当前电力安全生产存在的典型问题和突出风险,对应提出了监管意见和建议。《报
北极星电力网获悉,陕西能源4月26日发布一季度业绩公告称,2024年第一季度营收约56.4亿元,同比增加10.39%;归属于上市公司股东的净利润约9.87亿元,同比增长15.3%;基本每股收益0.2633元,同比减少7.74%。
2023年8月29日,上海——PCIMAsia国际电力元件、可再生能源管理展览会于8月29-31日在上海新国际博览中心举办。作为高性能高可靠性模拟及混合信号芯片公司,纳芯微电子(以下简称“纳芯微”,科创板股票代码688052)围绕光伏、储能、充电桩、工业控制、汽车电子等应用领域,全面展示其在传感器、信号链
10月8日,国家发改委产业司负责同志主持召开工业控制系统高质量发展专题研讨会议,深入分析了行业发展情况,充分听取了有关方面就加快推进工业控制系统高质量发展的意见和建议。
北极星输配电网获悉,辽宁沈阳市日前公布2020年全市工业互联网创新发展工作实施方案。按照计划,沈阳将在全市产业园区、工业企业、孵化基地加快部署工业互联网网络基础设施,到2020年年底,初步建成10个行业级工业互联网平台,培育20家上云上平台典型示范企业。沈阳市将提升网络接入能力,推动企业内网
导读:自动化系统中所使用的各种类型PLC,有的是集中安装在控制室,有的是安装在生产现场和各种电机设备上,它们大多处在强电电路和强电设备所形成的恶劣电磁环境中。要提高PLC控制系统可靠性,设计人员只有预先了解各种干扰才能有效保证系统可靠运行。1、概述随着科学技术的发展,PLC在工业控制中的应
在电力设备工控板块选取了138家上市公司:1)电力设备工控板块2018年上半年利润增长较快。我们在电力设备工控板块选取了138家上市公司,全行业2018年上半年收入2212.88亿元,增长16.11%,归母净利润147.90亿元,增长11.70%。电力设备工控板块2018年第二季度利润增速较快,收入1288.63亿元,同比增长13.6
东土科技公告,公司拟购买南京电研100%股权,交易对价为2.5亿元。东土科技主要专注于工业控制网络领域硬件设备研发、生产、销售及提供工业控制系统信息传输方案。随着工业互联网的发展,东土科技拟深化产业布局,强化在智能电网领域的应用。南京电研向东土科技采购工业交换机,双方存在上下游关系。交
11月4-5日,在2014年中国国际工业博览会展出期间,台达除携高效 “智”造工业节能解决方案参展外,也在多家自动化行业领域的颁奖典礼上,成为本年度得奖明星,台达工业控制产品频频现身,获得包括“最佳产品奖”、“创新产品奖”、“最具竞争力产品奖”等多项重量级大奖,同时“台达”评选为“行业卓越品牌“。台达工业控制产品线齐全,包含各类型PLC、HMI、机器视觉、SCADA组态软件、工业通讯、温控器、压力感测器、计时计
上海,2014年5月23日——今天,全球能效管理专家施耐德电气参加了由“工业控制系统信息安全产业联盟”主办的第三届工业控制系统信息安全峰会,介绍了施耐德电气针对中国工控系统信息安全量身打造的三级纵深防护体系方案,以及提高行业安全防护能力的具体建议。在会议上,施耐德电气被授予“工业控制系统信息安全产业联盟”理事成员,并将负责联盟今后的国际交流小组工作。这不仅体现了施耐德电气在信息安全领域的先进理念和发展优势,更彰显了其不遗余力,致力于推动中国工业信息安全事业的决心和不懈努力。&ldq
自公司合资成立以来,德力西电气发展迅速,柳市、芜湖、宁波三大生产基地不断升级内部产业结构,各项业务成绩斐然。其中,宁波公司在专利申请、技术制造、创牌创优等方面不断发展,企业产值得到提升。2013年德力西电气宁波公司销售业绩突出,环比2012年,增长过半; 尤其是海外出口业务,业务产出逾千万。与此同时,税费上缴实现较大的增幅,为当地经济发展作为积极重大贡献, 因此,受到宁波国家高新区招商局嘉奖,并给予德力西电气宁波公司各项奖励及补贴。德力西电气宁波分公司是一家成立在宁波高新区从事研发、生产、销售配电产品、工业控制产品和电子类产品等高技术公司,产品销售覆盖
近年来,随着制造业对自动化的需求的不断放大,给国内自动化企业带来了很多的机遇,作为工业控制最为重要设备之一的PLC,未来的发展市场也是不可限量的。据数据显示,到2015年中国PLC市场将达100亿元。然而这么大的市场,我国产PLC在市场上所占份额较少,现在在国内做的比较好就是台湾的台达、永宏、丰炜和大陆的和利时、信捷、厦门海为等,台湾品牌都有十几年的历史,因此积累了一定的客户。目前制造业正在面临着改革、转型的困难,正是国产PLC发展的好时机,以下为大家盘点一些国产有实力的PLC品牌。永宏PLC永宏PLC是永宏电机股份有限公司的PLC产品,永宏电机股份有
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!