登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
典型SCADA系统安全防护案例分享
一、前言
工业控制系统已广泛应用于电力、轨道交通、石油化工、航空航天等工业领域。目前,大量的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化操作。工业控制系统已经成为国家关键基础设施的重要组成部分。
随着工业化与信息化进程的不断交叉融合,越来越多的信息技术应用到了工业领域。由于工业控制系统广泛采用通用网络设备和IT设施,以及与企业信息管理系统的集成,传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。
二、项目背景
国内某知名油田分公司下属采气厂所辖探区范围广阔,天然气探明储量具有举足轻重的战略地位,是油田最具开发潜力的区块之一。该采气厂同时负责多个气田及其他探区的开发建设和管理,承担着部分气量转输以及向华北地区及周边城市供气的艰巨任务。
采气厂在2015年8月和2016年5月,先后发生两次异常停机事件,事件影响恶劣并直接造成了巨大的经济损失,然而事故原因无法查证。事件引起公司管理层对工业控制系统安全的高度重视,并将工控系统安全防护提升到战略层面。
三、需求分析
从接到客户需求的那一刻起,北京威努特技术有限公司(以下简称威努特)以实时高效为前提、安全可靠为目标、主动防御为手段,力求为该采气厂工控系统的安全防护量身打造精准的解决方案。
工控系统安全防护区别于信息系统安全防护的一个重要特征就是:防护的方案一定是基于对客户生产工艺流程的了解。从大的方面讲,工控安全是生产安全的一部分,所有安全防护的目标就是保证生产的安全稳定运行,因此工控系统的实地调研和风险评估是一个非常重要的环节,通过该环节,才可以真正让安全需求落地。
经过调研和评估,威努特总结出如下几个关键的安全薄弱环节:
l 管理网与外网连接,生产网与管理网互通,生产网与管理网边界存在重大安全隐患。
l 作为数据采集及存储的关键部分,OPC 服务器存在诸多安全隐患。
l 工业控制相关的应用系统普遍存在弱口令问题,这也反映出安全意识的不足。
l 工控主机中会存储一些重要的文件,但是文件一般未加密,容易造成核心数据丢失,同时病毒感染的现象普遍。
l 便携式工程师站、操作员站防护手段不足,会成为病毒、木马入侵的跳板。
四、方案设计
网络安全从来都不是孤立的,我们在强调技防的同时,也要重视从管理入手去杜绝安全隐患,因此整个安全方案第一步就是帮助客户建立起一套有针对性的工控安全管理体系。
依托对工业网络和工业协议的深度认知和深入研究,威努特公司在工控安全领域积累了深厚的技术基础,结合该采气厂的现状及特点,威努特设计了涵盖工控系统边界防护、区域防护和主机防护的纵深防御解决方案,部署了包括威努特工业防火墙、工控主机卫士(主机安全加固)以及统一安全管理平台等在内的一系列自主研发的安全防护产品。
方案逻辑拓扑如下:
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日首创环保集团与新奥能源达成合作协议,双方围绕生活垃圾焚烧项目生物厌氧发酵所产生的沼气展开深度合作。这次“焚烧+能源”的合作不仅是企业间优势互补的创新实践,更是在国家政策引导的大背景下,首创环保集团从源头进行甲烷减排的一次探索。聚焦甲烷控排创新合作模式垃圾的厌氧发酵过程会产生大
作者:陈海生1李泓2徐玉杰1徐德厚3王亮1周学志1陈满4胡东旭1林海波1,2李先锋5胡勇胜2安仲勋6刘语1肖立业7蒋凯8钟国彬9王青松10李臻11康飞宇14王选鹏15尹昭1戴兴建1林曦鹏1朱轶林1张弛1张宇鑫1刘为11岳芬11张长昆5俞振华11党荣彬2邱清泉7陈仕卿1史卓群1张华良1李浩秒8徐成8周栋14司知蠢14宋振11赵新宇16
6月30日,无锡市人民政府发布无锡市零碳园区建设三年行动方案(2025—2027年)的通知,通知指出,依托国网无锡供电公司,建立无锡市虚拟电厂管理中心,完善虚拟电厂运营管理制度,统筹市级、区级虚拟电厂和公共建筑、充(换)电设施、数据中心等具体场景虚拟电厂建设工作,逐步推进新型储能、分布式光
近日,国家“十四五”石油天然气发展规划重点项目——西气东输四线(吐鲁番至中卫段)全线贯通投产。该线路全长1745公里,占西气东输四线总长过半。至此,中国天然气一次管输能力已突破4000亿立方米。西气东输四线是继西气东输一线、二线、三线管道之后,连接中亚和中国的又一条能源战略通道。工程采取
北极星能源网获悉,中国石油公告称,中国石油天然气股份有限公司(以下简称公司)董事会宣布,侯启军先生因工作变动原因,已于2025年6月30日向公司提交辞呈,辞去公司董事、副董事长、投资与发展委员会主任委员职务。离任后,侯启军先生不再担任公司及公司控股子公司的任何职务。
湖北能源两度挂牌却无人问津的营口能投公司65%股权,最终仍由同属三峡系的三峡能源“内销”接盘。从西北“沙戈荒”基地的煤电招标,到东部沿海的燃机调峰项目重启,三峡集团正以“风光水火储”多能互补模式,重塑火电的战略价值。两度流拍终“内销”,三峡能源接手困局项目2024年4月,湖北能源集团股份
6月30日,记者从陕西延长石油集团获悉,随着延安气田中区南部22亿方产能项目建成中交,延长石油150亿方天然气产能倍增工程提前6个月建成收官;集团同步启动新一轮天然气产能提升工程,预计“十五五”末建成产能200亿方,并努力实现天然气年产量150亿方以上稳产20年。据了解,近年来,延长石油认真践行
北极星电力网获悉,近日,广西能源集团有限公司发生工商变更,注册资本由64.8亿元人民币增至100亿元人民币,增幅约54%,同时部分高管发生变更。广西能源集团有限公司(以下简称“广西能源集团”)成立于2003年7月,前身为广西方元电力股份有限公司,在2023年6月改革更名为广西能源集团,是广西首家“世界
北极星电力网整理了2025年6月23日至2025年6月27日一周火电项目,涉及项目的核准、开工、投运等。浙能嘉电四期9号机组建成投产6月22日,浙江省2025年首台百万千瓦级超超临界二次再热燃煤发电机组——浙能嘉兴电厂四期扩建项目9号机组完成168小时满负荷试运行,正式移交生产。至此,华东地区最大的火力发
北极星电力网整理了2025年6月23日至2025年6月27日一周电力项目:涉及火电、水电、核电项目的核准、开工、并网等。火电项目浙能嘉电四期9号机组建成投产6月22日,浙江省2025年首台百万千瓦级超超临界二次再热燃煤发电机组——浙能嘉兴电厂四期扩建项目9号机组完成168小时满负荷试运行,正式移交生产。至
2025年7月四川工商业代理购电价格行情数据来源:国网四川省电力公司执行浮动电价:为分时浮动平段价格,峰、谷段按峰谷系数浮动。居农损益价格:根据《四川省电网企业代理购电工作实施方案》川发改价格〔2021〕544号文件,为加强与居民、农业销售电价政策的协同要求,国网四川电力为保障居民农业用电价
北极星售电网获悉,近日,全国各地2025年7月电网企业代理购电价格陆续公布。(详见:全国各地2025年7月电网企业代理购电价格公布!)北极星电力市场网汇总了2025年7月各地区峰平谷电价并计算了峰谷价差。其中22个地区峰谷价差超过500元/兆瓦时,相较于上月增加1个。浙江、安徽、重庆、深圳、湖南、海南
山东电力交易市场的结算内容涵盖中长期和现货两个部分。用户在持仓方面,每月至少需保持80%的中长期电量,剩余的20%则通过现货市场进行申报交易。电力现货价格在年度、月度、日度三个时间维度上表现出不同的变化特征,影响其背后的主要原因也不尽相同。从年度视角分析,近三年来电力现货价格的走势主要
“祝麟,你看这户表计火线电流远小于卡钳表测的电流,少记很多电量,而且电表外观像是被破坏过。”“是啊,表计铅封被破坏了,应该是把表计拆开把里面电表电流取样模块进行短接了。”6月30日,国网丰宁县供电公司用电检查班李帅和刘祝麟在康宁府小区检查窃电。据了解,该用户通过破坏电能表,将电能表
为进一步普及节能降碳和绿色发展理念,积极响应国家节能减排号召,点亮“绿色希冀”,6月24日,国网沽源县供电公司组织开展“e起节电”主题宣传活动。活动中,该公司以“国网焕新,绿动未来”为宣传口号,紧密围绕“绿色希冀”品牌建设,精心组织并开展了一系列丰富多彩、富有成效的宣传活动,以供电营
国网山西省电力公司2025年第二次物资单一来源采购项目推荐的成交候选人公示(采购编号:052512)
北极星电力网获悉,近日,蒙东地区首个抽水蓄能电站——赤峰芝瑞抽水蓄能电站下水库工程顺利通过蓄水验收。芝瑞抽水蓄能项目位于赤峰市克什克腾旗芝瑞镇,总投资83亿元,建设规模120万千瓦,安装4台30万千瓦可逆式水泵水轮发电机组,计划2026年首台机组建成投产,2027年全容量投产。
近日,国网涡阳县供电公司聚焦居民用电场景,积极开展“e起节电”及居民侧需求响应专项宣传活动,引导用户科学用电、错峰用电,推动形成全社会节能降耗的良好氛围。该公司组织工作人员深入社区、企业、商城等场所,通过发放宣传手册、开展现场讲解等方式,与居民“面对面”交流。工作人员结合夏季用电
6月29日,新疆若羌抽水蓄能电站主体工程输水发电系统正式开工,标志着电站进入全面建设新阶段。巴州人大常委会副主任、若羌县委书记黄新平出席开工仪式并宣布开工,新华若羌抽蓄公司党委书记、总经理任斌致辞。新疆若羌抽水蓄能电站工程主要由上水库、下水库、输水系统和地下发电厂房系统等组成。作为
在推动能源绿色低碳转型的浪潮中,“绿电直连”与“源网荷储”作为两种备受关注的能源发展模式,正以前所未有的态势重塑着新型电力系统的格局。尽管两者都是旨在提升可再生能源的利用率,但它们在核心理念、实现路径及优势侧重上存在显著差异。(来源:北极星电力市场网作者:Chloe)核心差异与优势:
江苏能源监管办严格执行《电力业务许可证管理规定》,加强电力业务许可管理,进一步规范许可流程,不断提高服务水平,缩短审批时间,为申请许可企业提供便利。2025年6月份电力业务许可情况如下:一、6月份电力业务许可情况6月份,全省办理电力业务许可证(发电类)共计31件。其中,新申请13件、登记事
一、电力安全生产事故情况5月份,全省未发生一般及以上电力生产人身伤亡事故、电力安全事故、电力设备事故。二、发电运行可靠性情况5月份,全省100MW及以上统调机组异常停运8次,其中发生机组跳闸的为中电常熟电厂、东亚无锡燃机、华兴电厂、华润镇江电厂、苏龙电厂,具体情况为:5月3日,中电常熟电厂
CWBAE2025第21届中国国际(西部)分析.生化.诊断及实验室博览会WCTE2025第27届中国国际(西部)智能传感.工控自动化及仪器仪表博览会主题:仪器向新向智赋能新质生产力展览规模30000㎡参观人数:38000人+时间:2025年11月6日-8日地点:成都世纪城新国际会展中心CIIDC2025中国(成都)仪器创新发展大会大会主
智能化建设是推动矿山安全发展,保障国家能源资源安全的重要举措,作为全球规模最大的煤炭供应企业,国家能源集团全力全域全速推进煤矿智能化建设,形成一套煤矿智能化管理体系,依靠自主创新、协同创新两种模式,开展国家示范类、集团安全类集团高效类三类示范煤矿建设,多项成果达到国际领先水平,为
党的二十届三中全会提出,要构建同科技创新相适应的科技金融体制,发展耐心资本。中央企业金融工作会议将科技金融列为金融“五篇大文章”之首。今年政府工作报告指出要完善科技金融标准体系和基础制度。当前,电力行业承担着推动高水平科技自立自强、建设新型电力系统、培育新质生产力、发展战略性新兴
4月29日,国电南瑞发布2024年年报。公司全年实现营业收入574.17亿元,较上年同期增长11.15%,实现归属于上市公司股东的净利润76.10亿元,较上年同期增长6.06%,基本每股收益0.95元。报告提到,报告期内抢抓特高压、抽水蓄能发展机遇,中标甘肃-浙江等特高压、辽宁大雅河等抽水蓄能工程。新一代调控中标
近日,全球知名认证机构ULSolutions在北京向天合储能颁发了储能行业首张基于IEC61508标准的功能安全过程认证证书,该证书不仅通过美国ANAB备案,还同时符合IAF全球认监委认可要求。天合储能产品研究院副院长盛赟博士、ULSolutions全球战略大客户大中华区总监魏毅共同出席颁证仪式。标准护航,定义安全
日前,中煤新集能源股份有限公司板集电厂二期机组性能试验由西安热工研究院有限公司试验完成。中煤新集能源股份有限公司板集电厂二期#3、#4机组为2×660MW超超临界二次再热燃煤机组,性能试验报告结果为:#3机组发电煤耗251.6g/KWh、供电煤耗261.4g/KWh、厂用电率3.75%,#4机组发电煤耗251.8g/KWh、供
3月25日,基于南瑞继保PCS-9150U自主可控数智化PLC的水电监控系统顺利出厂,标志着南瑞继保全栈自主研发的新一代PLC进入批量应用阶段。历经三代PLC产品升级迭代,南瑞继保采用自研实时操作系统NR-RTOS、运行实时环境RTE和集成开发环境SmartPLC,在可靠性、数字化、云边融合、AI智能方面再次提升,打造
近日,珠海电厂成功实现对外供热流量的AI算法模型指令控制,成为珠海电厂推进智能化建设的又一里程碑,也标志着国内首次将AI技术成功应用于发电厂设备控制。珠海电厂原控制设备易受电力调度、热网压力、环境温度、天然气热值等多因素影响,监盘人员需24小时全程监控并根据经验进行手动操作,既耗时又存
国网电力科学研究院有限公司(南瑞集团有限公司)按照国家电网有限公司第四届职工代表大会第五次会议暨2025年工作会议部署,聚焦公司赋予的功能定位和战略目标,深入践行“四力”要求,以刀刃向内的勇气推动改革,以高标站位的格局谋划发展,立志再次创业,矢志再创辉煌,砥砺奋进改革发展新征程,全力
全面贯彻落实中央经济工作会议精神扎实推动发展改革工作不断取得新进展新成效二十届中央委员,国家发展和改革委员会党组书记、主任郑栅洁习近平总书记在中央经济工作会议上发表重要讲话,全面总结2024年经济工作,深刻分析当前国内外形势,系统部署2025年经济社会发展主要目标任务,为我们做好当前和今
天眼查App显示,1月9日,中国电气装备集团数字科技有限公司成立,法定代表人为任志航,注册资本5亿人民币,经营范围包括工业控制计算机及系统制造、5G通信技术服务、人工智能行业应用系统集成服务、人工智能公共服务平台技术咨询服务等。股东信息显示,该公司由中国电气装备集团有限公司全资持股。在数
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!