登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
典型SCADA系统安全防护案例分享
一、前言
工业控制系统已广泛应用于电力、轨道交通、石油化工、航空航天等工业领域。目前,大量的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化操作。工业控制系统已经成为国家关键基础设施的重要组成部分。
随着工业化与信息化进程的不断交叉融合,越来越多的信息技术应用到了工业领域。由于工业控制系统广泛采用通用网络设备和IT设施,以及与企业信息管理系统的集成,传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。
二、项目背景
国内某知名油田分公司下属采气厂所辖探区范围广阔,天然气探明储量具有举足轻重的战略地位,是油田最具开发潜力的区块之一。该采气厂同时负责多个气田及其他探区的开发建设和管理,承担着部分气量转输以及向华北地区及周边城市供气的艰巨任务。
采气厂在2015年8月和2016年5月,先后发生两次异常停机事件,事件影响恶劣并直接造成了巨大的经济损失,然而事故原因无法查证。事件引起公司管理层对工业控制系统安全的高度重视,并将工控系统安全防护提升到战略层面。
三、需求分析
从接到客户需求的那一刻起,北京威努特技术有限公司(以下简称威努特)以实时高效为前提、安全可靠为目标、主动防御为手段,力求为该采气厂工控系统的安全防护量身打造精准的解决方案。
工控系统安全防护区别于信息系统安全防护的一个重要特征就是:防护的方案一定是基于对客户生产工艺流程的了解。从大的方面讲,工控安全是生产安全的一部分,所有安全防护的目标就是保证生产的安全稳定运行,因此工控系统的实地调研和风险评估是一个非常重要的环节,通过该环节,才可以真正让安全需求落地。
经过调研和评估,威努特总结出如下几个关键的安全薄弱环节:
l 管理网与外网连接,生产网与管理网互通,生产网与管理网边界存在重大安全隐患。
l 作为数据采集及存储的关键部分,OPC 服务器存在诸多安全隐患。
l 工业控制相关的应用系统普遍存在弱口令问题,这也反映出安全意识的不足。
l 工控主机中会存储一些重要的文件,但是文件一般未加密,容易造成核心数据丢失,同时病毒感染的现象普遍。
l 便携式工程师站、操作员站防护手段不足,会成为病毒、木马入侵的跳板。
四、方案设计
网络安全从来都不是孤立的,我们在强调技防的同时,也要重视从管理入手去杜绝安全隐患,因此整个安全方案第一步就是帮助客户建立起一套有针对性的工控安全管理体系。
依托对工业网络和工业协议的深度认知和深入研究,威努特公司在工控安全领域积累了深厚的技术基础,结合该采气厂的现状及特点,威努特设计了涵盖工控系统边界防护、区域防护和主机防护的纵深防御解决方案,部署了包括威努特工业防火墙、工控主机卫士(主机安全加固)以及统一安全管理平台等在内的一系列自主研发的安全防护产品。
方案逻辑拓扑如下:
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
受美国政策不确定性和欧洲经济衰退的影响,能源转型分化迹象异常明显。这会引发一场全球性的倒退吗?来源:微信公众号“能源新媒”作者:范珊珊美国新任总统特朗普上任第一天签署的六项与能源相关的行政命令——包括取消对石油和天然气生产的限制以及退出《巴黎协定》,引发了人们对能源转型放缓的担忧
3月7日,全国政协环境资源界别协商会议在京召开。环境资源界别政协委员围绕“持续推动‘十五五’经济社会发展全面绿色低碳转型”主题进行深入探讨交流。全国政协委员,中国石油集团董事长、党组书记戴厚良围绕“着力能源与化工绿色低碳转型,为美丽中国建设作出新贡献”发言。我国是世界最大的能源与化
3月12日,贵州燃气发布公告称,公司于3月10日以通讯方式召开第三届董事会第二十四次会议,会议审议通过《关于聘任公司副总经理的议案》。按照《公司法》《上市公司治理准则》等法律法规、规范性文件和《公司章程》规定,经公司总经理提名,会议同意聘任刘勃先生担任公司副总经理。刘勃,男,1981年12月
近日,重庆市发展和改革委员会发布关于潼南天然气发电项目核准内容变更的批复,详情如下:重庆市发展和改革委员会关于潼南天然气发电项目核准内容变更的批复潼南区发展和改革委员会:你委《关于变更重庆华电潼南一期2×500MW级气电工程项目建设内容的请示》(潼发改文〔2025〕17号)收悉。我委于2023年
油气是战略资源,关乎国计民生和国家安全。党的十八大以来,国家高度重视油气勘探开发和增储上产,围绕矿权管理,国务院和国家有关部委出台了若干法规和文件,促进了油气行业不断加大投资,强化技术创新,勘探开发成绩显著,有力支撑了我国石油产量重回2亿吨和天然气快速上产。但随之也出现了油气矿业
3月10日,新疆重点民生工程——气化南疆天然气管道工程(中石油塔里木油田英买力气田至巴楚县三岔口镇管段、轮台县轮南镇至库尔勒市上库工业园区管段)两条天然气管道开工建设。设计全长510公里的钢铁“气龙”,将分东西两路齐驱并进,沿着天山南麓不断延伸,把清洁的天然气能源带给更多南疆各族百姓。
为贯彻落实国家能源局《2025年石油天然气管道保护工作要点》,切实抓好油气管道保护工作,不断筑牢能源安全防线。近日,省能源局结合我省油气管道保护工作实际,制定印发了《青海省2025年石油天然气管道保护工作要点》(以下简称《要点》)。2025年我省油气管道保护工作的总体思路:深入贯彻落实党的二
北极星能源网获悉,国家统计局发布2025年2月下旬流通领域重要生产资料市场价格变动情况,据对全国流通领域9大类50种重要生产资料市场价格的监测显示,2025年2月下旬与2月中旬相比,22种产品价格上涨,26种下降,2种持平。油气方面:液化天然气(LNG)4472.2元/吨,比上期上涨4.6%;液化石油气(LPG)48
奋力谱写油气行业高质量发展新篇章国家能源局石油天然气司司长刘红2024年12月15日,2025年全国能源工作会议在北京召开。会议系统总结了2024年工作成绩,部署2025年重点任务。会议要求,2025年要扛牢能源安全首要责任,推进油气增储上产;强化能源改革和法治建设,优化油气管网运行调度机制;巩固深化国
全球能源价格走势分析报告(2025年2月)(来源:中能传媒研究院作者:赵君陶)核心提示国际原油市场:2月,国际原油价格呈现震荡下行态势。美国对加拿大、墨西哥和中国加征关税引发市场对美国原油进口量下降的担忧,美国可能进一步限制伊朗原油出口,里海输油管泵站遇袭、俄罗斯和美国石油供应下降等因
3月3日,经自然资源部油气储量评审办公室评审认定,中国石化新兴、溱潼油田均为典型的陆相断陷盆地页岩油,新增探明地质储量18027.49万吨,标志着我国东部陆相断陷盆地两个页岩油田的诞生。这也是按照新颁布的《页岩层系石油储量估算规范》我国首批认定的页岩油探明地质储量,对我国陆相页岩油资源高效
“我们今天的任务是对10千伏徐广楼195线进行安全巡视,大家在巡视的过程中,对发现的树障、鸟窝等安全隐患,进行登记,并按照隐患轻重缓急,上报公司集中进行消缺。”3月13日,国网涡阳县供电公司闸北中心供电所正在组织设备管理人员对辖区内10千伏线路进行安全巡视。进入3月份以来,国网涡阳县供电公
3月13日,国家能源局综合司发布关于修订印发电力业务许可证申请表和告知承诺书的通知。详情如下:国家能源局综合司关于修订印发电力业务许可证申请表和告知承诺书的通知各派出机构:为做好工作衔接,根据《供电营业区划分管理办法》(国家发展改革委2024年第19号令)《增量配电业务配电区域划分实施办
2025年初,DeepSeek的横空出世如同一颗重磅炸弹,瞬间掀起全球科技与商业的巨大波澜。这一突破性的人工智能成果,再次点燃了人们对AI无限潜力及其变革力量的关注。事实上,在电力交易领域,人工智能(ArtificialIntelligence,AI)早已悄然布局,并以惊人的速度渗透至各类应用场景。从电力负荷预测、市
日前电价是电力市场中的重要指标,其波动受供需关系的直接影响。本文以山东省电力市场为例,分析了竞价空间在电价形成中的作用,并提出了一种基于相似竞价空间的分段函数拟合方法,用于预测日前电价。通过相似度筛选历史数据,并结合分段拟合方法,构建了竞价空间与电价之间的非线性关系模型,为电价预
日前,国际高等教育研究机构QSQuacquarelliSymonds于今日正式发布第15版QS世界大学学科排名。据悉,中国(内地)获得1230个学科排位,位列世界第三。中国香港特别行政区:在所有香港院校中,香港大学进入全球学科排名前200名的数量最多(55个),排名上升的学科最多(47个)。相关阅读:2025QS世界大学
北极星售电网获悉,3月12日,甘肃电力交易中心发布甘肃省2025年省内电力中长期交易售电公司准入名单。名单如下:
2月27日,浙江能源监管办组织召开2025年全省电力安全生产工作会议暨浙江省电力安全生产委员会第二十三次会议。总结2024年全省电力安全生产工作,分析研判面临的新形势和新要求,研究部署2025年重点任务。浙江能源监管办主要负责同志出席会议并讲话。会议指出,2025年全省电力行业要以习近平新时代中国
北极星售电网获悉,3月8日,内蒙古自治区能源局发布关于公开征求增量配电网有关政策意见建议的公告。内蒙古自治区能源局起草了《增量配电网管理实施细则(征求意见稿)》《关于促进增量配电网高质量发展的若干措施(征求意见稿)》,现向社会公开征求意见。文件明确,细则所述增量配电网为110千伏及以
北极星电力网获悉,3月12日,山东省发改委发布《2025年度省现代服务业重点项目名单》,其中包括:国电投核能总部基地及清洁能源研发中心项目、国家能源集团国华半岛南U2场址海上风电一期项目综合运维检修中心项目、基于数能融合的源网荷储一体化虚拟电厂、即墨区第二生活垃圾焚烧发电项目一期工程、山
为落实国家能源局工作要求,切实加强城乡民生用电服务保障,推动解决民生用能方面的短板和不足,湖南能源监管办将非电网直供小区用电问题调研纳入全办重点调研课题。在全面摸底掌握全省非电网直供小区总量和分布等情况后,结合12398投诉举报办理,近期先后赴邵阳、株洲、攸县等地市、县区,对非电网直
3月12日,华润漳州诏安A-3区35万千瓦海上风电场项目前期咨询技术服务招标。公告显示,华润新能源漳州诏安A-3区35万千瓦海上风电场项目位于福建省漳州市诏安县东山陈城镇东南侧海域,项目规模35万千瓦。招标内容和范围:按照国家及行业规程、规范技术标准完成华润漳州诏安A-3区35万千瓦海上风电场项目前
北极星储能网获悉,2月22日,关于湖州工业控制技术研究院高温熔盐储能装置的中标结果公告发布,兰州兰石换热设备有限责任公司以90.5万元中标该项目。
北极星电力软件网获悉,1月30日,工业和信息化部印发工业控制系统网络安全防护指南,在安全管理中,包括资产管理、配置管理、供应链安全、宣传教育;在技术防护中包括主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全。原文如下:工业和信息化部关于印发工业控制系统网络安全防护指
工信部等八部门发布关于加快传统制造业转型升级的指导意见。其中提到,到2027年,传统制造业高端化、智能化、绿色化、融合化发展水平明显提升,有效支撑制造业比重保持基本稳定,在全球产业分工中的地位和竞争力进一步巩固增强。工业企业数字化研发设计工具普及率、关键工序数控化率分别超过90%、70%,
2023年8月29日,上海——PCIMAsia国际电力元件、可再生能源管理展览会于8月29-31日在上海新国际博览中心举办。作为高性能高可靠性模拟及混合信号芯片公司,纳芯微电子(以下简称“纳芯微”,科创板股票代码688052)围绕光伏、储能、充电桩、工业控制、汽车电子等应用领域,全面展示其在传感器、信号链
10月8日,国家发改委产业司负责同志主持召开工业控制系统高质量发展专题研讨会议,深入分析了行业发展情况,充分听取了有关方面就加快推进工业控制系统高质量发展的意见和建议。
围绕工业互联网安全开展监督检查,加强对工业企业工业控制系统信息安全工作的指导,提升工业互联网创新发展安全保障能力和服务水平,确保企业的生产系统能够在重大活动期间安全平稳运行。陕西省工业和信息化厅将委托陕西省网络与信息安全测评中心(陕西省工业控制系统信息安全中心)组织专业技术队伍对
【摘要】本文首先概述了工业控制系统网络安全问题的原因、典型网络安全事件及影响,国内外水务网络安全的实践和探索。其次从攻击对手、典型手段、攻击技战术三个视角认识智慧水务ICS的网络安全威胁,最后从培育安全意识、加强基础结构安全、构建动态防御体系、强化实战对抗能力、重视供应链安全、建设
日前,由中国工控网发起的“新世纪20年产业成就奖暨2019-2020第十八届自动化及智能化年度评选”结果正式出炉。在本次年度评选中,凭借一直以来优秀的创新力以及2019年优异的市场表现,福禄克再度脱颖而出,载誉而归。此次评选中,福禄克共获得三项大奖:福禄克以突出的市场表现入选“自动化行业十强”
北极星输配电网获悉,辽宁沈阳市日前公布2020年全市工业互联网创新发展工作实施方案。按照计划,沈阳将在全市产业园区、工业企业、孵化基地加快部署工业互联网网络基础设施,到2020年年底,初步建成10个行业级工业互联网平台,培育20家上云上平台典型示范企业。沈阳市将提升网络接入能力,推动企业内网
北极星输配电网获悉,近日工信部为贯彻《促进大数据发展行动纲要》《大数据产业发展规划(2016-2020年)》有关要求,更好推动《数据管理能力成熟度评估模型》(GB/T36073-2018)贯标和《工业控制系统信息安全防护指南》落实,指导企业提升工业数据管理能力,促进工业数据的使用、流动与共享,释放数据
导读:自动化系统中所使用的各种类型PLC,有的是集中安装在控制室,有的是安装在生产现场和各种电机设备上,它们大多处在强电电路和强电设备所形成的恶劣电磁环境中。要提高PLC控制系统可靠性,设计人员只有预先了解各种干扰才能有效保证系统可靠运行。1、概述随着科学技术的发展,PLC在工业控制中的应
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!