登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
典型SCADA系统安全防护案例分享
一、前言
工业控制系统已广泛应用于电力、轨道交通、石油化工、航空航天等工业领域。目前,大量的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化操作。工业控制系统已经成为国家关键基础设施的重要组成部分。
随着工业化与信息化进程的不断交叉融合,越来越多的信息技术应用到了工业领域。由于工业控制系统广泛采用通用网络设备和IT设施,以及与企业信息管理系统的集成,传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。
二、项目背景
国内某知名油田分公司下属采气厂所辖探区范围广阔,天然气探明储量具有举足轻重的战略地位,是油田最具开发潜力的区块之一。该采气厂同时负责多个气田及其他探区的开发建设和管理,承担着部分气量转输以及向华北地区及周边城市供气的艰巨任务。
采气厂在2015年8月和2016年5月,先后发生两次异常停机事件,事件影响恶劣并直接造成了巨大的经济损失,然而事故原因无法查证。事件引起公司管理层对工业控制系统安全的高度重视,并将工控系统安全防护提升到战略层面。
三、需求分析
从接到客户需求的那一刻起,北京威努特技术有限公司(以下简称威努特)以实时高效为前提、安全可靠为目标、主动防御为手段,力求为该采气厂工控系统的安全防护量身打造精准的解决方案。
工控系统安全防护区别于信息系统安全防护的一个重要特征就是:防护的方案一定是基于对客户生产工艺流程的了解。从大的方面讲,工控安全是生产安全的一部分,所有安全防护的目标就是保证生产的安全稳定运行,因此工控系统的实地调研和风险评估是一个非常重要的环节,通过该环节,才可以真正让安全需求落地。
经过调研和评估,威努特总结出如下几个关键的安全薄弱环节:
l 管理网与外网连接,生产网与管理网互通,生产网与管理网边界存在重大安全隐患。
l 作为数据采集及存储的关键部分,OPC 服务器存在诸多安全隐患。
l 工业控制相关的应用系统普遍存在弱口令问题,这也反映出安全意识的不足。
l 工控主机中会存储一些重要的文件,但是文件一般未加密,容易造成核心数据丢失,同时病毒感染的现象普遍。
l 便携式工程师站、操作员站防护手段不足,会成为病毒、木马入侵的跳板。
四、方案设计
网络安全从来都不是孤立的,我们在强调技防的同时,也要重视从管理入手去杜绝安全隐患,因此整个安全方案第一步就是帮助客户建立起一套有针对性的工控安全管理体系。
依托对工业网络和工业协议的深度认知和深入研究,威努特公司在工控安全领域积累了深厚的技术基础,结合该采气厂的现状及特点,威努特设计了涵盖工控系统边界防护、区域防护和主机防护的纵深防御解决方案,部署了包括威努特工业防火墙、工控主机卫士(主机安全加固)以及统一安全管理平台等在内的一系列自主研发的安全防护产品。
方案逻辑拓扑如下:
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
6月30日,记者从陕西延长石油集团获悉,随着延安气田中区南部22亿方产能项目建成中交,延长石油150亿方天然气产能倍增工程提前6个月建成收官;集团同步启动新一轮天然气产能提升工程,预计“十五五”末建成产能200亿方,并努力实现天然气年产量150亿方以上稳产20年。据了解,近年来,延长石油认真践行
北极星电力网获悉,近日,广西能源集团有限公司发生工商变更,注册资本由64.8亿元人民币增至100亿元人民币,增幅约54%,同时部分高管发生变更。广西能源集团有限公司(以下简称“广西能源集团”)成立于2003年7月,前身为广西方元电力股份有限公司,在2023年6月改革更名为广西能源集团,是广西首家“世界
北极星电力网整理了2025年6月23日至2025年6月27日一周火电项目,涉及项目的核准、开工、投运等。浙能嘉电四期9号机组建成投产6月22日,浙江省2025年首台百万千瓦级超超临界二次再热燃煤发电机组——浙能嘉兴电厂四期扩建项目9号机组完成168小时满负荷试运行,正式移交生产。至此,华东地区最大的火力发
北极星电力网整理了2025年6月23日至2025年6月27日一周电力项目:涉及火电、水电、核电项目的核准、开工、并网等。火电项目浙能嘉电四期9号机组建成投产6月22日,浙江省2025年首台百万千瓦级超超临界二次再热燃煤发电机组——浙能嘉兴电厂四期扩建项目9号机组完成168小时满负荷试运行,正式移交生产。至
2025年7月四川工商业代理购电价格行情数据来源:国网四川省电力公司执行浮动电价:为分时浮动平段价格,峰、谷段按峰谷系数浮动。居农损益价格:根据《四川省电网企业代理购电工作实施方案》川发改价格〔2021〕544号文件,为加强与居民、农业销售电价政策的协同要求,国网四川电力为保障居民农业用电价
电力市场正经历从计划经济向市场化转型的深刻变革,随着新能源全面入市和全国统一电力市场的建设推进,电力交易的盈利模式正从单一差价套利转向多元化增值服务。一度电在电力市场交易中有多少利润?成为电力产业链上各环节参与者,尤其是发电企业、电网企业、售电公司关注的核心问题。(来源:北极星电
北极星售电网获悉,6月29日,贵州省人民政府发布2025年贵州省重大工程和重点项目名单,其中包括修文县首融独立储能电站及虚拟电厂项目、贵安新区源网荷储一体化及多能互补建设项目等共3199个。详情如下:2025年贵州省重大工程和重点项目名单(共3199个)一、四化项目(2438个)(一)新型工业化(1429
2025年6月27日,中国石油化工集团有限公司召开中层以上管理人员大会。中央组织部有关负责同志宣布了中央关于中国石油化工集团有限公司董事长、党组书记调整的决定:侯启军同志任中国石油化工集团有限公司董事长、党组书记,免去其中国石油天然气集团有限公司董事、总经理、党组副书记职务;免去马永生
上合组织国家能源绿色发展报告(来源:中能传媒研究院作者:邱丽静)(中能传媒能源安全新战略研究院)上海合作组织自2001年成立以来,已发展成为全球幅员最广、人口最多的区域性国际组织,目前有10个成员国、2个观察员国、14个对话伙伴。随着全球气候变化问题日益严峻,能源绿色转型已成为国际社会的
北极星电力网获悉,6月20日,广州知识城恒运天然气热电联产项目顺利开工建设。据悉,项目位于广州市黄埔区中新知识城生物安全生产基地内。项目建设2台460兆瓦级(9F型)燃气蒸汽联合循环热电联产机组,机组以热定电方式运行,在热负荷较低时参与调峰。主机配置2套一拖一单轴机组,主机采用上海电气AE94
内蒙古华电氢能科技有限公司实施的工业天然气掺烧绿氢示范项目天然气掺烧绿氢排放物降低20%以上!这一突破性成果不仅有效助力自治区绿氢“制储输用”全产业链发展,同时也为包头市零碳能源转型注入强劲动能。在华电氢能工业天然气掺烧绿氢示范项目现场,各类设备有条不紊地运转着,制氢站集控室内,工
6月30日,宁夏回族自治区发展改革委发布关于明确功率因数调整电费有关事项的函,其中提到,集中式新能源场站、全额上网分布式(分散式)新能源场站、独立储能电站,上、下网无功电量暂不执行功率因数调整电费。详情如下:自治区发展改革委关于明确功率因数调整电费有关事项的函国网宁夏电力有限公司:
近日,在由建企联主办的第十二届建设行业企业高质量发展交流会暨金筑奖颁奖礼上,北京博奇电力科技有限公司(以下简称“博奇”)凭借其综合实力与突出表现,一举获评两项荣誉——“中国工程总承包百强企业”与“中国工程设计专业、服务、创新优秀企业[金奖]”。图|中国工程总承包百强企业图|中国工程
北极星售电网获悉,6月30日,浙江能源监管办发布关于征求《关于做好浙江省长三角“两个细则”结算试运行有关事项的通知(征求意见稿)》意见的函。文件提出,新版两个细则考核补偿与现货市场交易衔接工作要求。现货市场运行期间,已经在现货市场中获得补偿的辅助服务费用,原则上新版两个细则不再重复
6月28日,国网内蒙古东部电力有限公司发布新能源上网电价市场化改革政策告知函。按照《内蒙古自治区发展改革委能源局关于印发深化蒙东电网新能源上网电价市场化改革实施方案的通知》(内发改价费字〔2025〕661号)要求,自2025年7月1日起,在集中式新能源项目上网电量已基本全部进入电力市场的基础上,推
新一轮电改开启十年来,中国电力现货市场建设正经历从安全验证向机制优化的深刻转型。在市场起步阶段,“安全”是市场建设的核心关切,即如何在新的市场框架下保障电力系统安全,这是一种偏重于技术验证和保障系统可靠性的思路。“工程师思维”让我国长期保持着特大规模电网安全运行的世界纪录,各试点
北极星售电网获悉,6月30日,浙江温州平阳县发展和改革局发布关于公开征求《平阳县迎峰度夏(冬)电力保供补贴实施方案》意见的通知。文件提出,省级电力保供前置措施(移峰填谷、集中检修,下同)执行期间,对工商业企业开展电力保供用电生产进行补助。1.错避峰补贴:对参与电力紧张时段有效压降的工
北极星电力网获悉,6月30日,江阴苏龙2×66万千瓦四期扩建项目开工。江阴苏龙热电有限公司成立于1993年,是由江阴市新国联集团、中国华电集团等单位共同投资的火电企业。此次开工的苏龙四期项目总投资约56亿元,建设2台66万千瓦超超临界二次再热清洁高效灵活燃煤发电机组,替代关停4台13.5万千瓦机组,
北极星售电网获悉,6月30日,江西省能源局发布关于公布2025年江西省电力需求响应参与用户名单的通知。根据《江西省能源局关于开展2025年电力需求响应报名工作的通知》(赣能运行字〔2025〕28号)要求,为深入挖掘需求侧管理潜力,有效应对可能出现的电力供应缺口,经企业自主申报、市级初审、省级复审和
6月18日,国家能源局关于印发《电力建设工程质量监督专业人员培训考核和专家库管理办法》的通知(国能发安全规〔2025〕58号)。本办法适用于电力建设工程质量监督专业人员培训考核和专家库管理工作。其中提到,在国家能源局安全司的指导下,可靠性和质监中心具体负责质监专业人员培训考核和专家库管理
又到迎峰度夏时,煤炭价格会否大涨?#x2014;#x2014;煤炭市场研报(2025年6月)(来源:中能传媒研究院作者:刘纯丽)#x25C6;5月关税冲击显现,我国经济顶住压力,多数指标实现超预期增长。“两重”“两新”政策效能持续释放,产业转型升级提速支撑工业生产平稳增长。另一方面,中美关税摩擦对部分中下
2025年6月25日,葡萄牙里斯本:全球风能理事会(GWEC)发布《全球海上风能报告》,报告显示,海上风电行业在2024年新增了8GW的并网装机容量,为历史第四高的年份。截至2024年底,全球海上风电并网装机容量达到83GW,足以为7,300万户家庭供电。去年,各国政府拍卖了创纪录的56GW新容量,同时全球还有48G
CWBAE2025第21届中国国际(西部)分析.生化.诊断及实验室博览会WCTE2025第27届中国国际(西部)智能传感.工控自动化及仪器仪表博览会主题:仪器向新向智赋能新质生产力展览规模30000㎡参观人数:38000人+时间:2025年11月6日-8日地点:成都世纪城新国际会展中心CIIDC2025中国(成都)仪器创新发展大会大会主
智能化建设是推动矿山安全发展,保障国家能源资源安全的重要举措,作为全球规模最大的煤炭供应企业,国家能源集团全力全域全速推进煤矿智能化建设,形成一套煤矿智能化管理体系,依靠自主创新、协同创新两种模式,开展国家示范类、集团安全类集团高效类三类示范煤矿建设,多项成果达到国际领先水平,为
党的二十届三中全会提出,要构建同科技创新相适应的科技金融体制,发展耐心资本。中央企业金融工作会议将科技金融列为金融“五篇大文章”之首。今年政府工作报告指出要完善科技金融标准体系和基础制度。当前,电力行业承担着推动高水平科技自立自强、建设新型电力系统、培育新质生产力、发展战略性新兴
4月29日,国电南瑞发布2024年年报。公司全年实现营业收入574.17亿元,较上年同期增长11.15%,实现归属于上市公司股东的净利润76.10亿元,较上年同期增长6.06%,基本每股收益0.95元。报告提到,报告期内抢抓特高压、抽水蓄能发展机遇,中标甘肃-浙江等特高压、辽宁大雅河等抽水蓄能工程。新一代调控中标
近日,全球知名认证机构ULSolutions在北京向天合储能颁发了储能行业首张基于IEC61508标准的功能安全过程认证证书,该证书不仅通过美国ANAB备案,还同时符合IAF全球认监委认可要求。天合储能产品研究院副院长盛赟博士、ULSolutions全球战略大客户大中华区总监魏毅共同出席颁证仪式。标准护航,定义安全
日前,中煤新集能源股份有限公司板集电厂二期机组性能试验由西安热工研究院有限公司试验完成。中煤新集能源股份有限公司板集电厂二期#3、#4机组为2×660MW超超临界二次再热燃煤机组,性能试验报告结果为:#3机组发电煤耗251.6g/KWh、供电煤耗261.4g/KWh、厂用电率3.75%,#4机组发电煤耗251.8g/KWh、供
3月25日,基于南瑞继保PCS-9150U自主可控数智化PLC的水电监控系统顺利出厂,标志着南瑞继保全栈自主研发的新一代PLC进入批量应用阶段。历经三代PLC产品升级迭代,南瑞继保采用自研实时操作系统NR-RTOS、运行实时环境RTE和集成开发环境SmartPLC,在可靠性、数字化、云边融合、AI智能方面再次提升,打造
近日,珠海电厂成功实现对外供热流量的AI算法模型指令控制,成为珠海电厂推进智能化建设的又一里程碑,也标志着国内首次将AI技术成功应用于发电厂设备控制。珠海电厂原控制设备易受电力调度、热网压力、环境温度、天然气热值等多因素影响,监盘人员需24小时全程监控并根据经验进行手动操作,既耗时又存
国网电力科学研究院有限公司(南瑞集团有限公司)按照国家电网有限公司第四届职工代表大会第五次会议暨2025年工作会议部署,聚焦公司赋予的功能定位和战略目标,深入践行“四力”要求,以刀刃向内的勇气推动改革,以高标站位的格局谋划发展,立志再次创业,矢志再创辉煌,砥砺奋进改革发展新征程,全力
全面贯彻落实中央经济工作会议精神扎实推动发展改革工作不断取得新进展新成效二十届中央委员,国家发展和改革委员会党组书记、主任郑栅洁习近平总书记在中央经济工作会议上发表重要讲话,全面总结2024年经济工作,深刻分析当前国内外形势,系统部署2025年经济社会发展主要目标任务,为我们做好当前和今
天眼查App显示,1月9日,中国电气装备集团数字科技有限公司成立,法定代表人为任志航,注册资本5亿人民币,经营范围包括工业控制计算机及系统制造、5G通信技术服务、人工智能行业应用系统集成服务、人工智能公共服务平台技术咨询服务等。股东信息显示,该公司由中国电气装备集团有限公司全资持股。在数
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!