登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
典型SCADA系统安全防护案例分享
一、前言
工业控制系统已广泛应用于电力、轨道交通、石油化工、航空航天等工业领域。目前,大量的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化操作。工业控制系统已经成为国家关键基础设施的重要组成部分。
随着工业化与信息化进程的不断交叉融合,越来越多的信息技术应用到了工业领域。由于工业控制系统广泛采用通用网络设备和IT设施,以及与企业信息管理系统的集成,传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。
二、项目背景
国内某知名油田分公司下属采气厂所辖探区范围广阔,天然气探明储量具有举足轻重的战略地位,是油田最具开发潜力的区块之一。该采气厂同时负责多个气田及其他探区的开发建设和管理,承担着部分气量转输以及向华北地区及周边城市供气的艰巨任务。
采气厂在2015年8月和2016年5月,先后发生两次异常停机事件,事件影响恶劣并直接造成了巨大的经济损失,然而事故原因无法查证。事件引起公司管理层对工业控制系统安全的高度重视,并将工控系统安全防护提升到战略层面。
三、需求分析
从接到客户需求的那一刻起,北京威努特技术有限公司(以下简称威努特)以实时高效为前提、安全可靠为目标、主动防御为手段,力求为该采气厂工控系统的安全防护量身打造精准的解决方案。
工控系统安全防护区别于信息系统安全防护的一个重要特征就是:防护的方案一定是基于对客户生产工艺流程的了解。从大的方面讲,工控安全是生产安全的一部分,所有安全防护的目标就是保证生产的安全稳定运行,因此工控系统的实地调研和风险评估是一个非常重要的环节,通过该环节,才可以真正让安全需求落地。
经过调研和评估,威努特总结出如下几个关键的安全薄弱环节:
l 管理网与外网连接,生产网与管理网互通,生产网与管理网边界存在重大安全隐患。
l 作为数据采集及存储的关键部分,OPC 服务器存在诸多安全隐患。
l 工业控制相关的应用系统普遍存在弱口令问题,这也反映出安全意识的不足。
l 工控主机中会存储一些重要的文件,但是文件一般未加密,容易造成核心数据丢失,同时病毒感染的现象普遍。
l 便携式工程师站、操作员站防护手段不足,会成为病毒、木马入侵的跳板。
四、方案设计
网络安全从来都不是孤立的,我们在强调技防的同时,也要重视从管理入手去杜绝安全隐患,因此整个安全方案第一步就是帮助客户建立起一套有针对性的工控安全管理体系。
依托对工业网络和工业协议的深度认知和深入研究,威努特公司在工控安全领域积累了深厚的技术基础,结合该采气厂的现状及特点,威努特设计了涵盖工控系统边界防护、区域防护和主机防护的纵深防御解决方案,部署了包括威努特工业防火墙、工控主机卫士(主机安全加固)以及统一安全管理平台等在内的一系列自主研发的安全防护产品。
方案逻辑拓扑如下:
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
中国石化“深地工程·川渝天然气基地”再获重要突破!中国石化通南巴气田新增551.59亿立方米天然气探明地质储量,顺利通过自然资源部审定,至此,该气田累计提交天然气探明地质储量达1066亿立方米,成为四川盆地又一个千亿方大气田,对保障国家能源安全具有积极意义。通南巴气田位于四川省巴中市,属于
为深入贯彻落实国家能源局迎峰度冬能源保供工作部署,进一步压实能源企业保供责任,促进全省天然气上下游供应秩序平稳,11月19日,江苏能源监管办在南京组织召开迎峰度冬天然气供应保障工作座谈会。办分管负责人主持会议并讲话。会上,中石油、中石化、中海油等3家天然气销售公司作为“气源”方汇报了
德国当地时间11月19日,申能集团与巴斯夫在德国路德维希港举行生物基原料合作谅解备忘录签约仪式。在申能集团党委书记、董事长黄迪南,巴斯夫大中华区董事长兼总裁楼剑锋的共同见证下,申能集团旗下上海燃气、申汲环境与巴斯夫签署谅解备忘录,未来将携手在生物天然气市场化应用和国际认证方面开展长期
日前,上海市发改委印发《上海市石油天然气管道突发事件应急预案》的通知,本预案适用于上海市行政区域内,符合《中华人民共和国石油天然气管道保护法》规定的陆上石油(含原油、成品油)、天然气管道突发事件的应急处置。城镇燃气管道和炼油、化工等企业厂区内管道的突发事件按相关专项应急预案执行。
11月19日,新天然气公告,控股子公司新疆明新油气勘探开发有限公司参与了新疆巴里坤哈萨克自治县三塘湖矿区七号勘查区普查煤炭资源探矿权的挂牌出让竞拍,并以约人民币35.23亿元竞得。本次交易尚需提交公司股东大会审议通过后方可落地实施。探矿权面积109.28平方公里,煤炭资源量1000米以浅估算资源量2
近日,上海市发展和改革委员会发布关于进一步完善本市居民用户天然气上下游价格联动机制的通知,其中提到,当本市居民天然气综合门站价累计变动幅度达到或超过4%,且距上次联动时间超过12个月,则可按上述联动公式计算居民用户天然气销售价格联动水平并实施价格联动。本通知自2024年11月5日起实施,有
近日,重庆市发改委发布关于渝北天然气发电项目气源管道工程核准的批复,详情如下:重庆市发展和改革委员会关于渝北天然气发电项目气源管道工程核准的批复中广核新能源发电重庆有限公司:渝北区发展改革委转来《关于转报渝北天然气发电项目气源管道工程核准的请示》(渝北发改文〔2024〕63号)收悉。结
中国石油天然气集团有限公司原党组书记、董事长王宜林涉嫌受贿一案,由国家监察委员会调查终结,经最高人民检察院指定,由内蒙古自治区鄂尔多斯市人民检察院审查起诉。近日,鄂尔多斯市人民检察院已向鄂尔多斯市中级人民法院提起公诉。检察机关在审查起诉阶段,依法告知了被告人王宜林享有的诉讼权利,
近日,北京市发改委发布关于调整本市燃气电厂热力出厂价格的通知,自2024年11月15日至2025年3月15日调整为91.6元/吉焦(含税);自2025年3月16日起调整为77.5元/吉焦(含税)。详情如下:北京市发展和改革委员会关于调整本市燃气电厂热力出厂价格的通知各有关单位:根据本市非居民用天然气销售价格调整
11月9日,新一轮巴以冲突距离2023年10月7日爆发之日起,已历时400天。对比历史上前五次中东危机,新一轮巴以冲突的历时之长前所未有,且影响范围已经扩大到巴以周边的叙利亚、也门、黎巴嫩,并蔓延到石油输出国组织(OPEC)主要产油国伊朗、伊拉克。(来源:能源评论•首席能源观文/苏佳纯王晓光段绪
北极星能源网获悉,国家统计局发布2024年11月上旬流通领域重要生产资料市场价格变动情况。据对全国流通领域9大类50种重要生产资料市场价格的监测显示,2024年11月上旬与10月下旬相比,19种产品价格上涨,30种下降,1种持平。油气方面:液化天然气(LNG)4443.6元/吨,比上期跌6.1%;液化石油气(LPG)4
南方电网官网近日更新公司领导一栏显示:刘巍升任南方电网公司党组成员、副总经理。
近期,广东关于2025年中长期交易价格问题的讨论引起了行业内的关注。电力中长期,常被视为电力交易的“稳健之锚”,被赋予了“压舱石”和“稳定器”的作用,在我国,电力市场建设以发用侧中长期交易起步,在相当长的历史时期内,中长期交易发挥了稳定市场、凝聚共识的重要作用。每逢岁末年初,主管部门
2024年10月,全省全社会用电量311.39亿千瓦时,同比增长3.45%;年累计用电量3623.98亿千瓦时,同比增加7.07%。全省发电量270.71亿千瓦时,同比增长13.37%;年累计发电量3137.27亿千瓦时,同比增加10.80%。一、电力生产情况(一)发电量情况。10月份当月,全省发电量270.71亿千瓦时,同比增长13.37%。其
北极星售电网获悉,江苏电力交易中心发布关于公示江苏辰午节能科技股份有限公司等3家售电公司注销市场注册的公告,江苏电力交易中心有限公司收到并受理了江苏辰午节能科技股份有限公司等3家售电公司自愿注销市场注册的申请。经核查,江苏辰午节能科技股份有限公司自2017年注册公示生效,目前在江苏电力
北极星售电网获悉,新疆电力交易中心开展2024年1-9月可再生能源消纳数据统计结果公示及10月数据收集的工作,详情如下:关于开展2024年1-9月可再生能源消纳数据统计结果公示及10月数据收集的通知各消纳责任主体:根据《国家发展改革委国家能源局关于建立健全可再生能源电力消纳保障机制的通知》(发改能
北极星电力网获悉,11月21日,甘肃能源发布关于同意甘肃能源重大资产重组注册的批复,批复如下:同意甘肃能源向甘肃省电力投资集团有限责任公司发行1,308,202,206股股份购买相关资产的注册申请。同意甘肃能源发行股份募集配套资金不超过190,000万元的注册申请。本次发行股份购买资产并募集配套资金
北极星售电网获悉,11月20日,宁夏电力交易中心发布关于公示受理注册的售电公司相关信息的公告,宁夏电力交易中心受理了甘肃智扬售电有限责任公司、腾奥(宁夏)新能源科技有限公司的注册申请,并对提交的申请材料进行了完整性核验,公示期为2024年11月20日-2024年12月19日,时间为1个月。名单如下:
北极星售电网获悉,甘肃电力交易中心发布关于2024年甘肃省电力用户与发电企业直接交易12月份第三批新增准入电力用户名单公示的通知,新增电力用户共74家。
浙江省电力行业协会日前在杭共商2024年迎峰度冬电力保供稳价工作,并发布《众志成城同心协力携手打赢迎峰度冬攻坚战的倡议书》。从加强组织,精细调度,提高供电能力,增强应急能力,凝聚强大合力等方面呼吁全省电力企业积极响应,众志成城、同心协力,携手打赢迎峰度冬保供攻坚战,确保人民群众温暖过
北极星售电网获悉,11月20日,江西电力交易中心有限公司关于公示受理注册的售电公司相关信息的公告,江西电力交易中心有限公司受理了中嘉能(北京)能源有限公司的注册申请,对售电公司提交的市场准入申请材料进行了完整性核验,现将有关情况予以公示。公示时间自2024年11月20日至2024年12月19日,公示
为了确保冬季外委员工入职安全教育的全覆盖,充分了解并掌握公司安全规范与操作流程,有效预防安全事故的发生,根据工作计划安排,华润电力徐州公司热力业务单元开展了冬季外委员工安全培训专项监督检查。监督检查前,热力业务单元EHS部精心制定了详细的监督检查方案,明确了检查要求、检查内容及检查
北极星储能网获悉,2月22日,关于湖州工业控制技术研究院高温熔盐储能装置的中标结果公告发布,兰州兰石换热设备有限责任公司以90.5万元中标该项目。
北极星电力软件网获悉,1月30日,工业和信息化部印发工业控制系统网络安全防护指南,在安全管理中,包括资产管理、配置管理、供应链安全、宣传教育;在技术防护中包括主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全。原文如下:工业和信息化部关于印发工业控制系统网络安全防护指
工信部等八部门发布关于加快传统制造业转型升级的指导意见。其中提到,到2027年,传统制造业高端化、智能化、绿色化、融合化发展水平明显提升,有效支撑制造业比重保持基本稳定,在全球产业分工中的地位和竞争力进一步巩固增强。工业企业数字化研发设计工具普及率、关键工序数控化率分别超过90%、70%,
2023年8月29日,上海——PCIMAsia国际电力元件、可再生能源管理展览会于8月29-31日在上海新国际博览中心举办。作为高性能高可靠性模拟及混合信号芯片公司,纳芯微电子(以下简称“纳芯微”,科创板股票代码688052)围绕光伏、储能、充电桩、工业控制、汽车电子等应用领域,全面展示其在传感器、信号链
10月8日,国家发改委产业司负责同志主持召开工业控制系统高质量发展专题研讨会议,深入分析了行业发展情况,充分听取了有关方面就加快推进工业控制系统高质量发展的意见和建议。
围绕工业互联网安全开展监督检查,加强对工业企业工业控制系统信息安全工作的指导,提升工业互联网创新发展安全保障能力和服务水平,确保企业的生产系统能够在重大活动期间安全平稳运行。陕西省工业和信息化厅将委托陕西省网络与信息安全测评中心(陕西省工业控制系统信息安全中心)组织专业技术队伍对
【摘要】本文首先概述了工业控制系统网络安全问题的原因、典型网络安全事件及影响,国内外水务网络安全的实践和探索。其次从攻击对手、典型手段、攻击技战术三个视角认识智慧水务ICS的网络安全威胁,最后从培育安全意识、加强基础结构安全、构建动态防御体系、强化实战对抗能力、重视供应链安全、建设
日前,由中国工控网发起的“新世纪20年产业成就奖暨2019-2020第十八届自动化及智能化年度评选”结果正式出炉。在本次年度评选中,凭借一直以来优秀的创新力以及2019年优异的市场表现,福禄克再度脱颖而出,载誉而归。此次评选中,福禄克共获得三项大奖:福禄克以突出的市场表现入选“自动化行业十强”
北极星输配电网获悉,辽宁沈阳市日前公布2020年全市工业互联网创新发展工作实施方案。按照计划,沈阳将在全市产业园区、工业企业、孵化基地加快部署工业互联网网络基础设施,到2020年年底,初步建成10个行业级工业互联网平台,培育20家上云上平台典型示范企业。沈阳市将提升网络接入能力,推动企业内网
北极星输配电网获悉,近日工信部为贯彻《促进大数据发展行动纲要》《大数据产业发展规划(2016-2020年)》有关要求,更好推动《数据管理能力成熟度评估模型》(GB/T36073-2018)贯标和《工业控制系统信息安全防护指南》落实,指导企业提升工业数据管理能力,促进工业数据的使用、流动与共享,释放数据
导读:自动化系统中所使用的各种类型PLC,有的是集中安装在控制室,有的是安装在生产现场和各种电机设备上,它们大多处在强电电路和强电设备所形成的恶劣电磁环境中。要提高PLC控制系统可靠性,设计人员只有预先了解各种干扰才能有效保证系统可靠运行。1、概述随着科学技术的发展,PLC在工业控制中的应
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!