登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
国内政部监察长办公室2018年6月11日公布的一份内部报告显示,美国的水电站遭受外部黑客入侵的可能性很小,但却面临着真实的内部威胁。美国内政部垦务局管理着美国西部600多座水坝,其中五座水电站被美国国土安全部(DHS)归为关键基础设施。内政部监察长办公室6月11日公布的这份报告审视了其中两座水坝的网络安全态势。
安全调查结果:内部威胁
美国内政部监察长办公室对关键水电站进行总体审查后发现,黑客入侵其先进工业控制系统(ICS)的风险较小。然而,其内部员工的访问管理机制存在重大缺陷,从而使水力发电站易遭遇内部威胁。
调查人员在报告中表示,对计算机网络流量进行分析后得出的结论是,这些水坝的 ICS 与互联网以及垦务局的业务系统是相互隔离的,因此遭遇外部网络威胁的风险很小。调查人员对 ICS 计算机内存的分析结果显示,并未检测到隐藏的恶意软件或其它攻击指示器(IoC)。且报告显示,垦务局的员工和账号管理机制将其运营的 ICS 和基础设施置于内部威胁的高风险之下。
水电站安全事关重大
水电站为大量人口提供电力供应,满足饮水和灌溉需求,并帮助防止季节性洪水,作为基础设施的重要组成部分,水电站中任何一项作用受到干扰都可能会对人们带来可怕的影响。更危险的是,破坏水坝的放水机制或结构的完整性可能会导致洪水淹没下游地区,从而造成重大财产和生命损失。
美国垦务局内部账号管理具体问题
虽然 ICS 与网络和业务系统是隔离的,但调查人员发现,美国垦务局向大量用户提供了访问关键 IT 系统的特权,而某些用户甚至不具备充分的背景调查。美国垦务局也并未移除旧用户或未遵守密码规则的用户,其内部员工和账户管理问题如下:
未限制具有 ICS 管理员访问权限的用户数量。
创建并授权了18个具有管理员访问权限的组账号(Group Ac),且不可能追踪更改ICS设置的用户,因此存在重大的控制缺陷。
不要求具有提升系统权限的员工接受更严格的背景调查。
未移除或取消不活跃账号的访问权限,包括9个 ICS 管理员账号和7个组管理员账号。
未落实密码最佳实践:30个管理员账号中, 有10个账号在一年多的时间内未修改密码。
调查人员表示,随着时间的推移,这些缺陷已成为严重的漏洞。这些情况反映出美国垦务局未加强内部的风险管理实践来应对关键基础设施迅速升级的威胁。
加强账号管理,防范内部威胁的五大建议
为此,美国内政部监察长办公室提出五大建议:
限制具有提升权限的员工数量,实施权限访问最小化原则。
删除所有 ICS 组账号,并禁止在支持水电站的所有内部系统中使用此类账号。
实施控制,以确保在不需要时移除 ICS 用户账号。
实施控制,以确保定期修改密码。
对每位员工的角色进行风险分析,建立适当的额外背景调查程序。
美国垦务局官员赞同内政部监察长办公室提出的其中两项关于密码安全的建议,但不同意其它三项建议。美国内政部监察长办公室认为这五个问题均未得到解决,并表示会将问题转交给内政部政策、管理和预算办公室做进一步审查。
2018年6月5日,美国垦务局向博思艾伦和 Spry Methods 授予4500万美元的合同,旨在确保600多座水坝的安全性,防范网络威胁。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月14日至18日,中共中央总书记、国家主席习近平对越南、马来西亚、柬埔寨进行国事访问。习近平总书记同越共中央总书记苏林举行会谈时指出,构建中越命运共同体具有重要世界意义,并提出“拓展更高质量的互利合作”“系牢更加广泛的民意纽带”等六点举措。习近平主席在会见马来西亚最高元首易卜拉欣时
福建华电福瑞能源发展有限公司安砂水力发电厂银河电站1、2号水轮发电机组及其附属设备采购招标公告(招标编号:CHDTDZ057/16-ZJ-001)一、招标条件中国华电集团公司福建分公司福建华电福瑞能源发展有限公司安砂水力发电厂银河电站1、2号水轮发电机组及其附属设备采购项目已批准,招标人为福建华电福瑞
重庆市奉节菜籽坝抽水蓄能电站设计监理(咨询)服务(第二次)招标公告(招标编号:T241100121837)项目所在地区:重庆市奉节县1.招标条件重庆市奉节菜籽坝抽水蓄能电站设计监理(咨询)服务(第二次)项目已获批准实施,招标人为奉节县菜籽坝抽蓄清洁能源有限公司,受招标人委托,中国三峡建工(集团
4月17日,南网科技发布投资者关系活动记录表。其中指出,未来公司将实施“纵横战略”:纵向深耕低空经济领域,横向覆盖电网全场景作业,把机器人及无人机业务打造成新型电力系统的“智能管家”,推动能源电力产业向更高阶智能化阶段迈进,通过AI应用实现价值的全面提升。有投资者提问南网科技在储能方
近日,国家自然科学基金委员会高技术研究发展中心下发了国家重点研发计划“高性能制造技术与重大装备”重点专项2024年度项目的立项通知。由华润电力牵头,鉴衡认证作为项目负责人单位,联合中机国际工程设计研究院有限公司、金风科技股份有限公司、常州中海电力科技有限公司、华润新能源(汕头)有限公
北极星电力网获悉,4月16日,远达环保公告,国家电投旗下上市公司远达环保拟通过发行股份及支付现金的方式购买中国电力、湘投国际合计持有的五凌电力100%股权以及广西公司持有的长洲水电64.93%股权,并向不超过35名符合条件的特定投资者发行股份募集配套资金。本次交易构成重大资产重组、不构成重组上
近日,云南省发改委发布《云南省2025年度省级重大项目清单》和《云南省2025年度“重中之重”项目清单》。其中能源工业286个,包含镇雄低热值煤炭综合利用项目、红河电厂扩建工程配套厂外燃煤系统改造工程、开远小龙潭发电厂四期扩建工程、雨汪电厂2x100万千瓦机组扩建工程项目、红河电厂扩建工程项目、
3月25日,基于南瑞继保PCS-9150U自主可控数智化PLC的水电监控系统顺利出厂,标志着南瑞继保全栈自主研发的新一代PLC进入批量应用阶段。历经三代PLC产品升级迭代,南瑞继保采用自研实时操作系统NR-RTOS、运行实时环境RTE和集成开发环境SmartPLC,在可靠性、数字化、云边融合、AI智能方面再次提升,打造
在电力行业,我国长期面临着“卡脖子”的困境。关键设备与核心技术受制于人,严重制约着我国电力产业的自主发展。作为电力装备领域"国家队",西安西电开关电气有限公司(以下简称“西开电气”)以使命担当,大力投入研发,成功研制出一系列大国重器,打破国外技术垄断,为我国电力行业的独立自主发展开
北极星电力网获悉,4月11日,川投能源公告称,2025年第一季度营业收入3.64亿元,同比增长41.17%;归属于上市公司股东的净利润14.79亿元,同比增长16.16%。主要原因是银江水电站投产发电以及控股子公司收入同比增加。同时,公司总资产达到675.04亿元,较年初增长3.77%。
近日,由中国电建设计承建的尼泊尔三金考拉水电站实现投产发电,该工程采用引水式开发,项目的投产运行将有效缓解当地电力供应矛盾,助力尼泊尔电力系统稳定和能源安全。三金考拉水电站工程位于尼泊尔巴格马蒂区西北部,由中国电建所属水电十一局EPC总承包建设,成都院设计。工程是径流式电站,总装机
4月9日,海南澄迈老城内湾外海生态环境治理与特色文旅产业融合发展EOD项目(实施主体)招标公告发布。详情如下:澄迈老城内湾外海生态环境治理与特色文旅产业融合发展EOD项目(实施主体)招标公告1.招标条件本招标项目澄迈老城内湾外海生态环境治理与特色文旅产业融合发展EOD项目(实施主体)(项目编
3月22日,甘肃黄龙抽水蓄能电站上水库土建及金属结构安装工程开工仪式在甘肃天水清水县举行,标志着主体工程进入全面建设阶段。黄龙抽水蓄能电站是国家“十四五”期间重点推进的实施项目,也是甘肃省装机容量最大的抽水蓄能电站建设工程。其两座挡水坝均为沥青混凝土心墙堆石坝,坝顶高程1899米、宽10
陕西山阳抽水蓄能电站土建及金属结构安装工程招标公告(招标编号:T251100110063)项目所在地区:陕西省商洛市1.招标条件本招标项目陕西山阳抽水蓄能电站土建及金属结构安装工程已获批准建设,招标人为三峡新能源山阳发电有限公司,受招标人委托,中国三峡建工(集团)有限公司负责本抽水蓄能电站建设
近期,国家发展改革委印发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号)(以下简称《通知》)。《通知》为新能源的下一步稳健发展提供了“顶层设计”的政策支持,吹响了新能源全面进入电力市场的号角。“双碳”目标下,新能源装机容量突飞猛进,截至202
1937年开始兴建的开远南桥电厂,位于云南省开远市南郊临安河中下游的南桥之畔。临安河是珠江上游的南盘江支流——泸江的一段,南桥电厂因此是珠江流域的第一座水力发电厂,同时也是中国继云南石龙坝水电站、吉林丰满水电站之后的第三座水电站。1943年8月,南桥电厂正式投产。漫长岁月中,它对以个旧、
10月12日,贵州省能源局发布关于自愿申请关闭煤矿的公告(2024年第4批),公告关闭煤矿原则上应于2024年12月底前完成物理封闭。详情如下:贵州省能源局关于自愿申请关闭煤矿的公告(2024年第4批)按照《国务院关于煤炭行业化解过剩产能实现脱困发展的意见》(国发〔2016〕7号)、《贵州省人民政府关于
金秋送爽,捷报频传。9月份,中国能建国际业务在水利水电、光伏、生物质发电等领域持续发力,签约、中标...又有一大波好消息。1马来西亚霹雳州24.5兆瓦水电项目中国能建国际集团、广西院、湖南院组成联营体,同马来西亚WaterEngineeringTechnology有限公司签署马来西亚霹雳州24.5兆瓦水电项目EPC合同,
“很多企业担心,过几年我们运输动力电池就无车可运。”交通运输部危险货物道路运输专家组组长吴金中,在2023年的行业会议上曾这样描述现阶段动力电池运输环节面临的严峻现状。众所周知,物流运输主要包括公路、铁路、水路、航空运输这四大类,而目前我国动力电池以公路运输为主、水路运输为辅。在动力
北极星储能网获悉,9月19日,甘肃定西市发改委发布征求《定西市电力发展规划(征求意见稿)》意见,文件提到,定西市储能建设方案,其中总规划、在建储能项目规模最低为2080MW/4860MWh。其中,“十四五”至“十五五”期间,定西市新增新能源项目装机规模达到730万千瓦,需要配置电源侧储能至少为73万千
近日,中建二局新中标攀枝花市东区弄弄沟片区生态综合治理与生态产品价值实现工程!项目位于四川省攀枝花市东区,建设内容包括弄弄沟片区生态环境系统整治修复工程和生态产品价值实现配套基础设施工程,其中包含治理水土流失、新建生态拦水坝、生态护岸及配套设施建设、改造道路6条、新建生态步道及各
7月24日,中核集团发布新疆布尔津抽水蓄能电站主体工程施工监理招标公告,布尔津抽水蓄能电站位于新疆维吾尔自治区阿勒泰地区布尔津县境内,电站装机容量为1400MW,安装4台单机容量为350MW的水泵水轮发电电动机组。详情如下:新疆布尔津抽水蓄能电站主体工程施工监理招标公告1.招标条件本招标项目新疆
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
3月27日,由华为数字能源举办的“2025智能光伏设计研讨会”在东莞成功举办。今年是华为智能光伏设计研讨会举办的第十一年,作为光储电站设计交流的重要平台,此次研讨会广邀各大设计院领导专家、产业同仁,共同探索新的设计理念与新技术应用,加强技术交流与知识共享,共促光伏产业高质量发展。2025智
3月5日,贵州省能源局发布做好全省能源行业接入能源专网工作的通知(黔能源科技〔2025〕18号),要求即日起至2025年12月31日,分阶段有序推进。通知规定,2025年9月30日前,全省所有正常生产、在建(含联合试运转)煤矿通过边界接入设备接入能源专网,并严格按照有关标准同步将能源数据的采集、汇聚、
编者按科技兴则民族兴,科技强则国家强。习近平总书记指出,要从国家急迫需要和长远需求出发,在高端芯片等方面关键核心技术上全力攻坚。要加快推动关键技术、核心产品迭代升级和新技术智慧赋能,提高国家能源安全和保障能力。国家电网有限公司深入贯彻落实习近平总书记重要论述和重要指示批示精神,践
2月24日,广东电网有限责任公司2025年系统运行服务类第一批框架招标(电力监控系统网络安全测评)招标,共8个标的,预计采购金额6543万元。标的1:广东电网有限责任公司电力监控系统等级保护测评采购内容:按照公安部门及国家能源局要求,对广东电网公司已定级备案的二级及以上电力监控系统开展等级保
“面对世界百年未有之大变局,我们以双碳战略为旗,擎动能源革命浪潮。智造无界,可靠无限!”2月21日,随着“NEXTG”出现在天正卓越级智能工厂大屏幕上,2025新型电力系统及新能源前沿技术发展论坛拉开了序幕,并向未来高质量发展给出了坚定的回答。活动以“电脉涌动绿逐未来”为主题,汇聚权威专家、
2月5日,工业和信息化部等十三部门办公厅(办公室、秘书局、综合司)关于公布2024年网络安全技术应用典型案例项目名单的通知(工信厅联网安函〔2025〕27号)。其中包含数据应用全环节安全赋能平台项目,项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
12月5日,国家能源集团宁东光伏基地集控室的工程师们刚刚完成例行的管控一体化系统定期维护,结果显示系统稳定,运作高效,数据准确,已累计安全生产17个月。管控一体化系统是新能源大基地生产运行的“大脑”和“神经中枢”,是整个新能源基地生产的关键,国家能源集团科技环保有限公司所属国能智深控
11月16日-17日,由中国电机工程学会电力信息化专业委员会主办的2024电力行业信息化年会在南昌成功举办。飞腾公司作为国产CPU领军企业受邀出席本次会议,并携手众多生态合作伙伴全方位展示了飞腾在电力数字化、信息化领域的丰硕成果。中国工程院院士、中南大学校长李建成、国家电网有限公司信息通信分公
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!