北极星

搜索历史清空

  • 水处理
您的位置:电力输配电电力通信报道正文

国网山西电力研发应用网络安全漏洞挖掘平台

2024-01-25 08:18来源:国家电网报关键词:网络安全能源互联网国网山西电力收藏点赞

投稿

我要投稿

1月11日,国网山西省电力公司利用自主研发的生产控制大区网络安全漏洞自主挖掘平台,发现漏洞1处并立即落实整改。

随着能源互联网的快速发展,分布式能源、储能、电动汽车等交互式、移动式设施广泛接入电网,网络安全防御关口增多、难度加大。为解决生产控制大区网络安全漏洞发现不及时、修复滞后等问题,提升整体网络安全水平,国网山西电力选取晋城供电公司为试点,依托国家信息安全漏洞库自主研发了生产控制大区网络安全漏洞挖掘平台。

国网山西电力与山西省信息安全主管部门、能源局及设备厂商建立漏洞共享联防机制,共享网络安全风险预警信息,并建立线上漏洞会商分析研判机制。该公司深入挖掘安防设备软硬件漏洞等共性问题,应用该平台实时扫描、主动挖掘生产控制大区网络设备安全漏洞。

在平台研发过程中,国网山西电力组建了网络安全漏洞挖掘团队。团队持续跟踪网络安全态势,攻克了现有漏洞挖掘工具繁杂、针对性不强的关键难题,实现超级弱口令检查等13种漏洞挖掘工具协同工作,提升平台的漏洞挖掘能力。

据了解,该平台自2023年7月份在晋城、长治、临汾供电公司应用以来,累计排查生产控制大区网络设备7300余台,发现并消除服务器访问控制失效等漏洞8处。国网山西电力将在省内其他地市供电公司推广应用该平台,提升网络安全漏洞挖掘质效。(李泽荣 原亚飞 赵亚男)


原标题:国网山西电力研发应用网络安全漏洞挖掘平台
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

网络安全查看更多>能源互联网查看更多>国网山西电力查看更多>