工控设备漏洞挖掘

类别：发电信息化来源：北极星电力网2023-08-18 14:44:32

当前主要问题是目前发电企业针对网络的安全防护还是以“堵漏洞、筑高墙、防外攻”的静态、被动的边缘安全防护体系为主，综合采用防火墙、入侵检测、主机监控、身份认证、防病毒软件、漏洞修补等多种手段构筑“堡垒”式的刚性防御体系

类别：电网信息化来源：中国能源网2022-12-06 14:57:13

其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备、物联网设备及协议漏洞的挖掘，防范新型电力系统终端侧漏洞、协议脆弱性等安全风险，提升系统本质安全水平。

类别：充换电站来源：中国能源报2022-11-25 13:23:10

其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备、物联网设备及协议漏洞的挖掘，防范新型电力系统终端侧漏洞、协议脆弱性等安全风险，提升系统本质安全水平。

类别：能源服务来源：中国能源报2022-11-25 13:21:43

其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备、物联网设备及协议漏洞的挖掘，防范新型电力系统终端侧漏洞、协议脆弱性等安全风险，提升系统本质安全水平。

类别：保护与控制来源：北极星电力网2022-09-30 17:58:45

四、结束语随着新型电力系统建设的蓬勃发展，漏洞作为网络安全最重要的部分，漏洞挖掘对于保障和维护工控设备的安全运行至关重要。

类别：电力通信来源：南方电网报2022-01-18 10:48:31

构建分布式终端网络安全主动防御技术针对新型电力系统多样化业务，首先需要厘清职责界面，研究分布式终端统一网络安全技术标准和网络安全分区原则，构建责权清晰、高效协同的管理机制；其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备及协议漏洞的挖掘

类别：电力通信来源：工信部2020-08-03 15:54:04

围绕装备、电子信息、原材料、消费品、石化、能源等重点生产制造领域，结合工业互联网智能化生产、网络化协同、个性化定制、服务化延伸等典型应用场景网络安全需求，在网络、平台、工控设备、工业app、工业数据等方面的安全解决方案

类别：配电自动化来源：国家电网报2020-06-02 08:59:32

在电力工控系统网络攻击呈定制化、多元化发展趋势的背景下，联研院将持续挖掘电力工控系统数据的关联关系，构建攻击关联分析模型，做好电力工控系统安全支撑工作，为保障电力工控系统稳定运行贡

类别：风电工程来源：中国能源报2019-05-23 09:11:40

据介绍，随着新能源并网量的激增，新能源工控安全也面临着新挑战。...能源互联网依赖于5g技术业内认为，在以能源互联网为代表的产业互联网时代，信息化正在开启以数据的深度挖掘和融合应用为主要特征的智能化阶段，这也与我们建设“数字中国”的大背景相契合。

类别：电网信息化来源：中国能源报2019-05-23 08:45:40

据介绍，随着新能源并网量的激增，新能源工控安全也面临着新挑战。...能源互联网依赖于5g技术业内认为，在以能源互联网为代表的产业互联网时代，信息化正在开启以数据的深度挖掘和融合应用为主要特征的智能化阶段，这也与我们建设“数字中国”的大背景相契合。

类别：能源服务来源：中国能源报2019-05-23 08:34:57

据介绍，随着新能源并网量的激增，新能源工控安全也面临着新挑战。...能源互联网依赖于5g技术业内认为，在以能源互联网为代表的产业互联网时代，信息化正在开启以数据的深度挖掘和融合应用为主要特征的智能化阶段，这也与我们建设“数字中国”的大背景相契合。

类别：电力通信来源：国家电网报2019-05-09 09:26:59

信息安全方面，攻克漏洞自动挖掘与隐患智能探测技术，突破多场景攻击联动防御与智能防渗透技术，积极探索芯片级物理信息防护技术，推动信息安全由“被动防御”向“主动免疫、智能防御”演进。...成立了信息通信研究所、计算及应用研究所，重点围绕智能感知、物联网、先进计算、人工智能、网络安全等开展基础共性技术研究、核心装备研发和成果转化应用，同时承担公司信息安全日常督查监控、应急处置、安全红队和工控安全等工作

类别：保护与控制来源：国家电网报2019-02-27 08:42:53

与国内外同类技术相比，该项目提出了基于决策树的终端未知恶意程序复合分析和基于上下文语义关联的终端协议漏洞挖掘技术，打破了国外智能设备协议漏洞挖掘技术壁垒。

类别：电力通信来源：国家电网报2018-10-09 08:30:18

中国电科院围绕电力关键信息基础设施攻防对抗、漏洞挖掘、仿真验证、威胁态势感知等关键技术开展研究，解决电力监控系统及海量设备漏洞挖掘不彻底、恶意攻击机理不明确、验证手段缺失三大难题。

类别：保护与控制来源：北极星电力网2018-08-22 14:48:05

此次现场展示的产品设备包括威努特自主研发的安全运维管理系统、工控主机卫士、工业防火墙、监测审计、工控漏洞扫描系统、工控漏洞挖掘系统、工业互联网雷达、统一安全管理平台、主机加固、安全u盘、生产安全集中监测平台

类别：来源：国家电网报2017-06-02 10:54:59

下一步，国网重庆电力将进一步完善网络信息安全分析预警机制，实现统一监控、统一预警，深度挖掘本单位网络安全隐患、风险，并加固修复，保障电网稳定运行和供电优质服务。...同时，该公司加强工控系统管理，建立网络与信息安全的立体防控体系，抓好大数据安全，全面提高网络安全防护能力；抓好规范的对外宣传工作，严格按照要求开展舆情监控和新闻发布；做好重大活动期间保密及信息安全保障工作

类别：电力通信来源：全球能源互联网研究院2017-03-27 16:34:42

累计发现高危漏洞约146个；在电力e行、电力营销移动作业应用、应急指挥系统等专项渗透测试中，发现10余类严重问题：在工控plc安全检测中，提报严重漏洞20余个，部分漏洞为原创首发漏洞；在通用平台漏洞挖掘中

类别：保护与控制来源：科技日报2016-11-25 15:08:06

同时，针对部分电力工控协议存在安全漏洞的情况，该院首创电力工控协议漏洞挖掘软件，其漏洞挖掘的准确性和有效性比国外同类产品高出5倍；并提出了协议安全增强机制，能有效避免变电站控制指令遭受重放和篡改攻击。

类别：电力通信来源：国家电网报2016-11-15 16:01:31

根据业务需求，目前，红蓝队内分别成立了11支特色攻关团队，承担威胁预警、漏洞挖掘、新技术和工控安全研究等工作。...国网山东电力敏锐把握新一轮的技术和产业变革趋势，成立11个专项攻关团队，分别承担威胁预警、漏洞挖掘、重大事件调查核查，以及新业务、新技术、工控安全研究等工作任务，综合运用大云物移新技术，推进自主研发，提升创新能力

类别：电力通信来源：北极星电力网2016-09-28 10:45:29

本届竞赛将继续以普及工控系统信息安全知识、选拔优秀的工控系统信息安全专业人才、提升工控系统信息安全防护能力、促进工控系统信息安全合作交流为宗旨，以攻防竞赛为切入点，挖掘工控系统安全漏洞、研判处置机制，准确把握工控安全风险发生的规律

类别：来源：国家电网报2016-09-13 10:05:44

该体系的建设者是由多位90后白帽子专家组建的南瑞信通公司信息安全攻防渗透团队，专注于研究黑客技术，采用分层次、分区域的思路，设定具体的模拟渗透测试场景，重点针对客户电力监控系统网络安全，开展攻防渗透和测试演练工作，挖掘安全漏洞

类别：发电信息化来源：安徽亨利仪表网2015-01-26 10:18:32

数据业务可尝试三步走除建立主动防御系统外，电力行业信息安全还体现在，如何实现海量设备可感可控，系统多、数据量大，难免存在信息烟囱和信息孤岛，如何实现信息系统的纵向发展和横向贯穿，如何从电力行业大数据中挖掘出价值信息等

类别：发电信息化来源：中电新闻网2015-01-04 10:27:36

数据业务可尝试三步走除建立主动防御系统外，电力行业信息安全还体现在，如何实现海量设备可感可控，系统多、数据量大，难免存在信息烟囱和信息孤岛，如何实现信息系统的纵向发展和横向贯穿，如何从电力行业大数据中挖掘出价值信息等

类别：发电信息化来源：工控网（百站）2013-09-13 10:57:56

，而很少关注工业控制系统，自然相关的系统及通信规约的安全缺陷或漏洞也很少被发现。...对于今后信息安全产业发展的趋势，智能化、运营化、精细化是未来发展的必然选择，在大数据时代的智能化安全，将通过对海量安全数据的挖掘，通过数据融合，智能化深入分析和良好呈现，更注重体系的安全态势预知，强调系统的预防能力