数字化转型加速推进下,智慧电厂如何构建一个可感知、可运营的安全平台

2021-04-30 18:23:52来源:深圳融安网络科技有限公司

近日,在2021中国国际清洁能源博览会上,由中国智慧能源产业联盟和中国电力企业联合会主办的中国综合能源智慧高峰论坛在北京成功举办。本次高峰会由领导致辞、主题演讲、主题对话和座谈会四个部分组成,由中国智慧能源产业联盟副秘书长赫然主持。受邀参会嘉宾来自青海省海南州政府、山东省能源局等政府机构领导,国家电网、中国华能、国家电投、国家能源投资等中央企业代表,北京能源、北京燃气等国有企业代表,以及中兴通讯、融安网络、百度网讯等民营企业代表共计二百一十余人。

深圳融安网络科技有限公司(以下简称为融安网络)总裁陈桂耀受邀出席会议,并在主题演讲会上,以 “基于SOAR技术的安全管理与态势感知平台”主题发表演讲,就当前国家相关政策法规和传统安全体系挑战背景下,结合自身企业在技术方面的积累和实践运用,与参会嘉宾共同探讨企业和组织如何构建一个可感知、可运营的安全平台,助力智慧能源数字化转型升级。


(中国综合智慧能源高峰论坛现场)


1
当前的政策背景和传统安全体系挑战


当前,碳达峰、碳中和已成为全社会关注的热点话题。实现碳达峰、碳中和目标,不仅仅意味着节能减排,而是发展方式将进行根本变革,能源企业要通过积极创新进行转型。


然而,随着智慧能源、数字能源等新型业务的转变,主要基于边界、规则、策略为主的静态防御,将安全检测与事件响应作为辅助手段的“被动响应式”传统安全体系,显然已无法适应当前的趋势,能源的业务变革,要求大幅提升信息通信对电网业务的支撑能力,分析当前能源电力行业的安全现状,陈桂耀提出“传统安全体系存在着‘看不见’、‘看不懂’和‘响应慢’的三大问题挑战,企业和组织要在网络遭受攻击的假定前提下构建集阻止、检测、响应和预防于一体的全新工业安全体系,对于守护电力行业、新能源等关键基础设施起着至关重要的作用。”


相关政策和法律法规的逐渐完善,为全新工业安全体系提供强有力的支持。习近平总书记在4.19网络安全和信息化工作座谈会上提出:“要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系,全天候全方位感知网络安全态势,增强网络安全防御能力和威慑能力。” “十三五”国家信息化规划,再次强调了态势感知的重要性。“十大任务”健全网络安全保障体系,提出“全天候全方位感知网络安全态势”。如果说上述的政策和规划为工业系统安全指明方向,那么网络安全法的开始实施和等保2.0标准发布则为工业系统安全提供了基本法律保障。


图片

(融安网络总裁陈桂耀)


2
基于SOAR技术的智能安全运营平台


电力行业信息网络基础设施逐步发展,信息化应用逐步覆盖各业务领域,先进技术在多个环节应用展开。进入能源互联网建设新时期,为适应新时期的网络安全形势,需要结合态势感知、动态防御、可信计算等一系列先进防御技术攻关,保障电力行业的安全运营。


主题演讲会上,陈桂耀基于大数据分析的智能安全运营平台,针对客户在电厂运营管理中网络安全运营面临的实际问题和挑战,从最新的SOAR(安全编排与自动响应)安全运营体系方法入手,结合电厂的实际业务场景,交流了智能安全运营平台的功能、要求、架构和应用实践等,以满足安全运营过程中的快速、有效和可靠等方面的要求。并提到安全运营平台由联动处置中心,威胁情报,全面安全可视、全流量分析、日志分析、文件分析,联动执行单元,AI建模&UEBA六大组件组成,且具备“精准监测、全局可视、协同响应”三大核心能力。


(演讲现场)


SOAR技术

SOAR技术最早由 Gartner 在 2015 年提出,SOAR意即安全编排自动化与响应。该技术聚焦安全运维领域,重点解决(但并不限于)安全响应的问题,主要包括安全编排与自动化、安全事件响应平台和威胁情报平台三大核心技术能力。


3
应用试点


融安网络在国家管网某省天然气管道SCADA系统网络安全运营平台的安全解决方案中,通过安全区域隔离、网络安全监视、计算环境安全、管理中心四大方面助力客户提升生产控制系统整体水平,参照等保2.0要求,帮助其完成调控中心+站场(60个)等SCADA等保定级建设。此外,还应用于广西广投智能制造项目。截止目前,融安网络已和两大电网(国家电网、南方电网)以及五大发电公司有深度的合作和落地,完成有600多个变电站、发电厂安全的防护和项目交付工作。

某天然气SCADA系统网络安全运营平台部署图


作为工控安全技术领军企业,融安网络专注于工业控制网络安全,凭借过去多年的技术积累,开发出全面覆盖工业互联网、工业物联网的保护监测、检测、管理、工业安全态势等系列产品。在电力行业方面,已自主研发推出了电力监控系统网络安全态势感知采集装置、电力监控系统网络安全监测装置等安全产品。为电力、轨道交通、石油石化、冶金、智能制造等国家重点行业客户提供完整的工业互联网安全解决方案,累计服务超过300个大型工业企业和公共事业单位,为其关键信息基础设施建设坚固网络安全防护体系。


未来,融安网络将继续深耕行业,立足研发技术,为电力、轨道交通等国家关键基础设施提供更精湛的技术和更优质的产品服务,助力推动国家数字化转型升级的发展进程,为国家清洁能源的发展“保驾护航”。



分享:

微博
微信公众号