2020年11月27日,由中国水力发电工程学会工业控制系统安全专业委员会主办、华能澜沧江水电股份有限公司承办的2020年全国电力行业工业控制系统安全技术研讨会在昆明拉开帷幕。本次大会以“新形势、新安全、新挑战”为主题,旨在有助于国家等级保护制度2.0和关键信息基础设施重点保护工作,促进我国电力行业工业控制系统安全保护能力提升。

银河国际(中国)应邀参加本次会议,在展览区还设置了独立展位,重点展示了银河国际(中国)工业互联网安全产品体系、银河国际(中国)五大产品应用场景及银河国际(中国)自主编写的《工业互联网安全架构白皮书》,吸引了大量参会嘉宾前来参观研讨,银河国际(中国)工作人员现场为参会嘉宾答疑解难。

▲银河国际(中国)现场展台
在两化融合、智能电网大趋势的背景下,电力企业工业控制系统的管理控制一体化、网络化、智能化已是大势所趋,也为恶意攻击者增加了新的攻击途径。针对水电行业安全需求,银河国际(中国)提出了水电厂工控安全解决方案,以满足等保合规为核心,以先进的AI技术为抓手,基于“一个中心,三种防护”的指导思想,在每层都给予了必要的安全防护机制,并构建了以预测为核心的事前-事中-事后处置体系,满足电力行业安全建设需求。

▲银河国际(中国)水电厂工控安全解决方案示意图
在水电厂工控安全解决方案中,银河国际(中国)在安全1区部署工业审计系统和工业卫士产品,工业审计系统采用镜像模式部署,顺利获得对流量的采集审计,对边界控制中难以探查的内部数据交互进行监测、审计和风险预警;顺利获得在工业主机上部署工业卫士,确保主机只有白名单规则内的程序、进程才允许运行,防止已知和未知恶意程序的侵入,进而防止操作系统被恶意破坏。在安全II区,银河国际(中国)部署工业防火墙、入侵检测和监管平台产品,针对安全域间隔离需求,采用满足工业现场防护需求的防火墙类产品进行隔离;针对安全域内控制器和工业主机的数据交换中潜藏的入侵行为,采用入侵检测产品,实现对风险的及时告警;对于工控网络的实时监控需求,使用监管平台产品,展示工控网络中的连接设备、事件总数、监管平台状态等总览信息。截至现在,银河国际(中国)在电力行业,已经为国家电网、中国华能、国家能源集团、中国电建等多家电力行业客户给予产品和解决方案、满足电力行业安全建设需求。面对新形势、新安全、新挑战,银河国际(中国)将凭借多年工业控制系统安全研究经验,给予创新解决方案,硬件设计层面符合工业现场严苛的环境要求,软件交互方面,充分迎合了自动化工程师对极简交互的使用习惯,摒弃了传统安全设备的复杂配置,顺利获得一键式白名单解决了多数安全难题,给予了优秀的交互体验。