互联网|ISC 2020电力安全论坛:揭秘电力系统新威胁,探寻能源互联网整体安全架构


2020年上半年 , 能源、电网、水利等关键基础设施领域多次成为网络攻击靶心 。
2月 , 美国电力公司、石油公司及天然气公司受到黑客组织Magnalliuma密码喷射攻击4月 , 以色列全国的供水命令和控制系统遭网络攻击5月 , 委内瑞拉国家电网再遇网络攻击 , 造成全国大面积停电……
频遭威胁的背后是攻击方式愈加隐蔽、攻击范围高度扩散、攻击手段无所不用 , 无疑 , 关键基础设施威胁已成为损害国家安全、政治稳定、经济命脉、公民安全的存在 , 其中尤以电力行业为重 。
8月5日 , 全球首场网络安全万人云峰会--第八届互联网安全大会ISC 2020 拉开帷幕 , 来自中、美、俄、韩、奥、新、以等多国顶级安全智囊联袂登场 , 共同就“数字孪生时代下的新安全”主题展开激烈的思想碰撞和技术交流 。 当天 , “新基建日”下电力安全论坛也正式上线 , 国家电投集团科技创新总监、中央研究院党委书记、董事长范霁红 , 工业控制系统产业联盟理事长、国家电网公司国家电力调度控制中心原副主任辛耀中 , 国网思极网安科技(北京)有限公司董事长殷树刚受邀参会 , 并围绕“关于能源工业互联网安全的思考”、“重要工业控制系统网络安全防护体系”、“保障能源互联网网络安全”议题发表主题演讲 。

互联网|ISC 2020电力安全论坛:揭秘电力系统新威胁,探寻能源互联网整体安全架构
本文插图

安全成能源互联网建设重点 构建整体安全架构势在必行
当前 , 全球工业互联网发展呈现出关键技术加速突破、基础支撑日益完善、融合应用逐渐丰富、产业生态日趋成熟的良好态势 。 从概念普及、实践生根、全面部署 , 我国工业互联网进入产业格局渐定的关键期和规模化扩张的窗口期 。
以此为发展驱动力 , 我国能源行业也加速互联网转型 。 国家电投集团科技创新总监、中央研究院党委书记、董事长范霁红谈到 , 新基建下 , 能源互联网网络形态在智能电网或者电力互联网的基础上 , 向区域能源互联网和智慧城市网方向拓展其功能形态以电力系统为核心 , 向综合能源管理与自由交易的方向发展 , 实现能源资源的优化配置其技术形态是利用多种新技术、新模式来协调处理各个能量单元 , 实现软硬件资源配置最优 。
互联网|ISC 2020电力安全论坛:揭秘电力系统新威胁,探寻能源互联网整体安全架构
本文插图

国家电投集团科技创新总监、中央研究院党委书记、董事长范霁红
“能源互联网建设基础是网络 , 核心是数据 , 重点是安全” , 范霁红说道 。

作为关系国家安全和民生的关键信息系统 , 能源互联网的网络安全风险所带来的不仅仅是信息泄露、信息系统无法使用等“小”问题 , 而是会对现实世界造成直接的、实质性的影响 , 如社会生产瘫痪、交通瘫痪、设备损坏、环境污染等 。
因此 , 着力建设能源互联网安全体系成为重中之重 , 在范霁红看来 , 这一体系由顶层设计及安全架构组成 , 顶层设计由战略、规划、体系、技术、标准五大环节形成闭环 , 之后应用层、平台层、网络层、设备感知层部署不同安全产品及服务 , 构成一整套能源互联网安全架构 。
安全无“银弹” 建立多维度互补工业控制系统防护
近年 , 随着网络安全威胁从软件向硬件发展 , 作为国家基础设施的电网成为网络攻击第一线 。
工业控制系统产业联盟理事长、国家电网公司国家电力调度控制中心原副主任辛耀中在会上谈到 , 历时近20年 , 电力行业建立了电力监控系统网络安全防护体系 , 形成了国标GB/T 36572-2018 《电力监控系统网络安全防护导则》 。 根据国家电网外网边界监测统计 , 平均每日遭受外网恶意攻击次数逐年上升 , 近几年依次为3013、4045、6520、9000多次/日 , G20峰会期间最高87680次/日 , 全部被阻断 。


推荐阅读