水力发电工控安全建设怎么做？看安恒信息怎么说

近日， 2019全国水力发电企业工业控制系统安全技术交流会在成都召开。大会由中国水力发电工程学会、国家计算机网络与信息安全管理中心联合主办，中国电建集团成都勘测设计研究院有限公司承办。来自各大发电集团、流域水电开发公司、设计院、水电厂、科研院所、高等院校等80余家单位近200名代表参加了会议。

安恒信息工业互联网安全事业部技术总监安成飞基于目前水力发电安全现状，提出了综合解决方案，向与会嘉宾分享了安恒在工业领域的成功实践和安全实力。

图：会议现场

电力控制系统是复杂的工业控制系统，也是关键信息基础设施，一旦遭受攻击将可能造成电力安全生产事故，甚至引发大面积停电。近年来，电力控制系统采取分区分域和纵深防御策略，通过实施内外网安全隔离、生产大区与管理信息大区安全隔离等关键安全防护工程，系统安全防护体系逐渐得到完善。但是，随着工业控制系统和设备中新的漏洞、后门等脆弱性信息的发现和披露，电力控制系统面临更加隐蔽、曲折的恶意攻击风险。因此，需要建立多维度纵深防御体系。

安成飞介绍，水力发电工业控制系统主要面临着来自服务器自身的漏洞导致的病毒或入侵、HMI系统的漏洞、从上层生产管理网导致的病毒及入侵、U盘等移动介质的风险、第三方运维人员的误操作或引入的、工控设备自身漏洞导致的风险等多方面的安全威胁。基于此，安恒信息也提出了水力发电工业控制综合解决方案，以“工业运行数据与行为”为核心，形成完备的安全状态监控和威胁感知、切断攻击链路、“可见性安全”运维，建设工业企业一体化集成安全，提供与工业发展同步的企业安全服务。

安恒信息在工控领域拥有领先的安全研究能力和创新能力，研究范围包括工控安全防御、工控安全检测、工控安全审计等，深耕电力能源、离散制造、石油化工等领域。在电力行业，安恒信息参与多个行业和国家标准的制定，拥有广泛的行业协会资源，为促进行业发展添砖加瓦。

针对新发布的等保2.0，安恒信息第一时间提出了应用于工控领域的合规解决方案。相关解读将在后续的公众号上发布，敬请期待。