近日，大唐西北電力試驗(yàn)研究院依托“工控系統(tǒng)安全防護(hù)關(guān)鍵技術(shù)研究及示范”科研項(xiàng)目，開展電廠輔控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)升級(jí)改造工作，打牢網(wǎng)絡(luò)安全基礎(chǔ)，為網(wǎng)絡(luò)安全加固類項(xiàng)目樹立新標(biāo)準(zhǔn)。

隨著工控系統(tǒng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的不斷提高，發(fā)電企業(yè)對(duì)工控系統(tǒng)網(wǎng)絡(luò)安全加固升級(jí)的需求不斷加強(qiáng)，目前諸多安全加固類項(xiàng)目采用配置設(shè)備，通過安裝殺毒軟件、基線配置等方法來提升防護(hù)水準(zhǔn)，這種防護(hù)方法角度片面、缺乏關(guān)聯(lián)性，只能基于離散的安全產(chǎn)品效果進(jìn)行簡單匯總。

針對(duì)現(xiàn)場實(shí)際情況，西北院經(jīng)多次調(diào)研，從全局整改視圖出發(fā)，以增強(qiáng)輔控系統(tǒng)安全防護(hù)能力為導(dǎo)向，制定了涵蓋網(wǎng)絡(luò)架構(gòu)、設(shè)備選型、安全配置等多方面的整體升級(jí)加固方案，統(tǒng)一輔控網(wǎng)各系統(tǒng)的設(shè)計(jì)理念與安全配置，做到安全加固“體系化”、“整體化”。大數(shù)據(jù)研究中心技術(shù)骨干認(rèn)真梳理現(xiàn)有網(wǎng)絡(luò)資產(chǎn)，結(jié)合行業(yè)先進(jìn)經(jīng)驗(yàn)，從線纜敷設(shè)到子網(wǎng)劃分，為網(wǎng)絡(luò)安全加固夯實(shí)安全基礎(chǔ)，做到從根本上杜絕非正常的數(shù)據(jù)交叉情況。

本項(xiàng)目針對(duì)輔控網(wǎng)中輸煤、除灰、脫硫、制水等系統(tǒng)的老舊交換機(jī)、服務(wù)器以及脫硫歷史站進(jìn)行升級(jí)更換，重新定義歷史站數(shù)據(jù)庫，依托漏洞掃描、滲透測試等技術(shù)手段，對(duì)相關(guān)設(shè)備安全配置進(jìn)行深入探測，有效規(guī)避了因不規(guī)范的策略配置所導(dǎo)致的設(shè)備故障配置丟失、非法外聯(lián)、非法內(nèi)聯(lián)、縱向互聯(lián)網(wǎng)滲透、橫向內(nèi)網(wǎng)滲透、設(shè)備“0 day”漏洞等風(fēng)險(xiǎn)，筑牢安全防線。截至目前，該升級(jí)改造項(xiàng)目已相繼完成網(wǎng)絡(luò)架構(gòu)改造、輔控網(wǎng)絡(luò)各系統(tǒng)服務(wù)器的升級(jí)加固、軌道衡控制系統(tǒng)本地?cái)?shù)據(jù)庫改進(jìn)、CEMS系統(tǒng)PLC邏輯的編寫及數(shù)據(jù)狀態(tài)優(yōu)先級(jí)、顯示方式的設(shè)計(jì)工作。

下一步西北院將持續(xù)緊抓關(guān)鍵節(jié)點(diǎn)任務(wù)，嚴(yán)控項(xiàng)目質(zhì)量水平，確保升級(jí)改造項(xiàng)目如期完成，與此同時(shí)，將持續(xù)聚焦發(fā)電企業(yè)工控系統(tǒng)安全防護(hù)關(guān)鍵技術(shù)研究，積極探索前沿信息技術(shù)與工控系統(tǒng)整改加固的深度融合，筑牢網(wǎng)絡(luò)安全防線，以信息化技術(shù)助力集團(tuán)公司“二次創(chuàng)業(yè)”走深走實(shí)。