国网福建电科院:“电力网络安全仿真靶场”亮相第四届数字中国建设峰会

  • 2021年4月27日
  • 未分类

4月25日-26日,以“激发数据要素新功能,开启数字中国新征程”为主题的第四届数字中国建设峰会在福建省福州市举行。在同期举办的数字中国建设成果展览会上,国网福建电科院“电力网络安全仿真靶场”亮相“网信福建”展位,直观呈现了数字电网建设典型业务场景下的网络安全防护实例。

技术人员正在为观众演示电力工控网络安全仿真验证环境

技术人员正在为观众演示电力工控网络安全仿真验证环境

“轻触控制系统、开始实施攻击、进行网络安全加固……”逼真的场景演示,吸引了大量观展嘉宾驻足体验,展台前人头攒动,网络仿真靶场的数字化、智能化、高集成得到了观展嘉宾的频频点赞。面对提问,现场工作人员也一一给予详细解答。

此次国网福建电科院展出的电力网络安全仿真靶场,以实景模拟的形式,通过光伏发电、输电监测、配电自动化、物联感知、无人机巡检等多个典型电力生产仿真场景,描述了在不同场景下真实工业系统所面临的网络安全风险。

微信图片_20210426130715

国网福建电科院展出的电力网络安全仿真靶场

近年来,随着电网建设加速升级,能源网架结构日趋完善,逐渐暴露出重大网络安全事件无法模拟验证、工控系统日常安全评估和漏洞挖掘不充分、电力基础设施攻防对抗和应急演练实战性不强等问题,这就亟需建立一套全场景网络安全仿真靶场。

在2020年7月,国网福建电科院成立柔性技术攻关团队,进行专项研究,先后解决了工控安全盲点多、渗透测试风险大等技术难点,探索出一套通过靶场平台挖掘安全漏洞并在生产系统中复现的技术手段,可实现最低风险的电力网络系统网络安全隐患排查。

技术人员正在讨论仿真靶场终端防护措施

技术人员正在讨论仿真靶场终端防护措施

截止目前,国网福建电科院利用电力网络安全仿真靶场已开展25场次网络安全实战演习,通过邀请全省网络安全攻防专家进行仿真靶场复盘分析,成功申报37个首发漏洞。通过靶场上的安全攻防,还可以验证电力监测、感知、物联设备的安全隐患,提前发现生产环境面临的网络安全风险和攻击威胁。此外,依靠靶场的安全态势感知模块,还可以进一步实现靶场全景设备状态和漏洞风险信息的自动读取、自动分析、动态展示。

网络安全作为数字化战略的“底座”。下一步,国网福建电科院将继续优化“电力网络安全仿真靶场”,加强跨专业、跨单位联合协作和专项攻关,增加虚拟电厂、智慧车联网、源网荷储等应用场景,提升电力网络安全主动防御能力,力争成为国家级靶场的重要组成部分,填补国家及电力行业关键信息基础设施仿真验证环境领域空白。(记者 王忠平、何金栋、郭清梅)