电力网络安全及保障措施

电力网络安全及保障措施2019电力安全事故频发2019.3委内瑞拉大停电2019.7纽约大停电2019.6阿根廷大停电2019.8英国大停电历史电网安全攻击事件乌克兰变电站黑客攻击事件伊朗核电站Stuxnet震网事件关闭7个110KV变电站、23个35KV变电站22.5万人停电超过3小时2010年8月一种名为“震网”（Stuxnet）的蠕虫病毒，侵入了伊朗工厂企业甚至进入西门子为核电站设计的工业控制软件，并可夺取核电设备的关键控制权伊朗核电站遭到“震网”病毒攻击，1/5的离心机报废最近的网络安全攻击美国声称可攻击俄罗斯电网南非电力遭勒索软件攻击APT（AdvancedPersistentThreat）是指高级的、持续性的渗透攻击，通常针对具体公司或特殊机构；比较维度传统威胁APT威胁攻击者身份机会主义者黑客或网络犯罪分子具有全球性网络的有组织犯罪、不法公司、黑客、敌对者目标用户通常无明确目标用户目标明确，以国家安全数据、商业机密等为目标数据攻击动机金钱收益、身份盗用、欺诈、垃圾邮件、声誉操纵市场、取得战略优势、关键基础设施的损坏、政治因素驱使攻击频率主要以一次性攻击为主潜伏时间长、持续攻击攻击手段利用现有的恶意软件，通过大规模扩散以增加获得利益的机会通常是利用0-Day漏洞或者定制的恶意软件。关注目标达成检测难度攻击特征已知，容易被捕获；检出率很高通常存在较长时间的样本空白；难以检测APT威胁与传统威胁的差异国网策略：安全分区、专网专用、横向隔离、纵向认证管理信息区III区管理信息区IV区生产控制

I区生产控制

II区生产控制大区管理信息大区国家电网调度网国家电网综合数据网①②③④防火墙实时控制区非实时控制区管理区信息区①安全分区；②网络专用；③横向隔离；④纵向认证国家电网双网双平面保障电网安全使用满足电力安全标准及认证的设备IEC27000InformationSecurityStandardsIEC62443SecurityforindustrialprocessmeasurementandcontrolIEC62351PowersystemsmanagementandassociatedinformationsecurityISO/IEC15408EvaluationcriteriaforITsecurityIEC61850CommunicationnetworksandsystemsforpowerutilityautomationISO/IEC27019InformationsecuritymanagementguidelinesISO/IEC27005InformationsecurityriskmanagementISO/IEC18045SecurityevaluationmethodISO/IEC19790SecurityrequirementsforcryptographicmodulesIEC62541OPCUAsecuritymodelISASP99CybersecuritymitigationforindustrialandbulkpowergenerationstationsISO27001CommonCriteriaAI实现电网安全态势感知CIS(BigData)沙箱分析器防火墙流探针CIS(BigData)沙箱分析器防火墙流探针综合数据网生产调度网安全态势感知C&C异常检测流量异常检测日志异常检测域名异常分析隐蔽通道分析CIS大数据安全分析平台恶意文件识别FireHunter安全沙箱流量探针威胁联动阻断USG下一代防火墙电网首个AI智能安全分析系统上线发现感染主机66台（现网杀毒软件未识别）检测出现网主动外联恶意域名9000+检测出现网C&C服务器（黑客远控服务器）13个PlanB保障电网安全PlanB策略构建相对独立的冗余保护网络，虽然会有额外开销，但关键网络比如生产调度，需要应对极端情况下电网安全防火墙网关防火墙网关OT：继电保护、SCADA、视频监控IT：电话、数据、视频会议AI分析沙箱沙箱AI分析生产调度网综合数据网无线网络射频干扰攻击110KV以上的变电站普遍支持光纤110KV以下的配网自动化目前采用无线的方式较多无线方式在安全上先天不足容易受到射频攻击重大变电站配网自动化需要光纤与无线相结合保障安全网络安全攻防演练提升实战能力针对电网深入排查其网络安全隐患，全方位检验电网内部网络安全防御能力攻击和防守都在真实的环境下进行，演习统一使用竞演平台提供的通道在经过严格审计、全程留痕的情况下开展攻击行为不得危害网络的正常运行，不开展高风险攻击行为网络安全是全球性跨领域问题网络攻击按行业统计网络安全是全球性