成果介绍
在网络攻击事件于电力系统中频繁爆发的大背景下,保障电力系统网络安全迫在眉睫。国网湖北省电力有限公司宜昌供电公司凭借其在电力运营领域的丰富经验与前沿视野,联合三峡大学、湖北华中电力科技开发有限责任公司、湖北央中巨石信息技术有限公司,展开了三峡岸电工控网络安全靶场的建设工作,并基于先进的智慧物联架构,创新性地融合区块链、模糊测试等前沿技术,从多个维度提升岸电网络安全检测能力,成功打造基于智慧物联的岸电网络安全检测平台。
该平台具备强大的模拟功能,可高度还原岸电工控设备的真实应用环境,突破传统检测的局限性,实现跨工控协议的安全检测。在检测过程中,它借助区块链技术,对安全检测事件进行全程存证。这意味着一旦出现安全问题,能够迅速追溯事件源头,为后续的安全改进提供有力依据。同时,平台还能通过多种技术手段,深入挖掘网络安全漏洞,提前发现潜在的安全风险,为岸电系统筑牢网络安全防线。自平台上线以来,针对岸电实验区内岸电控制系统、工控设备等累计开展信息安全全场景“体检”174次,发现并整改网络安全漏洞46个,充分证明了其有效性与实用性。
成果亮点
在电力行业网络安全问题频发的当下,现有的岸电系统网络安全检测技术难以应对复杂多变的安全威胁。而基于智慧物联的岸电网络安全检测平台,通过整合前沿技术,从多个层面构建了一套全面、高效的网络安全检测体系,在岸电网络安全领域实现了重大突破。
平台创新性地建立了跨工控协议的岸电靶场检测技术,依托区块链技术搭建的岸电网络靶场系统,可模拟岸电工控设备的真实运行环境,在不影响岸电系统正常运行的前提下,实现跨电力工控协议的安全检测,并对检测事件进行区块链存证和追溯。
平台构建了电力工控协议漏洞分析库,采用模糊测试技术和逆向分析方法,对电力工控协议进行全面扫描,实现工控设备的自动化在线检测和漏洞挖掘。这种创新技术能够在不停机的情况下开展实战化网络安全测试,大大提高了检测效率和准确性。像菲尼克斯电气集团主流 PLC 设备绕过身份认证网络的中危漏洞,就是通过该技术发现的。
在岸电运维网络安全防护方面,平台基于三峡岸电网络的实际场景,从工控设备监测、数据通信安全、网络接入控制和应用系统信息安全等多个维度,构建了一套完善的安全防护体系。
团队介绍
基于智慧物联的岸电网络安全检测平台由国网湖北省电力有限公司宜昌供电公司、三峡大学、湖北华中电力科技开发有限责任公司和湖北央中巨石信息技术有限公司共同协作完成,各方充分发挥自身优势,共同推动项目的顺利开展。
国网湖北省电力有限公司宜昌供电公司作为项目主持单位,凭借在电力运营一线积累的实践经验,和智慧物联体系建设方面的深厚基础,为平台研发提供了精准的应用场景和实际需求导向。组织跨部门协作,协同多个部门攻克技术难题,保障项目有序进行。
三峡大学依托其在电力和信息技术领域的学术科研优势,为项目提供了前沿的理论支撑与技术思路。围绕项目关键技术开展研究,发表了多篇高水平论文。
湖北华中电力科技开发有限责任公司在能源企业数字化转型、电力大数据等领域深耕多年,积极参与项目的技术研发与成果转化,推动平台技术在实际应用中的落地。
湖北央中巨石信息技术有限公司专注于数字化服务,全程参与项目的技术支持工作。公司为项目的开发、测试和数据采集提供了全方位的技术支持,确保项目数据的准确性和完整性。
成果资料
产业化落地方案