- 工业数据治理与数据安全解决方案
- 工业安全&商用密码综合解决方案
- 城市基础设施数字化安全运营解决方案
- 自主可控测试验证靶场解决方案
- 工业数字化安全运维解决方案
- 智能制造机器人运维解决方案
行业背景
在新型电力系统构建与数字化转型的浪潮中,电力系统正面临严峻的网络安全挑战。随着《2023年电力安全监管重点任务》的正式颁布与执行,国家能源局积极部署,致力于构建一个聚焦于安全风险评估、攻防演练、教育培训的国家级电力网络安全靶场,此举措旨在强化电力系统的安全运营能力,确保电力网络稳定运行,并保障电力的持续、可靠供应。
需求分析
电力行业用户重点聚焦于“源网荷储”新业务安全、“云大物移智”新技术安全、软硬件供应链安全、源代码安全、终端安全及数据安全等关键领域,旨在全面验证并评估新业务模式、技术创新及新兴业态所带来的潜在风险与挑战,确保电力系统的稳健运行与信息安全。
为了有效应对电力关键信息、基础设施的防护要求,以及企业持续升级、跨域业务日益增多、网络边界日益模糊的发展趋势,构建了一个全面覆盖电力系统“三区”(即生产控制大区、管理信息大区、互联网大区)以及“三防线”(包括正反向隔离、逻辑隔离、协议隔离)的综合防护架构体系,确保电力系统安全稳定运行。
企业需要深入开展以下三项核心工作:安全风险评估、攻防演练、教育培训,以增强全员安全意识与技能,共同构建坚固的安全防线。
解决方案
电网靶场蓝图
烽台科技深耕电力行业,基于在网络安全靶场领域的深厚积累,提炼出一套前瞻性的长远规划。该规划构建了由工具集、多样化场景、实战化应用及丰富资源库四大核心要素组成的靶场工作模式,以“去底座化”的核心思路,专注于为电力用户提供生产侧场景打磨及轻量级解耦应用。
电力全场景仿真及影响分析
按照新型电力系统多级协同交互特征,设计三层场景架构构建电力全场景仿真:基小型场景(L1)、中型场景(L2)、大型场景(L3),每层架构所需的仿真资源根据场景适用范围有所不同,根据构建的资源投入不同仿真能力分为:模拟场景级、仿真场景级和实证场景级。
网络安全比赛及演练
通过赛事提升网络安全意识和技能,增强公众及从业者对网络安全的认识和技能;在实战环境中检验新技术、新方法的有效性,推动技术创新与发展。
用户价值
赋能电力靶场搭建与运营
能够搭建电力源网荷储全场景演练环境、一二次仿真环境融合,进行网络战攻击链的构建。
标杆成果:省部级科技进步一等奖、国家重点研发计划等。赋能电力网络安全服务
包括电力关键装备或系统隐患分析、电力网络安全咨询规划、网络安全检查、现网攻击链排查、电力敏感数据泄露监测、红队能力建设服务、重大活动安全保障等。
标杆成果:发现的安全隐患多次被国家部委批示、国家漏洞库一级支撑单位、工信部网络安全风险直报单位。 合作咨询
Cooperate
提交