核電工控網絡安全知多少

工控安全形勢

工業信息化進程的(de)快速推進，信息網絡技術在智能電網、智能交通、工業生産系統等領域得到了廣泛的(de)應用，極大地(dì)提高(gāo)了企業的(de)綜合效益。為(wèi)實現系統間的(de)協同和(hé)信息分享，工業控制系統打破了專用系統、封閉運行的(de)模式，開始采用一(yī)些标準、通用的(de)通信協議及硬軟件設施。這使得工業控制系統面臨病毒、木馬、黑客入侵、拒絕服務等傳統的(de)信息安全威脅。

工控安全大事件

近年(nián)來，以“伊朗布什爾核電站遭到‘震網病毒’攻擊”和(hé)“烏克蘭大面積停電”為(wèi)代表的(de)一(yī)系列針對工業控制系統的(de)網絡安全事件表明，攻擊者正采用被稱為(wèi)高(gāo)級持續性威脅（Advanced Persistent Threat，簡稱 APT）的(de)新型攻擊手段。

這種攻擊手段主要針對能源、電力、金融、國(guó)防等關系到國(guó)計民生等重要的(de)基礎設施和(hé)單位進行攻擊，具有隐蔽性強、潛伏期長(cháng)，持續性強、攻擊目标明确等特點，傳統的(de)防禦體系難以有效防止入侵和(hé)攻擊。

電力行業的(de)工控安全合規要求

工業控制網絡脆弱的(de)安全狀況和(hé)面臨的(de)攻擊威脅，已經引起了國(guó)家的(de)高(gāo)度重視(shì)，工控網絡安全提升到了‘國(guó)家安全戰略’的(de)高(gāo)度，全國(guó)人大、公安部、工信部、發改委、能源局先後在法律、政策、标準、技術、方案等方面出台了相關文件，包括《中華人民共和(hé)國(guó)網絡安全法》《網絡安全等級保護基本要求》《電力監控系統安全防護規定》《電力監控系統安全防護總體方案》、《工業控制系統信息安全防護指南》等，為(wèi)工業控制網絡安全保駕護航。