中電新聞網(wǎng)訊 通訊員 黃蕾 王梓瑩 報(bào)道 2016年4月19日，國(guó)家主席習(xí)近平在網(wǎng)絡(luò)安全和信息化工作座談會(huì)上指出，“金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到重點(diǎn)攻擊的目標(biāo)”。工業(yè)控制系統(tǒng)信息安全（以下簡(jiǎn)稱“工控安全”）作為國(guó)家網(wǎng)絡(luò)和信息安全的重要組成部分，是經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定和國(guó)家安全的基礎(chǔ)保障。

　　擁有全國(guó)最大規(guī)模的省級(jí)電網(wǎng),江蘇在國(guó)內(nèi)率先開(kāi)展對(duì)電力工控安全技術(shù)的研究，為電網(wǎng)的穩(wěn)定運(yùn)行提供了有力保障。記者調(diào)研發(fā)現(xiàn)，電力工控安全的研究取得了初步成果，但工控系統(tǒng)內(nèi)部脆弱性風(fēng)險(xiǎn)依然存在，同時(shí)隨著內(nèi)外部環(huán)境的變化，電力工控安全形勢(shì)嚴(yán)峻，電網(wǎng)安全亟需未雨綢繆。

　　電力工控安全已上升到國(guó)家戰(zhàn)略高度

　　近年來(lái)，國(guó)內(nèi)外先后發(fā)生了伊朗核電站遭“震網(wǎng)”病毒攻擊癱瘓，四川二灘水電站受異常網(wǎng)絡(luò)信號(hào)停機(jī)甩掉89萬(wàn)千瓦出力等多起信息安全事件，尤其是2015年底，烏克蘭電網(wǎng)遭網(wǎng)絡(luò)攻擊導(dǎo)致140萬(wàn)用戶大停電。某些國(guó)家已將電力基礎(chǔ)設(shè)施作為網(wǎng)絡(luò)戰(zhàn)首要目標(biāo)，并以此癱瘓和瓦解敵對(duì)方能源系統(tǒng)，擾亂社會(huì)穩(wěn)定和國(guó)家經(jīng)濟(jì)發(fā)展。

　　“電力工控網(wǎng)絡(luò)安全已經(jīng)上升到國(guó)家安全戰(zhàn)略高度，電力企業(yè)面臨著如何在復(fù)雜網(wǎng)絡(luò)空間安全環(huán)境中，持續(xù)保持穩(wěn)定的安全生產(chǎn)與發(fā)展這樣一個(gè)重大挑戰(zhàn)。”國(guó)網(wǎng)江蘇電力總經(jīng)理尹積軍表示，由于組織方式的變革、網(wǎng)絡(luò)攻擊技術(shù)的日新月異、工控系統(tǒng)智能化程度的不斷提高等因素，造成安全生產(chǎn)不穩(wěn)定的因素也在增多，只有不斷加強(qiáng)電力工控安全的防御能力，才能滿足電力安全生產(chǎn)的新形勢(shì)、新威脅、新挑戰(zhàn)以應(yīng)對(duì)和保障電力的安全穩(wěn)定生產(chǎn)。

　　工控系統(tǒng)屬于信息物理融合系統(tǒng)，是信息安全與功能安全的融合，與傳統(tǒng)IT信息系統(tǒng)安全存在顯著不同。工控系統(tǒng)要優(yōu)先保障業(yè)務(wù)可用性與實(shí)時(shí)性，一旦上線不能中斷，與一般信息系統(tǒng)安全防護(hù)存在很大的不同。因此，傳統(tǒng)IT信息安全防護(hù)技術(shù)無(wú)法直接適用于電力工控系統(tǒng)，電力信息領(lǐng)域的安全防護(hù)在國(guó)際上也剛剛起步。

　　國(guó)家電網(wǎng)是國(guó)家關(guān)鍵基礎(chǔ)設(shè)施，目前國(guó)網(wǎng)公司已經(jīng)實(shí)現(xiàn)高度信息化和自動(dòng)化，網(wǎng)絡(luò)與信息系統(tǒng)安全事件可能導(dǎo)致電力生產(chǎn)故障，影響企業(yè)正常經(jīng)營(yíng)，關(guān)系到社會(huì)穩(wěn)定和國(guó)家安全。

　　國(guó)網(wǎng)江蘇電力總工程師陳剛說(shuō)，目前公司的生產(chǎn)運(yùn)行和信息化已經(jīng)深度融合，我們一定要對(duì)電力工控網(wǎng)絡(luò)安全的緊迫性保持清醒的認(rèn)識(shí)。公司信息通信網(wǎng)絡(luò)分布范圍廣，結(jié)構(gòu)復(fù)雜，且病毒木馬更新快，網(wǎng)絡(luò)詐騙入侵等新技術(shù)層出不窮，安全防護(hù)的復(fù)雜性比電網(wǎng)安全生產(chǎn)還要艱巨，涉及面還要廣。

　　構(gòu)建電力工控系統(tǒng)三層防御體系

　　記者采訪了解到，國(guó)網(wǎng)江蘇電科院從2005年在國(guó)內(nèi)率先開(kāi)展相關(guān)研究，積極構(gòu)建工控安全主動(dòng)防御服務(wù)體系。在2月24日舉行的2016年度全省科技獎(jiǎng)勵(lì)大會(huì)上，由國(guó)網(wǎng)江蘇電科院牽頭，南京南瑞集團(tuán)公司、北京智芯微電子科技有限公司、國(guó)網(wǎng)江蘇省無(wú)錫供電公司、中國(guó)人民解放軍理工大學(xué)、全球能源互聯(lián)網(wǎng)研究院、南京信息技術(shù)研究院等7家單位共同完成的“電力工控系統(tǒng)信息安全主動(dòng)防御關(guān)鍵技術(shù)及核心裝備”項(xiàng)目榮獲了江蘇省科學(xué)技術(shù)一等獎(jiǎng)。

　　“我院牽頭的電力工控系統(tǒng)信息安全主動(dòng)防御關(guān)鍵技術(shù)項(xiàng)目研究以防為主線，在電網(wǎng)構(gòu)建了三層防御體系。”國(guó)網(wǎng)江蘇電科院院長(zhǎng)許海清告訴記者，“工控系統(tǒng)控制實(shí)時(shí)性要求在毫秒甚至微秒級(jí)別，不能中斷，所以，安全防護(hù)絕不能如同我們?nèi)粘ｋ娔X不斷打補(bǔ)丁重啟，解決其安全問(wèn)題是一個(gè)系統(tǒng)工程。”

　　第一層是在線預(yù)警，主要針對(duì)未知漏洞，實(shí)現(xiàn)對(duì)攻擊行為的主動(dòng)感知。防御系統(tǒng)會(huì)對(duì)電網(wǎng)安全態(tài)勢(shì)進(jìn)行判斷，一旦監(jiān)測(cè)到信息報(bào)文的異常現(xiàn)象就會(huì)立即預(yù)警。

　　第二層是離線檢測(cè)，主要針對(duì)已知漏洞，防止設(shè)備“帶病上崗”。該院建立了覆蓋輸電、智能變電站、配電、調(diào)度、風(fēng)電場(chǎng)等多場(chǎng)景的電力工控網(wǎng)絡(luò)“安全靶場(chǎng)”，可以模擬實(shí)現(xiàn)對(duì)系統(tǒng)的破壞并進(jìn)行量化分析。同時(shí)，針對(duì)部分電力工控協(xié)議存在安全漏洞的情況，首創(chuàng)電力工控協(xié)議漏洞挖掘軟件，其漏洞挖掘的準(zhǔn)確性和有效性比國(guó)外同類產(chǎn)品高出5倍。

　　第三層是安全芯片，使得防護(hù)前移、用戶數(shù)據(jù)得到保護(hù)。該項(xiàng)目研制的智能芯片全面應(yīng)用到我國(guó)近3年新裝1.91億只智能電表中，實(shí)現(xiàn)對(duì)電力用電采集系統(tǒng)敏感數(shù)據(jù)的安全防護(hù)。項(xiàng)目還提出了一種多方交互的電網(wǎng)敏感信息隱私保護(hù)方法，審計(jì)和管控工控現(xiàn)場(chǎng)人員操作行為，控制數(shù)據(jù)訪問(wèn)權(quán)限，防護(hù)電網(wǎng)業(yè)務(wù)數(shù)據(jù)安全。

　　積極應(yīng)對(duì)電網(wǎng)安全形勢(shì)

　　業(yè)內(nèi)人士提出，隨著電力體制改革和電力市場(chǎng)的開(kāi)放，不同所有制的投資主體，加大了電力工控系統(tǒng)和電網(wǎng)安全統(tǒng)一管理的難度。大量風(fēng)電、光伏、分布式電源的接入，使電力工控系統(tǒng)的網(wǎng)絡(luò)快速向各級(jí)電網(wǎng)末梢延伸，網(wǎng)絡(luò)安全的責(zé)任主體涉及電網(wǎng)企業(yè)、發(fā)電企業(yè)、自備電廠、自供區(qū)等等，數(shù)量眾多，安全保障能力參差不齊，安全防護(hù)管控的難度大，一旦遭到入侵，可能影響波及更大范圍，威脅電網(wǎng)安全供電。

　　目前，為達(dá)到精益化管理要求，網(wǎng)絡(luò)與信息化技術(shù)在電力工控系統(tǒng)中廣泛應(yīng)用，原本相對(duì)孤立的電力工控系統(tǒng)逐漸開(kāi)始互聯(lián)互通，也廣泛使用了各類標(biāo)準(zhǔn)網(wǎng)絡(luò)設(shè)備和商業(yè)軟件，降低了針對(duì)電力工控系統(tǒng)網(wǎng)絡(luò)攻擊的專業(yè)性要求，電力工控設(shè)備和部分網(wǎng)絡(luò)設(shè)備存在安全隱患。據(jù)有關(guān)機(jī)構(gòu)統(tǒng)計(jì)，國(guó)際上針對(duì)工控系統(tǒng)的攻擊數(shù)量年均翻番，網(wǎng)絡(luò)安全形勢(shì)不容樂(lè)觀。

　　多位業(yè)內(nèi)人士建議，從技術(shù)方面，可以通過(guò)立足電力安全隔離體系，利用“大數(shù)據(jù)、可信計(jì)算、擬態(tài)防御”等新技術(shù)，深化可信計(jì)算等工控安全防護(hù)核心技術(shù)研發(fā)應(yīng)用，提升系統(tǒng)安全自主可控能力，建立工控安全事件追蹤溯源機(jī)制。

　　許海清說(shuō)，解決工控安全問(wèn)題不能忽視管理手段，要全面落實(shí)網(wǎng)絡(luò)安全與信息系統(tǒng)的“三同步”，即同步規(guī)劃、同步建設(shè)、同步運(yùn)行原則，形成工控系統(tǒng)全生命周期安全性測(cè)試和評(píng)估的長(zhǎng)效機(jī)制。同時(shí)，要強(qiáng)化應(yīng)急保障，完善發(fā)布電力監(jiān)控系統(tǒng)聯(lián)合應(yīng)急預(yù)案，進(jìn)一步提升電力聯(lián)合防御和應(yīng)對(duì)能力。