全球能源互聯網研究院持續開展電力工控安全防護技術攻關

國電中星近日了解到：在國網設備部的統一組織下，全球能源互聯網研究院有限公司信息通信研究所電力工控安全防護技術攻關團隊與江蘇無錫供電公司運檢部員工，針對目前新形勢下配電自動化系統整體安全防御工作展開討論。

隨著電力系統的智能化、互動化發展，網絡攻擊技術的演進，具有點多面廣、分布廣泛特點的配電自動化系統面臨配電終端自身安全防御能力不足、配電業務安全感知不夠、危險設備不能及時發現并切除等風險挑戰。

　　聯研院攻關團隊針對配電終端安全集中監管技術難度大、業務安全監測手段缺失和網絡安全告警閉環處置流程不暢等技術難題展開研發。在經過多輪嚴格試驗驗證后，2019年10月，團隊研制的融合業務場景的智能安全態勢感知技術裝備在無錫供電公司正式投運。裝備具備了面向配電終端、通信網絡和主站應用的全景式安全監測技術能力，大幅提升了配電自動化網絡安全風險主動發現及防御能力。

　　配電終端安全感知能力提升

　　國家電網公司自2017年起開展智能配電系統網絡安全態勢感知技術裝備應用，實現了配電自動化系統網絡攻擊威脅實時監測、報告和閉環處置，進一步提升系統的網絡安全管理能力。但在裝備推廣使用過程中，基層單位反饋了配電終端存在安全風險且不能監控的問題。

　　配電終端數量龐大，運行環境復雜，具有分布廣泛、產品軟件形態多樣、操作系統種類不一的特點。外部攻擊者容易利用配電終端的安全漏洞非法控制現場終端，進而以其為跳板攻擊內網。2017年12月，聯研院攻關團隊通過梳理智能電表、集中器、柱上開關、新型智能融合終端等電力終端設備可能存在的安全運行風險，采用輕量化指標采集方法，針對有線和無線兩種不同連接方式，研制了終端安全監測代理軟件，實現了對各類配電終端在線狀態、系統狀態和安全狀態的實時監測。

　　“我們于2019年10月安裝了配電終端輕量級安全監測代理軟件，配電終端的安全狀態一目了然。軟件具備主動探測、安全核查等功能，解決了配電終端安全脫管的難題，減少了終端的風險暴露點。配電終端自身安全和網絡安全得到有效保證。”無錫供電公司運檢部配電專責胡金峰說。

　　目前，終端輕量級安全監測代理軟件已與江蘇大燁、四方等多個廠家的終端完成適配，在新疆、江蘇、河南等地現場推廣實施。

　　配電業務全景監測

　　在配電系統網絡安全態勢感知技術裝備推廣應用過程中，無錫供電公司調控中心針對配電主站業務提出了新的安全需求：在配電自動化主站系統運維中，預防由于攻擊或者程序錯誤導致配電主站對終端下發大量遙控指令，造成終端誤動、錯動的情況，還需要監視主網到主站的配電開關監控終端關鍵開關變位信號的狀態變動，以防止指令錯誤帶來開關誤動。

　　針對新的安全業務需求，2019年10月，聯研院攻關團隊通過分析現場采集的大量流量數據，基于電力工控協議高速解析與語義還原、攻擊時序與業務邏輯推理的攻擊關聯等關鍵技術，實現了主站下行遙控報文、主網到主站的遙信變位報文監測。

　　“通過對遙控和遙信報文的深度識別監測，主站下發終端的命令過程透明，業務操作流程清晰可見，解決了業務指令安全調用的難題，保證了配電業務整體安全。”無錫供電公司供電服務專責蘇磊說。

　　目前，配電系統網絡安全態勢感知技術裝備已在河南、新疆多地部署應用，通過終端上行業務畸形報文、主站內部應用訪問、主站命令報文等業務分析，實現配電業務全景監測，及時發現安全問題并可協助研發單位整改。

　　通用安全監測技術融合業務場景

　　2019年12月，配電系統網絡安全態勢感知技術裝備在新疆推廣應用，運維單位提出新的安全需求：快速定位攻擊源，還原攻擊路徑，并有效處置風險設備。

　　針對新的需求，聯研院攻關團隊結合配電自動化采集遙測和遙控業務場景下攻擊仿真驗證數據，在監測告警數據的基礎上，從攻擊發生時系統對象的不同空間層次、攻擊持續時間以及破壞正常業務邏輯的行為表征等多個維度進行關聯和推理，建立多種融合業務的攻擊關聯分析模型，有效監測出多步驟協同攻擊等傳統入侵檢測無法正確識別的攻擊行為。

　　借助服務代理、命令透傳等關鍵技術，配電自動網絡安全監測探針與交換機、數據隔離組件、安全接入網關和主機關鍵核心設備聯動，對指定風險設備進行斷網、離線等處置，提升配電自動化系統的攻擊防護能力。

　　聯合攻關團隊負責人費稼軒介紹說：“與通用的網絡入侵檢測產品相比，融合業務場景的智能配電系統網絡安全態勢感知技術裝備行業針對性強，業務融合緊密，在技術創新性、開放性和可行性方面具有明顯的技術優勢。”2018年年底，該成果入選中央企業網絡安全與工業互聯網“十佳解決方案”和工信部電力需求側推薦產品。

　　截至今年5月，網絡安全態勢感知技術裝備已經在電力系統的發電、變電、配電和用電等環節得到廣泛應用，累計發現了2000余次高風險攻擊威脅。

　　在電力工控系統網絡攻擊呈定制化、多元化發展趨勢的背景下，聯研院將持續挖掘電力工控系統數據的關聯關系，構建攻擊關聯分析模型，做好電力工控系統安全支撐工作，為保障電力工控系統穩定運行貢獻力量。

國電中星是專業的電力測試設備廠家，密切關注電力及電力工控安全行業的發展與動態，了解更多訪問國電中星官網：www.hkcqc.com.cn。