行業(yè)背景
在新型電力系統(tǒng)構(gòu)建與數(shù)字化轉(zhuǎn)型的浪潮中，電力系統(tǒng)正面臨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。隨著《2023年電力安全監(jiān)管重點(diǎn)任務(wù)》的正式頒布與執(zhí)行，國家能源局積極部署，致力于構(gòu)建一個(gè)聚焦于安全風(fēng)險(xiǎn)評(píng)估、攻防演練、教育培訓(xùn)的國家級(jí)電力網(wǎng)絡(luò)安全靶場，此舉措旨在強(qiáng)化電力系統(tǒng)的安全運(yùn)營能力，確保電力網(wǎng)絡(luò)穩(wěn)定運(yùn)行，并保障電力的持續(xù)、可靠供應(yīng)。
需求分析
電力行業(yè)用戶重點(diǎn)聚焦于“源網(wǎng)荷儲(chǔ)”新業(yè)務(wù)安全、“云大物移智”新技術(shù)安全、軟硬件供應(yīng)鏈安全、源代碼安全、終端安全及數(shù)據(jù)安全等關(guān)鍵領(lǐng)域，旨在全面驗(yàn)證并評(píng)估新業(yè)務(wù)模式、技術(shù)創(chuàng)新及新興業(yè)態(tài)所帶來的潛在風(fēng)險(xiǎn)與挑戰(zhàn)，確保電力系統(tǒng)的穩(wěn)健運(yùn)行與信息安全。
為了有效應(yīng)對電力關(guān)鍵信息、基礎(chǔ)設(shè)施的防護(hù)要求，以及企業(yè)持續(xù)升級(jí)、跨域業(yè)務(wù)日益增多、網(wǎng)絡(luò)邊界日益模糊的發(fā)展趨勢，構(gòu)建了一個(gè)全面覆蓋電力系統(tǒng)“三區(qū)”（即生產(chǎn)控制大區(qū)、管理信息大區(qū)、互聯(lián)網(wǎng)大區(qū)）以及“三防線”（包括正反向隔離、邏輯隔離、協(xié)議隔離）的綜合防護(hù)架構(gòu)體系，確保電力系統(tǒng)安全穩(wěn)定運(yùn)行。
企業(yè)需要深入開展以下三項(xiàng)核心工作：安全風(fēng)險(xiǎn)評(píng)估、攻防演練、教育培訓(xùn)，以增強(qiáng)全員安全意識(shí)與技能，共同構(gòu)建堅(jiān)固的安全防線。
解決方案
電網(wǎng)靶場藍(lán)圖
烽臺(tái)科技深耕電力行業(yè)，基于在 網(wǎng)絡(luò)安全靶場 領(lǐng)域的深厚積累，提煉出一套前瞻性的長遠(yuǎn)規(guī)劃。該規(guī)劃構(gòu)建了由工具集、多樣化場景、實(shí)戰(zhàn)化應(yīng)用及豐富資源庫四大核心要素組成的靶場工作模式，以“去底座化”的核心思路，專注于為電力用戶提供生產(chǎn)側(cè)場景打磨及輕量級(jí)解耦應(yīng)用。
電力全場景仿真及影響分析
按照新型電力系統(tǒng)多級(jí)協(xié)同交互特征，設(shè)計(jì)三層場景架構(gòu)構(gòu)建電力全場景仿真：基小型場景（L1）、中型場景（L2）、大型場景（L3），每層架構(gòu)所需的仿真資源根據(jù)場景適用范圍有所不同，根據(jù)構(gòu)建的資源投入不同仿真能力分為：模擬場景級(jí)、仿真場景級(jí)和實(shí)證場景級(jí)。
網(wǎng)絡(luò)安全比賽及演練
通過賽事提升網(wǎng)絡(luò)安全意識(shí)和技能，增強(qiáng)公眾及從業(yè)者對網(wǎng)絡(luò)安全的認(rèn)識(shí)和技能；在實(shí)戰(zhàn)環(huán)境中檢驗(yàn)新技術(shù)、新方法的有效性，推動(dòng)技術(shù)創(chuàng)新與發(fā)展。
方案特點(diǎn)
構(gòu)建體系化的安全防護(hù)架構(gòu)
解決方案以“三區(qū)”（生產(chǎn)控制大區(qū)、管理信息大區(qū)、互聯(lián)網(wǎng)大區(qū)）和“三防線”（正反向隔離、邏輯隔離、協(xié)議隔離）為核心，結(jié)合網(wǎng)絡(luò)安全靶場工具集、場景仿真與實(shí)戰(zhàn)化應(yīng)用，形成覆蓋電力系統(tǒng)全環(huán)節(jié)的立體化防護(hù)體系，滿足新型電力系統(tǒng)在數(shù)字化轉(zhuǎn)型中的安全運(yùn)營需求。
實(shí)現(xiàn)多層級(jí)安全能力覆蓋
從“源網(wǎng)荷儲(chǔ)”新業(yè)務(wù)安全、“云大物移智”新技術(shù)安全到供應(yīng)鏈、源代碼、終端及數(shù)據(jù)安全，通過靶場資源庫與輕量化解耦應(yīng)用，提供業(yè)務(wù)、技術(shù)、數(shù)據(jù)等多維度的安全驗(yàn)證與防護(hù)支持，強(qiáng)化電力關(guān)鍵信息基礎(chǔ)設(shè)施的韌性。
提供全場景仿真驗(yàn)證能力
基于新型電力系統(tǒng)多級(jí)協(xié)同特征，構(gòu)建“L1-L3”三級(jí)場景架構(gòu)（即小型、中型、大型場景），支持模擬、仿真、實(shí)證三級(jí)能力分層，針對發(fā)輸變配用、源網(wǎng)荷儲(chǔ)一體化等典型環(huán)節(jié)打造仿真實(shí)證環(huán)境，提前識(shí)別跨域業(yè)務(wù)與模糊邊界的潛在風(fēng)險(xiǎn)，降低實(shí)際運(yùn)行中的安全威脅。
深度貼合電力行業(yè)特性
圍繞電力系統(tǒng)核心需求，聚焦新型業(yè)務(wù)場景打磨與輕量化應(yīng)用，兼顧熱點(diǎn)重點(diǎn)技術(shù)融合與業(yè)務(wù)模式創(chuàng)新，具備高度行業(yè)適配性，有效解決電力企業(yè)在安全驗(yàn)證、技術(shù)迭代與人員能力提升中的痛點(diǎn)。
方案產(chǎn)品
信息安全咨詢規(guī)劃
- · 為工業(yè)企業(yè)提供OT、IT網(wǎng)絡(luò)全覆蓋的專業(yè)的信息安全的評(píng)估、規(guī)劃、方案設(shè)計(jì)等咨詢服務(wù)
- · 具備OT區(qū)域進(jìn)行信息安全咨詢規(guī)劃的能力
- · 可根據(jù)多種合規(guī)要求進(jìn)行整體規(guī)劃
信息安全運(yùn)維服務(wù)
- · 提供信息安全運(yùn)維服務(wù)，包括遠(yuǎn)程運(yùn)維、本地運(yùn)維、MDR等服務(wù)
- · 專家團(tuán)隊(duì)全面托管信息安全運(yùn)維，提供7*24小時(shí)服務(wù)
- · 提供重要保障的前、中、后期全面運(yùn)維支撐
信息安全專項(xiàng)服務(wù)
- · 為工業(yè)企業(yè)提供特定領(lǐng)域和專業(yè)化的服務(wù)
- · 專業(yè)生產(chǎn)設(shè)備研究突破，成果直接賦能降本增效
- · 提供專業(yè)信息安全研究團(tuán)隊(duì)，支持漏挖、滲透、破解等高技術(shù)要求服務(wù)
滲透測試
- · 提升用戶對網(wǎng)絡(luò)資產(chǎn)的漏洞分析、利用和修復(fù)能力
- · 減低用戶的滲透測試成本，提升滲透測試的效率
- · 多人協(xié)同測試，提升團(tuán)隊(duì)協(xié)同能力
- · 降低用戶對滲透資源管理成本
工業(yè)數(shù)據(jù)安全規(guī)劃咨詢服務(wù)
- · 基于相關(guān)法律法規(guī)進(jìn)行規(guī)劃咨詢
- · 數(shù)據(jù)安全調(diào)研 · 數(shù)據(jù)安全規(guī)劃
- · 數(shù)據(jù)安全治理 · 數(shù)據(jù)安全運(yùn)營
工業(yè)數(shù)據(jù)分類分級(jí)服務(wù)
- · 重要數(shù)據(jù)資產(chǎn)清單梳理
- · 資產(chǎn)梳理判斷識(shí)別審核后形成目錄增加標(biāo)識(shí)
用戶價(jià)值
賦能電力靶場搭建與運(yùn)營
能夠搭建電力源網(wǎng)荷儲(chǔ)全場景演練環(huán)境、一二次仿真環(huán)境融合，進(jìn)行網(wǎng)絡(luò)戰(zhàn)攻擊鏈的構(gòu)建。
標(biāo)桿成果：省部級(jí)科技進(jìn)步一等獎(jiǎng)、國家重點(diǎn)研發(fā)計(jì)劃等。
賦能電力網(wǎng)絡(luò)安全服務(wù)
包括電力關(guān)鍵裝備或系統(tǒng)隱患分析、電力網(wǎng)絡(luò)安全咨詢規(guī)劃、網(wǎng)絡(luò)安全檢查、現(xiàn)網(wǎng)攻擊鏈排查、電力敏感數(shù)據(jù)泄露監(jiān)測、紅隊(duì)能力建設(shè)服務(wù)、重大活動(dòng)安全保障等。
標(biāo)桿成果：發(fā)現(xiàn)的安全隱患多次被國家部委批示、國家漏洞庫一級(jí)支撐單位、工信部網(wǎng)絡(luò)安全風(fēng)險(xiǎn)直報(bào)單位。 合作用戶
- ······
合作咨詢
Cooperate
提交