從自主安全接入網(wǎng)關(guān)到網(wǎng)絡(luò)安全防護(hù)平臺 國網(wǎng)河北電力牽頭研發(fā)網(wǎng)絡(luò)安全防護(hù)利器

　　中國電力網(wǎng)訊(通訊員 高麗芳 董玉坤) 8月8日，在成都武侯區(qū)大運(yùn)會供電保障現(xiàn)場，大運(yùn)會供電網(wǎng)絡(luò)安全保障團(tuán)隊(duì)正在運(yùn)用自主研發(fā)的先進(jìn)數(shù)字化技術(shù)裝備和安全防護(hù)平臺，實(shí)時了解網(wǎng)絡(luò)安全態(tài)勢，防范和化解隨時可能出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險，為大運(yùn)會供電萬無一失提供有力支撐。

　　“在大運(yùn)會前期，我們與南京南瑞、北京郵電大學(xué)等單位聯(lián)合自主研發(fā)的電力安全監(jiān)測探針、高性能接入網(wǎng)關(guān)和電力物聯(lián)網(wǎng)安全防護(hù)平臺進(jìn)行了重新排查和部署，通過對網(wǎng)站不同線路訪問的速度情況、網(wǎng)站響應(yīng)時間，自動爬取網(wǎng)頁特征，自動識別網(wǎng)頁掛馬、網(wǎng)頁篡改等網(wǎng)絡(luò)攻擊事件，并進(jìn)行預(yù)警，程序異常注入識別率達(dá) 96%。”7月28日，在大運(yùn)會開幕前夕，國網(wǎng)河北電力參與大運(yùn)會供電網(wǎng)絡(luò)安全保障的負(fù)責(zé)人劉咸通介紹說。.

　　據(jù)悉，該團(tuán)隊(duì)從跨域攻擊感知、識別、阻斷等方面開展技術(shù)攻關(guān)，提出動態(tài)可配置多策略強(qiáng)制訪問控制模型，自主研制的微內(nèi)核實(shí)時安全工控操作系統(tǒng)，成為首批通過公安部四級認(rèn)證的裝置，填補(bǔ)了電力工控安全領(lǐng)域的技術(shù)空白;構(gòu)建的時效性約束的跨域交互指令保護(hù)核驗(yàn)機(jī)制，在國際率先實(shí)現(xiàn)了IEC61850協(xié)議安全增強(qiáng);自主研制的安全監(jiān)測探針和安全接入網(wǎng)關(guān)，實(shí)現(xiàn)跨域業(yè)務(wù)推理攻擊、控制邏輯隱蔽攻擊等多種高隱蔽攻擊檢測，跨域攻擊路徑檢出率從76%提升至 98%。

　　“我們的項(xiàng)目成果在大運(yùn)會保障期間，協(xié)同保障單位攔截高危網(wǎng)絡(luò)攻擊24.6萬余次，封禁攻擊源871個，完成溯源分析報告37份。”劉咸通表示。據(jù)悉，該項(xiàng)目成果還被推廣至交通、制造、環(huán)保、新能源等其他領(lǐng)域，帶動垂直行業(yè)信息物理融合工控安全產(chǎn)業(yè)鏈發(fā)展。