威努特成功协办2021年水电和新能源工业控制系统安全技术交流会

VSole2021-07-23 17:10:00

7月23日,由中国水利发电工程学会与公安部信息安全等级保护评估中心共同主办的“2021年水电和新能源工业控制系统安全技术交流会”在成都成功召开。中国互联网协会理事长尚冰,中国水力发电工程协会理事长张野,中国工程院院士沈昌祥,公安部第三研究所所长黄胜华,中国电建集团成都勘测设计研究院有限公司总经理郝元麟,工控安全专委会主任委员、中国网络空间安全协会副理事长黄澄清,国家能源局电力可靠性管理和工程质量监督中心副主任胡红升等领导专家,及电力行业专家、学者,电力企业信息管理主要负责人等200余人出席会议。威努特作为大会协办单位在会上发表重要演讲。

会议现场

本次会议围绕“安全、可靠“的主题,以“推进水电和新能源行业工业控制系统安全,提升电力可靠性保障”为主旨,聚焦进一步提升电力企业工业控制系统安全防护水平,护航企业数字化转型升级、助力企业工业控制系统安全防护能力建设和高质量发展。

会议开始,中国水力发电工程学会理事长、原国务院南水北调工程建设委员会办公室副主任张野首先向现场的行业代表及企业表示热烈欢迎;随后公安部第三研究所所长黄胜华先生,代表主办方公安部信息安全等级评估中心,向大家表示亲切问候,并预祝本次会议圆满成功!

会议下午,威努特西南区技术总监奚靖登台,向在场的各界代表及行业嘉宾发表了关于电力监控系统网络安全建设实践的主题演讲。 目前国内工业网络安全事件频发,工业企业面临严重威胁。 国际大环境下,关基领域已成为各国网络对抗攻击的首选目标,各类勒索病毒、APT等网络安全威胁对工业行业影响越来越大,工业控制系统的安全漏洞也在持续增多,并呈现多样化趋势。

威努特西南区技术总监奚靖


在此背景下,我国电力工业监控系统的安全应该如何解决?对此,威努特率先提出基于“白环境”建立纵深防御安全防护技术体系。通过态势感知,落地支撑工控网络安全主动防御体系,用先进的技术绘制工控网络资产地图,实现了资产可视化。通过该项技术,迄今为止威努特已为千余家关键行业客户建立了自主可控,安全可靠的工控安全整体防护体系。

目前,在国际网络安全日益严峻的环境下,威努特已完成电力领域控制系统的全国产化建设工作,深度加强了国产化安全防护产品的本质安全和自主可控能力。威努特深信,工控系统与网络安全同步国产化是大势所趋,是对做好关键信息基础设备的关键保障。

威努特拥有态势感知、安全管理、防护检测、检查评估、教育实训5大类30款自主可控产品。本次会议中,威努特重点以实物展示了工业防火墙、工控漏洞挖掘平台、工控主机卫士、统一安全管理平台、日志审计与分析系统以及入侵检测系统等工控安全明星产品,得到了现场来宾的一致认可。

威努特现场产品展示

自2014年成立以来,威努特一直专注探索工控安全领域的技术创新,多年来已服务全国400个以上发电厂工控安全建设项目,项目覆盖火电、水电、风电、光伏及核电所有发电形态。深入了解并解决诸多发电行业市场需求,成功为8个百万级发电机组提供安全防护方案、产品及服务,超过10个项目核心产品应用于核心控制系统内部,产品的安全可靠性获得了市场及行业的一致认可。目前, 公司于北京、天津设立两大研发基地,持续深入开发工控领域的技术工作。并建立全国7大业务中心,遍及35个城市分支机构, 市场发展前景持续被业界一致看好,2021年初,威努特顺利完成3亿元D轮战略融资。在两位央企股东的加持下,威努特正式成为中国工控安全“国家队”,更进一步的巩固了在工控安全领域独角兽的地位。

网络安全工控
本作品采用《CC 协议》,转载必须注明作者和本文链接
从市场的前端产品标准来看,现在行业内只要做工控安全,必然要提到“白名单”技术理念。郭洋说到,信息安全标准是我国信息安全保障体系的重要组成部分。构建“1246”网络安全防护体系 郭洋认为,三分技术、七分管理,是做好工控安全的箴言。目前工业企业工控安全面临着网络结构风险、防护能力风险、业务软件风险、实施运维风险、工业协议风险、安全预警风险6大风险问题。
本文GoUpSec将带领大家回顾一下2022年全球发生的工控安全攻击事件,让大家能够了解到工业控制系统目前所面临的安全威胁,意识到工控安全的重要性。
目前,超过80%的国计民生关键基础设施是依靠工业控制系统来实现自动化作业,工业控制系统网络安全已经成为国家关键基础设施的重要组成部分。 而对于我国来说,相比于欧美,我们面临的安全威胁更大,首先,我们采用的自动化技术和设备主要还是来自国外;其次,我们对于工业信息安全的认识起步相对较晚,在工控系统安全建设和标准方面都存在片面化和局限性。此外,随着“5G+工业互联网”等新技术引用和应用,工业企业生产网
中电安科总经理赵峰及相关部门负责人陪同并进行了座谈交流中电安科总经理赵峰对沈院士一行的到来表示欢迎。赵峰介绍道,中电安科自2016年成立以来,始终深耕工控安全领域,现已成为国内工控安全领导厂商。在产品研发方面,中电安科坚持与国内生态伙伴一同打造工控安全产品的信创赛道,融合可信计算体系,从根本上提升产品可靠性和安全性。他表示,当前网络空间已成为继陆、海、空、天后的第五空间,也是世界各国争相竞争之地。
在威努特协助客户处理的大量工业控制系统网络安全事件工作中总结发现,工业企业用户普遍在出现工控网络安全事件后,第一时间进行了系统还原,恢复现场生产。
现阶段主要采取迁移传统IT安全保护技术到工控网络,并不能很好地满足工控信息体系安全需求。
近日,由安全牛编撰的《工控安全管理平台应用指南》报告正式发布。天融信凭借多年在工业控制领域的探索与实践,实力入选代表厂商,同时天融信“某水利监管案例”入选报告研究案例。在报告发布会上,天融信工业互联网安全产品经理李玉龙发表《企业数字化转型背景下的工业安全体系建设》主题演讲。
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
工业控制系统主要在轨道交通各主要子系统以及业务流程中参与过程控制、监控、自动化运行并提供相关信息服务。
VSole
网络安全专家