從自主安全接入網(wǎng)關(guān)到網(wǎng)絡(luò)安全防護平臺 國網(wǎng)河北電力牽頭研發(fā)網(wǎng)絡(luò)安全防護利器

　　中國電力網(wǎng)訊(通訊員 高麗芳 董玉坤) 8月8日，在成都武侯區(qū)大運會供電保障現(xiàn)場，大運會供電網(wǎng)絡(luò)安全保障團隊正在運用自主研發(fā)的先進數(shù)字化技術(shù)裝備和安全防護平臺，實時了解網(wǎng)絡(luò)安全態(tài)勢，防范和化解隨時可能出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險，為大運會供電萬無一失提供有力支撐。

　　“在大運會前期，我們與南京南瑞、北京郵電大學(xué)等單位聯(lián)合自主研發(fā)的電力安全監(jiān)測探針、高性能接入網(wǎng)關(guān)和電力物聯(lián)網(wǎng)安全防護平臺進行了重新排查和部署，通過對網(wǎng)站不同線路訪問的速度情況、網(wǎng)站響應(yīng)時間，自動爬取網(wǎng)頁特征，自動識別網(wǎng)頁掛馬、網(wǎng)頁篡改等網(wǎng)絡(luò)攻擊事件，并進行預(yù)警，程序異常注入識別率達 96%。”7月28日，在大運會開幕前夕，國網(wǎng)河北電力參與大運會供電網(wǎng)絡(luò)安全保障的負責(zé)人劉咸通介紹說。.

　　據(jù)悉，該團隊從跨域攻擊感知、識別、阻斷等方面開展技術(shù)攻關(guān)，提出動態(tài)可配置多策略強制訪問控制模型，自主研制的微內(nèi)核實時安全工控操作系統(tǒng)，成為首批通過公安部四級認證的裝置，填補了電力工控安全領(lǐng)域的技術(shù)空白;構(gòu)建的時效性約束的跨域交互指令保護核驗機制，在國際率先實現(xiàn)了IEC61850協(xié)議安全增強;自主研制的安全監(jiān)測探針和安全接入網(wǎng)關(guān)，實現(xiàn)跨域業(yè)務(wù)推理攻擊、控制邏輯隱蔽攻擊等多種高隱蔽攻擊檢測，跨域攻擊路徑檢出率從76%提升至 98%。

　　“我們的項目成果在大運會保障期間，協(xié)同保障單位攔截高危網(wǎng)絡(luò)攻擊24.6萬余次，封禁攻擊源871個，完成溯源分析報告37份。”劉咸通表示。據(jù)悉，該項目成果還被推廣至交通、制造、環(huán)保、新能源等其他領(lǐng)域，帶動垂直行業(yè)信息物理融合工控安全產(chǎn)業(yè)鏈發(fā)展。