全球能源互聯(lián)網(wǎng)研究院持續(xù)開展電力工控安全防護技術(shù)攻關(guān)

國電中星近日了解到：在國網(wǎng)設(shè)備部的統(tǒng)一組織下，全球能源互聯(lián)網(wǎng)研究院有限公司信息通信研究所電力工控安全防護技術(shù)攻關(guān)團隊與江蘇無錫供電公司運檢部員工，針對目前新形勢下配電自動化系統(tǒng)整體安全防御工作展開討論。

隨著電力系統(tǒng)的智能化、互動化發(fā)展，網(wǎng)絡(luò)攻擊技術(shù)的演進，具有點多面廣、分布廣泛特點的配電自動化系統(tǒng)面臨配電終端自身安全防御能力不足、配電業(yè)務(wù)安全感知不夠、危險設(shè)備不能及時發(fā)現(xiàn)并切除等風(fēng)險挑戰(zhàn)。

　　聯(lián)研院攻關(guān)團隊針對配電終端安全集中監(jiān)管技術(shù)難度大、業(yè)務(wù)安全監(jiān)測手段缺失和網(wǎng)絡(luò)安全告警閉環(huán)處置流程不暢等技術(shù)難題展開研發(fā)。在經(jīng)過多輪嚴格試驗驗證后，2019年10月，團隊研制的融合業(yè)務(wù)場景的智能安全態(tài)勢感知技術(shù)裝備在無錫供電公司正式投運。裝備具備了面向配電終端、通信網(wǎng)絡(luò)和主站應(yīng)用的全景式安全監(jiān)測技術(shù)能力，大幅提升了配電自動化網(wǎng)絡(luò)安全風(fēng)險主動發(fā)現(xiàn)及防御能力。

　　配電終端安全感知能力提升

　　國家電網(wǎng)公司自2017年起開展智能配電系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)裝備應(yīng)用，實現(xiàn)了配電自動化系統(tǒng)網(wǎng)絡(luò)攻擊威脅實時監(jiān)測、報告和閉環(huán)處置，進一步提升系統(tǒng)的網(wǎng)絡(luò)安全管理能力。但在裝備推廣使用過程中，基層單位反饋了配電終端存在安全風(fēng)險且不能監(jiān)控的問題。

　　配電終端數(shù)量龐大，運行環(huán)境復(fù)雜，具有分布廣泛、產(chǎn)品軟件形態(tài)多樣、操作系統(tǒng)種類不一的特點。外部攻擊者容易利用配電終端的安全漏洞非法控制現(xiàn)場終端，進而以其為跳板攻擊內(nèi)網(wǎng)。2017年12月，聯(lián)研院攻關(guān)團隊通過梳理智能電表、集中器、柱上開關(guān)、新型智能融合終端等電力終端設(shè)備可能存在的安全運行風(fēng)險，采用輕量化指標采集方法，針對有線和無線兩種不同連接方式，研制了終端安全監(jiān)測代理軟件，實現(xiàn)了對各類配電終端在線狀態(tài)、系統(tǒng)狀態(tài)和安全狀態(tài)的實時監(jiān)測。

　　“我們于2019年10月安裝了配電終端輕量級安全監(jiān)測代理軟件，配電終端的安全狀態(tài)一目了然。軟件具備主動探測、安全核查等功能，解決了配電終端安全脫管的難題，減少了終端的風(fēng)險暴露點。配電終端自身安全和網(wǎng)絡(luò)安全得到有效保證。”無錫供電公司運檢部配電專責(zé)胡金峰說。

　　目前，終端輕量級安全監(jiān)測代理軟件已與江蘇大燁、四方等多個廠家的終端完成適配，在新疆、江蘇、河南等地現(xiàn)場推廣實施。

　　配電業(yè)務(wù)全景監(jiān)測

　　在配電系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)裝備推廣應(yīng)用過程中，無錫供電公司調(diào)控中心針對配電主站業(yè)務(wù)提出了新的安全需求：在配電自動化主站系統(tǒng)運維中，預(yù)防由于攻擊或者程序錯誤導(dǎo)致配電主站對終端下發(fā)大量遙控指令，造成終端誤動、錯動的情況，還需要監(jiān)視主網(wǎng)到主站的配電開關(guān)監(jiān)控終端關(guān)鍵開關(guān)變位信號的狀態(tài)變動，以防止指令錯誤帶來開關(guān)誤動。

　　針對新的安全業(yè)務(wù)需求，2019年10月，聯(lián)研院攻關(guān)團隊通過分析現(xiàn)場采集的大量流量數(shù)據(jù)，基于電力工控協(xié)議高速解析與語義還原、攻擊時序與業(yè)務(wù)邏輯推理的攻擊關(guān)聯(lián)等關(guān)鍵技術(shù)，實現(xiàn)了主站下行遙控報文、主網(wǎng)到主站的遙信變位報文監(jiān)測。

　　“通過對遙控和遙信報文的深度識別監(jiān)測，主站下發(fā)終端的命令過程透明，業(yè)務(wù)操作流程清晰可見，解決了業(yè)務(wù)指令安全調(diào)用的難題，保證了配電業(yè)務(wù)整體安全?！睙o錫供電公司供電服務(wù)專責(zé)蘇磊說。

　　目前，配電系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)裝備已在河南、新疆多地部署應(yīng)用，通過終端上行業(yè)務(wù)畸形報文、主站內(nèi)部應(yīng)用訪問、主站命令報文等業(yè)務(wù)分析，實現(xiàn)配電業(yè)務(wù)全景監(jiān)測，及時發(fā)現(xiàn)安全問題并可協(xié)助研發(fā)單位整改。

　　通用安全監(jiān)測技術(shù)融合業(yè)務(wù)場景

　　2019年12月，配電系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)裝備在新疆推廣應(yīng)用，運維單位提出新的安全需求：快速定位攻擊源，還原攻擊路徑，并有效處置風(fēng)險設(shè)備。

　　針對新的需求，聯(lián)研院攻關(guān)團隊結(jié)合配電自動化采集遙測和遙控業(yè)務(wù)場景下攻擊仿真驗證數(shù)據(jù)，在監(jiān)測告警數(shù)據(jù)的基礎(chǔ)上，從攻擊發(fā)生時系統(tǒng)對象的不同空間層次、攻擊持續(xù)時間以及破壞正常業(yè)務(wù)邏輯的行為表征等多個維度進行關(guān)聯(lián)和推理，建立多種融合業(yè)務(wù)的攻擊關(guān)聯(lián)分析模型，有效監(jiān)測出多步驟協(xié)同攻擊等傳統(tǒng)入侵檢測無法正確識別的攻擊行為。

　　借助服務(wù)代理、命令透傳等關(guān)鍵技術(shù)，配電自動網(wǎng)絡(luò)安全監(jiān)測探針與交換機、數(shù)據(jù)隔離組件、安全接入網(wǎng)關(guān)和主機關(guān)鍵核心設(shè)備聯(lián)動，對指定風(fēng)險設(shè)備進行斷網(wǎng)、離線等處置，提升配電自動化系統(tǒng)的攻擊防護能力。

　　聯(lián)合攻關(guān)團隊負責(zé)人費稼軒介紹說：“與通用的網(wǎng)絡(luò)入侵檢測產(chǎn)品相比，融合業(yè)務(wù)場景的智能配電系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)裝備行業(yè)針對性強，業(yè)務(wù)融合緊密，在技術(shù)創(chuàng)新性、開放性和可行性方面具有明顯的技術(shù)優(yōu)勢。”2018年年底，該成果入選中央企業(yè)網(wǎng)絡(luò)安全與工業(yè)互聯(lián)網(wǎng)“十佳解決方案”和工信部電力需求側(cè)推薦產(chǎn)品。

　　截至今年5月，網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)裝備已經(jīng)在電力系統(tǒng)的發(fā)電、變電、配電和用電等環(huán)節(jié)得到廣泛應(yīng)用，累計發(fā)現(xiàn)了2000余次高風(fēng)險攻擊威脅。

　　在電力工控系統(tǒng)網(wǎng)絡(luò)攻擊呈定制化、多元化發(fā)展趨勢的背景下，聯(lián)研院將持續(xù)挖掘電力工控系統(tǒng)數(shù)據(jù)的關(guān)聯(lián)關(guān)系，構(gòu)建攻擊關(guān)聯(lián)分析模型，做好電力工控系統(tǒng)安全支撐工作，為保障電力工控系統(tǒng)穩(wěn)定運行貢獻力量。

國電中星是專業(yè)的電力測試設(shè)備廠家，密切關(guān)注電力及電力工控安全行業(yè)的發(fā)展與動態(tài)，了解更多訪問國電中星官網(wǎng)：m.aoboshiying.cn。