东森平台电力要害信息基础设施清朗有序宁静综合治理方案

宣布时间 2020-06-19

电力行业作为国家要害基础设施，其网络宁静关系到国民经济的正常运行。然而，由于电力监控系统存在大量的宁静隐患，使得针对电力的网络攻击愈发频繁，造成重大影响和损失。


● 网络结构及系统资产不清晰

凭据《电力监控系统宁静防护总体方案》要求，电力监控系统应凭据“十六字目标”严格划分宁静区并部署相应宁静设备，与外网严格隔离。但大量老旧变电站、发电厂由于系统建设早、管理人员调动、网络业务庞大等原因，导致网络结构及系统资产不清晰。


● 操作系统宁静配置不合规

电力监控系统中的部门单元重业务、轻宁静。操作系统作为承载业务系统的基础，其宁静并未受到足够重视，存在大量默认宁静配置低下、高危端口开放、移动存储设备随意使用等现象。


● 网络设备宁静配置不达标

网络设备作为业务数据通道，连接所有设备，其重要性及面临的风险不言而喻。然而，在电力监控系统内网环境中，普遍存在交换机未配置密码、默认开启高危服务及高危固件版本、空闲接口未关闭等现象，为非法人员入侵网络提供了便利条件。



● 宁静防护设备计谋配置不细化

电力系统企业或业务厂家，仅为切合政策要求而采购的相关宁静设备，并未凭据要求细化配置宁静计谋，甚至为了业务而绕过宁静防护设备，导致宁静设备形同虚设，无法起到应有的宁静防护作用。


● 定期漏洞扫描无法保障

越来越多的宁静漏洞被发现，使得利用这些漏洞引发的宁静事件数量日益上升。


因此，亟需提高网络宁静监测和管控的效率，规范设备、软件和人员的行为，切实保障电力监控系统的网络宁静，创建电力监控系统清朗有序宁静网络空间。


东森平台解决方案


电力要害信息基础设施清朗有序宁静综合治理方案是东森平台依托富厚的电力行业网络宁静经验和专业网络宁静服务团队，结合ISO/IEC 27001信息宁静管理要求，遵循ITSS信息技术服务尺度，为客户电力监控系统清朗有序宁静综合治理提供一站式服务方案，为用户解决电力监控系统中所存在的本体宁静问题。


? 网络结构梳理

通过人工与技术手段结合的方式开展，可以准确摸清用户电力监控系统网络结构及系统资产。针对智能化水平较高的单元，可通过轻量级网络地址收集工具，结合系统内交换机的mac、arp信息，快速收集网络资产信息和接线情况；针对智能化水平低的单元，需通过工梳理结合网络数据包抓取分析等方式，对线路进行摸排梳理。


实施完成后，交付单元管辖电力监控系统完整系统拓扑图、详细接线图、系统资产清单等文件，便于系统运维人员掌握网络界限、管理系统资产，在面临网络宁静事件及种种宁静防护检查时能做到心中有数。


? 系统宁静加固

依照国调下发的相关指导文件要求，面向电力监控系统内所有主机设备及智能化网络设备，对主机及网络设备进行系统化宁静加固。针对电力监控系统业务多、系统杂的特点，对差异操作系统定制精细化加固方案，并结合经验，将差异业务厂家操作系统加固风险进行区分备注，尽可能制止加固事情对业务系统的影响。


? 宁静设备计谋梳理

通过问询视察、抓包分析等手段，对宁静防护设备进行计谋梳理，梳理结果形成计谋清单，且计谋细化至IP地址、网络端口级别，强化宁静防护设备的作用，制止形同虚设。


? 网络宁静渗透扫描

东森平台拥有专业的漏洞扫描系统，凭据CCID的市场陈诉，东森平台天镜脆弱性扫描与管理系统多年市场排名第一。同时，东森平台在各区域公司、部门均设有专业宁静服务团队，为电力监控系统等种种业务系统提供漏洞扫描和渗透测试服务，并提出整改意见，支持相关业务厂家对漏洞进行修补。


? 等保测评问题整改

东森平台作为唯一全部加入等保2.0三个部门（基本要求、测评要求、宁静设计技术要求）起草单元的宁静厂商，对等保条例要求有着充实的理解。通过结合等保要求，针对系统中可能存在的种种问题制定了相应的解决方案，资助客户对症下药，闭环处置品级�；げ馄乐刑岢龅母飨钗侍�。


? 宁静防护评估

电力监控系统宁静防护总体方案中要求电力监控系统需定期进行宁静防护评估，并宣布了《电力监控系统宁静防护评估规范》规则。东森平台具备信息宁静风险评估服务一级资质，可以资助客户对其网络风险进行评估并提出切实有效的整改措施建议。


客户收益


? 提高运维效率

资助客户清查梳理网络结构、系统资产，及时退运无价值的系统及设备，理清网络界限，确保不存在旁路宁静设备导致非法外联的宁静风险，进而维护网络空间清朗，提高运维效率。


? 减少攻击隐患

针对外部攻击，通过宁静设备的计谋梳理，加强电力监控系统界限防护；针对内部攻击，通过系统宁静加固、定期宁静渗透扫描及漏洞修补，减少系统本体风险；内外结合双管齐下，有效减少系统遭受黑客攻击的隐患。


? 降低违规风险

在国家高度重视电力监控系统宁静防护的大配景下，东森平台协助客户以第一视角解读国家政策要求，贯彻落实国家及能源监管部本的相关政策规则，确保上级的宁静规定得到有效落地执行，切实降低电力监控系统宁静风险。


东森平台电力要害信息基础设备清朗有序宁静综合治理方案基于尺度化管理和告警信息治理，清理网络空间中无用的软件、法式行为和网络连接，有序管理网络报文传输的范围和用户的使用权限，规范现场作业的操作行为、网络及宁静保障措施，及时发现并处置网络宁静风险、事件，构建清朗有序宁静网络空间。