從自主安全接入網(wǎng)關(guān)到網(wǎng)絡(luò)安全防護(hù)平臺(tái) 國(guó)網(wǎng)河北電力牽頭研發(fā)網(wǎng)絡(luò)安全防護(hù)利器

　　中國(guó)電力網(wǎng)訊(通訊員 高麗芳 董玉坤) 8月8日，在成都武侯區(qū)大運(yùn)會(huì)供電保障現(xiàn)場(chǎng)，大運(yùn)會(huì)供電網(wǎng)絡(luò)安全保障團(tuán)隊(duì)正在運(yùn)用自主研發(fā)的先進(jìn)數(shù)字化技術(shù)裝備和安全防護(hù)平臺(tái)，實(shí)時(shí)了解網(wǎng)絡(luò)安全態(tài)勢(shì)，防范和化解隨時(shí)可能出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，為大運(yùn)會(huì)供電萬(wàn)無(wú)一失提供有力支撐。

　　“在大運(yùn)會(huì)前期，我們與南京南瑞、北京郵電大學(xué)等單位聯(lián)合自主研發(fā)的電力安全監(jiān)測(cè)探針、高性能接入網(wǎng)關(guān)和電力物聯(lián)網(wǎng)安全防護(hù)平臺(tái)進(jìn)行了重新排查和部署，通過(guò)對(duì)網(wǎng)站不同線路訪問(wèn)的速度情況、網(wǎng)站響應(yīng)時(shí)間，自動(dòng)爬取網(wǎng)頁(yè)特征，自動(dòng)識(shí)別網(wǎng)頁(yè)掛馬、網(wǎng)頁(yè)篡改等網(wǎng)絡(luò)攻擊事件，并進(jìn)行預(yù)警，程序異常注入識(shí)別率達(dá) 96%。”7月28日，在大運(yùn)會(huì)開(kāi)幕前夕，國(guó)網(wǎng)河北電力參與大運(yùn)會(huì)供電網(wǎng)絡(luò)安全保障的負(fù)責(zé)人劉咸通介紹說(shuō)。.

　　據(jù)悉，該團(tuán)隊(duì)從跨域攻擊感知、識(shí)別、阻斷等方面開(kāi)展技術(shù)攻關(guān)，提出動(dòng)態(tài)可配置多策略強(qiáng)制訪問(wèn)控制模型，自主研制的微內(nèi)核實(shí)時(shí)安全工控操作系統(tǒng)，成為首批通過(guò)公安部四級(jí)認(rèn)證的裝置，填補(bǔ)了電力工控安全領(lǐng)域的技術(shù)空白;構(gòu)建的時(shí)效性約束的跨域交互指令保護(hù)核驗(yàn)機(jī)制，在國(guó)際率先實(shí)現(xiàn)了IEC61850協(xié)議安全增強(qiáng);自主研制的安全監(jiān)測(cè)探針和安全接入網(wǎng)關(guān)，實(shí)現(xiàn)跨域業(yè)務(wù)推理攻擊、控制邏輯隱蔽攻擊等多種高隱蔽攻擊檢測(cè)，跨域攻擊路徑檢出率從76%提升至 98%。

　　“我們的項(xiàng)目成果在大運(yùn)會(huì)保障期間，協(xié)同保障單位攔截高危網(wǎng)絡(luò)攻擊24.6萬(wàn)余次，封禁攻擊源871個(gè)，完成溯源分析報(bào)告37份。”劉咸通表示。據(jù)悉，該項(xiàng)目成果還被推廣至交通、制造、環(huán)保、新能源等其他領(lǐng)域，帶動(dòng)垂直行業(yè)信息物理融合工控安全產(chǎn)業(yè)鏈發(fā)展。