聚焦中国工业信息安全大会 | 这个实践案例曾获院士点赞

5月24日-25日，由工信部指导，国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办的首届中国工业信息安全大会在北京世纪金源大酒店隆重举行。大会以“筑工信安全，建网络强国”为主题，旨在加快推进工业信息安全建设，深化工业信息安全产业交流合作，促进我国工业信息安全全面发展。

大会现场

来自工业和信息化部、国家工业信息安全发展研究中心、国际信息安全组织、高校研究机构及企业的主管领导、院士、专家学者参会。大会以全球工业信息安全领域的前瞻议题为核心，为中国工业信息安全产业打造一个世界级交流分享平台。

工业和信息化部总工程师陈因在开幕式上致辞

看十大优秀实践案例花落谁家

本次大会的一项重头戏是在工业信息安全发展趋势分论坛上举办的工业信息安全优秀实践案例颁奖仪式。工业信息安全优秀实践案例征集活动是国内首次举办的工业信息安全领域案例征集活动，由工业信息安全产业发展联盟主办，从3月份开始广泛面向联盟成员单位及各工业信息安全企业征集实践案例，共吸引超过50家单位参与，征集案例覆盖石油、钢铁、装备、烟草、电力等20余个行业细分领域。

经过参评企业自评、行业专家推荐、专家咨询委员会专家评审及评审组专家评审等多个环节的层层筛选，最终10个优秀实践案例脱颖而出，荣获“工业信息安全十大优秀实践案例”奖，安恒信息的“大型火电机组工控网络和信息安全智能防护技术研究与应用”案例位列其中。

国家信息技术安全研究中心原副总工程师、工业信息安全产业发展联盟专家咨询委员会专家代表宫亚峰为获奖案例代表颁奖

宫亚峰（右一）与获奖案例代表合影留念

安恒信息工业互联网安全事业部副总经理叶鹏代表公司领奖

奖牌

800天厚积薄发终绽放

“大型火电机组工控网络和信息安全智能防护技术研究与应用”案例可以追溯到2016年。为做好工控安全保障工作，树立工控安全标准试点应用项目，形成产业示范效应，2016年3月，工信部标准化院通过中国自动化学会发电自动化专业委员会，与浙江浙能台州第二发电有限责任公司（以下简称“台二电厂”）商议了开展深入合作意向，借鉴该厂两化融合工作中取得成功经验基础上，在电力行业率先进行GB/T 32919-2016国家标准试点应用及标准符合性评估工作，开展“发电厂工业控制与信息系统安全智能防护项目”研究与实施试点，以全面提升发电企业漏洞发现、隐患防范和风险评估能力，形成发电行业的示范效应，为全面开展发电厂工业控制系统与信息安全防护和管理体系建设提供指导，同时为制定的工业控制系统信息安全系列国家标准提供验证评估场所。

从2016年4月开始，在浙江能源集团的支持和中国自动化学会发电自动化专业委员会组织下，台二电厂联合国网浙江省电力公司电力科学研究院、浙江浙能技术研究院有限公司、工信部标准化院安全中心、杭州聚盛广科技有限公司成立前期项目研究组，开始项目方案可行性研究，同时经过市场调研，选择安恒信息作为主要技术支持单位加入项目组。

2016年6月，安恒信息和项目组单位一起完成方案制定，中国自动化学会发电自动化专业委员会向台二电厂致函“关于《发电厂工控网络和信息安全智能防护系统研究与应用》立项任务及建议”；2016年8月，工信部标准化研究院在北京组织方案论证通过后，向台二电厂下发“关于开展工业控制系统信息安全标准试点应用工作的函”；在浙江能源集团科技项目立项成功后，2016年10月开始逐步实施方案，并运行中根据实际需求不断完善；2017年12月完成项目在线测试。

整体技术国内领先，应用水平国际先进

2018年1月6日，该项目在杭州顺利通过中国自动化学会组织的科学技术成果鉴定。成果鉴定委员对我国发电厂实施的第一个整体工控网络和信息系统安全智能防护项目的研究和应用效果给予了充分肯定，认为该项目针对大型火电机组工控系统现状，在“安全分区、网络专用、横向隔离、纵向认证”原则的基础上，提出了“大型火电机组工控网络和信息系统安全智能防护”的整体解决方案，基于最小工控安全域，实现了对大型火电机组生产大区的纵深防护，通过实施取得以下创新成果：

1. 基于对Ovation DCS系统网络私有协议逆向解析，首次开发了DCS专用工控威胁感知系统，用于大型火电机组控制网络安全域内的安全监测与防护；

2. 使用深度检测和沙箱重定向技术，研究开发适用于发电厂的APT攻击预警平台，能够实现深度协议解析，提升了电厂应对未知威胁的防护能力；

3. 开发出发电厂信息安全感知平台，首次在国内实现对电厂全网关键节点综合安全信息的实时监控，对区域内各安全设备进行威胁量化评级、网络安全态势分析以及预警。

这些技术成果在台二电厂实施后，有效提高了发电厂控制网络与信息管理系统安全水平和威胁防护能力。成果鉴定委员会主任委员、中国科学院院士何积丰代表鉴定委员会发表鉴定意见：“项目提出的大型火电机组工控网络和信息系统的智能安全防护技术科学合理，实用性强，可显著提高信息安全防护能力，整体技术国内领先，应用水平国际先进。”

“大型火电机组工控网络和信息安全智能防护技术研究与应用”案例中用到了哪些工控安全产品和技术？各产品之间又是如何协同作战构筑起电厂工控网络的“铜墙铁壁”？敬请关注后续报道。