简介:摘要:电力行业是我国重要的关键基础设施,关乎国计民生,其中发电厂电力监控系统是最核心和重要的系统之一。在满足“安全分区、网络专用、横向隔离、纵向认证”基本原则的基础上,结合国家信息安全等级保护工作的相关要求,对电力监控系统的综合安全防护建设工作仍需持续加强。近年来,电力监控系统的外部环境发生了变化,系统网络不再独立封闭, 更多的系统互联。外部攻击源从单点个体变化为规模化团体攻击,攻击从个体行为向团队协作过渡,甚至国家级力量开始介入。攻击技术在软件即服务等新技术的加持下,恶意代码获得便捷、多元、快速,攻击行为全天候,产生恶意代码变种的速度空前加快。攻击手段趋于定制化、个性化、复杂化,APT技术运用越来越多。工业自动化进一步发展,智慧电厂、泛在互联如火如荼,广泛的互联互操作使生产网络趋向复杂, 风险点增多。
简介:摘要:网络安全的本质在对抗,对抗的本质在攻防两端能力较量。本文引入纵深防御、主动防御和自适应防御思想,以攻防对抗为视角,以安全服务按需赋能为核心,站在企业整体高度,系统性地总结出一套面向攻防对抗的网络安全主动防御体系架构,通过“三大阶段、三个层级、八个动作”的“338”体系建设实现网络安全防御全周期的闭环运行,为提升信息系统安全保障能力提供参考。