“2018年,国网青海省电力公司共完成478台次设备的入网检测,发现中危及以上级别的安全漏洞1.5万个。”1月3日,国网青海电力科信部主任周群星介绍,通过工业控制安全实验室建设,该公司构建了电网控制系统安全管理体系,增强了电网控制系统的安全防护能力,具备全面检测验证电网控制系统安全的能力。
当前,随着智能电网建设和电网控制网络的互联互通,电网控制系统由相对封闭转向开放,面临来自外部网络系统的安全威胁。
国网青海电力通过建设电网工业控制系统安全实验室,建立起电网控制系统安全仿真验证环境、电网行业安全漏洞库,加强漏洞预警能力建设,强化网络安全检测与服务,完善电网网络安全服务体系,构建电网安全控制管理体系。该公司通过实验室的检测工具,实现了电网控制系统设备安全特性准入检测、安全防护设备、安全检测工具准入检测。
国网青海电力从设备级安全检测和系统级安全仿真两个层面着手,围绕电力关键信息基础设施领域科技研究、仿真验证等开展工作,构筑电网控制网络安全防线。
据悉,该实验室于2017年11月开始建设,以330千伏智能变电站自动化系统为基本模型,采用标准的厂站测控单元、保护单元、合并单元、网络设备、纵向加密认证装置、正反向隔离装置及网络安全设备,构建了完整的电网控制信息系统物理实例,与虚拟化仿真系统集成,为电网控制设备综合性检测提供系统平台,并为虚拟化仿真的改进提供物理实例。
2018年12月28日,国网青海电力电网工业控制系统安全实验室正式投运。该实验室应用先进的检测设备、规范标准体系和成熟的检测试验能力,可开展电网控制系统设备和系统准入的安全检测,预防存在隐患的控制设备和系统带病入网上线,提升电网控制系统的安全防护水平。