案例赏析 | 实践演练 全面防御--博智安全助力电力工控系统安全防护建设-为国家安全锻矛铸盾

首页

产品体系

解决方案

案例精选

新闻动态

关于我们

联系我们

安全服务

资源中心

返回上一层

网络靶场

工控盾

安全御

上海臻相

返回上一层

军工

能源

政府及事业单位

教育

智能制造

其他

安全服务

企业单位

案例精选

首页 > 案例精选 > 企业单位
所有内容 部队军工 政府机关事业单位 企业单位

案例赏析 | 实践演练 全面防御--博智安全助力电力工控系统安全防护建设

案例背景

54754046cd300df038f405086f62a3d4_640_wx_fmt=jpeg&wxfrom=5&wx_lazy=1&wx_co=1.jpg

作为国家关键信息基础设施,电力行业关系国家安全和国民经济命脉。随着电网建设加速升级,能源网架结构日趋完善,逐渐暴露出重大网络安全事件无法模拟验证、工控系统日常安全评估和漏洞挖掘不充分、电力基础设施攻防对抗和应急演练实战性不强等问题。国家能源局《2022年能源工作指导意见》提出了加快推进电力应急指挥中心、态势感知平台和网络安全靶场建设,组织开展关键信息基础设施安全保护监督检查,推进大面积停电事件应急演练的要求。

国网某省电力公司电力科学研究院是“全国电力建设优秀调试企业”,历经60余年的建设和发展,已形成了覆盖电力系统生产、科研、调试等完整的专业技术体系,在积极拥抱数字化转型的过程中,由于自身网络复杂、业务特殊、系统繁多等特性,也迎来了前所未有的网络安全风险与挑战。

本次项目案例介绍旨在向大家讲述博智安全如何通过博智孪生仿真靶场网络演练平台及安全攻防技术和服务团队,帮助用户模拟验证重大网络安全事件、评估工控系统日常安全、提升电力基础设施攻防对抗和应急演练实战性,从而提高人员及机构的网络安全意识和防护水平。

案例需求

1、实现对真实的工业控制系统环境和工艺流程进行高度模拟,支持多种电力场景仿真;

2、基于工业网络攻防教学实训开展工业控制系统、电力信息系统以及攻防教学相关的课程、练习、测验、考试等业务内容和流程的理论培训;

3、提供针对特定攻防课题的场景,并在场景中配置攻击主机、靶机目标和防护体系,由研究人员在虚实结合的环境中针对特定的课题内容,完成实验操作,增强实战能力;

4、提供攻防场景的设计功能,可快速构建各种场景的攻防演练测试环境。系统支持攻防对抗人员间的信息交互,呈现攻防训练和实操过程中数据流量的整体迁徙路径,从而让参与训练的学员或管理员掌握攻防实战的实时态势;

5、实现对训练系统的综合管理,包括资源库管理、用户权限管理、日志管理等功能。

解决方案

本项目涵括以下内容:

1、提供一套专业的电力行业靶场管控平台,满足多人实训、演练、竞赛需求,支持管理各类型电力相关的软件、硬件靶场,提供全量的虚拟靶场、攻防工具、攻击载荷、智能蓝军、态势呈现、攻防效果评估的功能;

2、提供多套电力仿真场景,囊括风电、火电、太阳能发电等多种实物发电场景,提供输电、配电的纯虚拟化仿真场景,提供虚拟化的电力行业工控安全防御和检测评估设备;

3、提供全流程电力攻防态势展示,定制一套涵盖发电、输电、配电、用电的3D孪生态势,利用博智安全自有工控安全采集探针,采集攻防数据全面展示电力攻防过程及效果;

4、提供整套工业网络安全训练课程体系,包含政策法规、工控基础、固件逆向、工控协议分析、工控漏洞挖掘、漏洞利用等方面,满足人员训练使用。

6e75286112e54e60608b7e0ae02cae5e_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png


  1. 真实的业务数据适配,创新的演练模式

平台采用一体化虚拟同步备份,已适配国产化操作系统、数据库及生产数据,同时可接入实时业务数据流,实现应用系统的数字孪生。

数据真实、应用真实、人员真实、攻防真实,有效发现系统漏洞和脆弱性,验证攻防能力、安全加固效果及可靠性、提升应急响应及运维保障水平,提升业务系统的安全和可用性。

640 (1).png

2.具有丰富的攻防工具库,高可扩展性 

平台集成数十种网络安全能力,可根据用户场景特点灵活搭配、持续扩展,覆盖各主流攻防技术领域,大大提升了攻防对抗的演练效果。

640.jpg

3.关注人工智能安全技术,精准检测深度威胁

与传统平台相比,博智孪生仿真靶场网络演练平台重点关注AI人工智能技术的应用,快速发现高级网络攻击手法及漏洞利用。

640 (2).png

4.高级威胁回溯和分析

平台采集分析网络流量原始数据,可以帮助客户回溯已经发生网络攻击行为,分析攻击路径、暴露面和信息泄露状况,同时结合业务场景从多个维度对攻击事件进行复盘分析,提高整体防护能力。

640 (3).png

5.态势展现

平台可定制3D视觉展现系统,动态展现攻防实况、威胁排名、攻击成果、防御成果、战绩证明、评审记录、分类报表输出。

640 (4).png

效益评估

通过此项目,国网某省电力公司电力科学研究院得到了全面的实战级价值:网络安全漏洞检测、深度安全隐患渗透测试、系统源代码安全分析、网络安全防护、加固验证、红蓝网络安全对抗演习、网络安全产品测试及人员培训。博智孪生仿真靶场网络演练平台满足网络安全法应急演练要求、等级保护2.0应急演练要求,

适配各种行业应用系统,软、硬件产品或服务形态均可提供。

通过数字孪生技术仿真发电、输电、变电和配变过程中的电力网络场景,增强了国网某省电力公司电力科学研究院从业人员对电力网络架构、平台、安全方面等关键技术的了解,验证相关网络安全产品,提高真实环境下用电企业和电力公司的应急响应和风险评估的能力。


备案号码:苏ICP备12069441号
网络靶场

博智安全教学实训靶场

博智安全比武竞赛靶场

博智安全红蓝对抗靶场

博智安全试验鉴定靶场

博智安全应急处置靶场

博智安全威胁诱捕系统

博智安全自动化渗透攻击系统

工控盾

博智工控防火墙

博智工控安全审计系统

博智工业网络蜜罐系统

博智工控主机卫士

博智工控漏洞挖掘平台

博智工控安全隔离网闸

博智工控漏洞扫描系统

博智工控入侵检测系统

博智工控安全等级保护检查工具箱

博智工业资产测绘与脆弱性评估系统

博智工业安全管理平台

博智工控信息安全风险评估系统

博智工业互联网安全应急处置工具箱

安全御

博智微信保密检查系统

博智主机监控与审计系统

博智计算机终端保密检查系统

博智身份鉴别系统

博智恶意代码辅助检测系统

博智专用运维管理系统

博智存储介质信息消除系统

上海臻相

电子数据取证工作站

臻相电子书一体化取证桌

臻相电子数据分析研判平台

臻相电勘宝电子数据智能勘查系统

臻相临机密码破解系统

臻相电子证据固定工具

臻相多通道硬盘复制系统

网络靶场

工业互联网安全

售后访问
联系我们

公众号
TOP