“大型火电机组工控网络和信息安全智能防护技术的研究与应用"科技成果通过鉴定

点击CAA发电自动化关注、免费订阅

2018年1月6日，浙能台州第二发电有限责任公司的“大型火电机组工控网络和信息安全智能防护技术的研究与应用”科技项目在浙江杭州顺利通过中国自动化学会组织的科学技术成果鉴定。

为做好工控安全保障工作，树立工控安全标准试点应用项目，形成产业示范效应，2016年3月工信部标准化院通过中国自动化学会发电自动化专业委员会，与浙江浙能台州第二发电有限责任公司（以下简称“台州二电厂”）商议了开展深入合作意向，借鉴该厂两化融合工作中取得成功经验基础上，在电力行业率先进行GB/T 32919-2016国家标准试点应用及标准符合性评估工作，开展“发电厂工业控制与信息系统安全智能防护项目”研究与实施试点，以全面提升发电企业漏洞发现、隐患防范和风险评估能力，形成发电行业的示范效应，为全面开展发电厂工业控制系统与信息安全防护和管理体系建设提供指导，同时为制定的工业控制系统信息安全系列国家标准提供验证评估场所。

2016年4月开始，在得到浙江能源集团的支持和中国自动化学会发电自动化专业委员会组织下，由浙江浙能台州第二发电有限责任公司联合国网浙江省电力公司电力科学研究院、浙江浙能技术研究院有限公司、工信部标准化院安全中心、杭州聚盛广科技有限公司、杭州安恒科技有限公司成立前期项目研究组，开始项目方案可行性研究，并于2016年6月完成方案制定、中国自动化学会发电自动化专业委员会向浙江浙能台州第二发电有限责任公司致函“关于《发电厂工控网络和信息安全智能防护系统研究与应用》立项任务及建议”，2016年8月工信部标准化研究院在北京组织方案论证通过后，向浙能台州第二发电有限责任公司下发“关于开展工业控制系统信息安全标准试点应用工作的函”。在浙江能源集团科技项目立项成功后，2016年10月开始逐步实施方案、运行中根据实际需求不断完善，2017年12月完成项目测试。

本次鉴定会，邀请专家、项目参加单位及项目组主要人员共30人参加。

鉴定会由中国自动化学会副秘书长孙长生主持，浙能台州第二发电有限责任公司董事长周慎学代表项目主持单位和项目组首先致词。鉴定委员会由华东师范大学何积丰院士担任主任委员，国家电力投资集团科信部崔志强副总经理和西安热工院有限公司杨新民副总工程师担任副主任委员，来自中国电力企业联合会科技服务中心、国家信息中心、国家能源局信息中心、国家信息技术安全研究中心、大唐集团科信部、华电集团陕西分公司、国网河南省电力公司电力科学研究院、浙江浙能天然气运营公司的专家组成。

在何积丰院士的主持下，鉴定委员会观看了项目的视频报告，听取了项目组的工作报告、技术报告、测试报告、经济效益分析报告、用户报告和科技查新报告后，对工信部指导下，发电厂进行的第一个整体工控网络和信息系统安全智能防护项目的研究和应用效果，给予了充分肯定，同时通过质询和项目组成员的认真答疑，鉴定委员会认为该项目针对大型火电机组工控系统现状，在“安全分区、网络专用、横向隔离、纵向认证”原则的基础上，提出了“大型火电机组工控网络和信息系统安全智能防护”的整体解决方案，基于最小工控安全域，实现了对大型火电机组生产大区的纵深防护，通过实施取得以下创新成果：

1）基于网络流量的协议格式，通过对Ovation DCS系统网络私有协议逆向解析，首次开发了DCS专用工控威胁感知系统，用于大型火电机组控制网络安全域内的安全监测与防护；

2）使用深度检测和沙箱重定向技术，研究开发适用于发电厂的APT攻击预警平台，能够实现深度协议解析，提升了电厂应对未知威胁的防护能力；

3）开发出发电厂信息安全感知平台，首次在国内实现对电厂全网关键节点综合安全信息的实时监控，对区域内各安全设备进行威胁量化评级、网络安全态势分析以及预警。

该技术成果在浙能台州第二发电厂实施后，有效提高了发电厂控制网络与信息管理系统的防护能力。

鉴定委员会认为：项目提出的大型火电机组工控网络和信息系统的智能安全防护技术科学合理，实用性强，可显著提高信息安全防护能力，整体技术国内领先，应用水平国际先进。

何积丰院士宣布上述鉴定意见后，希望项目组根据鉴定委员会的意见，进一步做好资料的全面总结细化和项目成果的推广工作。浙能集团科信部主任工程师范海东和安恒信息技术有限公司董事长范渊分别代表项目主管单位和参加单位讲话，将按照何院士和鉴定委员会的意见，尽快做好该项目的后续工作。同时对何院士和委员们在鉴定过程中的认真负责态度和对项目成果实事求是的评价，表示衷心感谢。

鉴定会后，全体参会人员合影。

关注我们

微信ID：CAA发电自动化

长按左侧二维码关注