2020年8月13日,首届中国电力新基建及能源互联网论坛在北京开幕。长扬科技受邀参会,与来自行业协会、电力企业、研究院、设计院、科技创新企业代表共同探讨电力新基建的发展方向。
电力行业作为国家关键基础设施的重要组成部分而备受瞩目。电力行业的发展对于控制系统要求极为严格,因此国家针对电力工控系统安全防护先后出台各类政策。在国家能源局印发的《电力监控系统安全防护总体方案等安全防护方案和评估规范》(36号文)中,规定了电力企业工控系统的“网络分区、安全专用,横向隔离、纵向认证”的方针。随着,等保2.0标准的推出,电力行业需要建立一套具备纵深防御能力的工业网络安全管理体系。
目前,电力企业的工控系统多采用传统安全技术进行安全防护。对于已普遍采用高度自动化的生产技术装备和高度信息化的运营管理手段的电企而言,传统的防护手段已无法有效保障系统安全,且工控网络中存在诸多安全隐患(如内外部非法网络访问、工业主机勒索病毒泛滥、0-DAY漏洞APT攻击等),更使其控制网络的安全面临严峻挑战。
长扬科技针对发电企业工控系统网络安全的设计思路充分考虑到电厂工业控制系统的业务连续性和工业特性,并且结合国家发改委的14号令《电力监控系统安全防护规定》、国家能源局发布《关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》(国能安全〔2015〕36号)及其附件,和工信部的《工业控制系统信息安全防护指南》,以及各电力企业针对电厂工业控制系统的相关技术要求,形成涵盖网络边界安全、网络流量审计、主机安全防护、安全风险感知、统一安全管理的安全解决方案。方案结合电力行业用户实际需求,采用最具针对性的定制化产品,满足用户的网络安全防护合规性需求,解决电力控制系统中存在的网络安全风险,为系统提供全方位全周期的有力保障。
长扬科技专注于为工业互联网安全、工业信息安全、工业安全态势感知和安全AI大数据应用等领域提供高质量的网络安全解决方案和服务,凭借丰富的行业场景化安全规划与建设能力,结合多年对行业的深刻理解,已快速成长为石油石化、电力、轨道交通、城市市政、智能制造、钢铁冶金、烟草等多行业用户值得信赖的合作伙伴。未来,长扬科技将持续为各工业网络行业客户提供极致的安全产品与服务。