AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
CAA科學技術進步獎|發電廠控制與管理系統信息安全防護關鍵技術及應用項目獲獎
12月1日-2日，由中國自動化學會主辦、西安交通大學承辦的2018中國自動化大會在西安舉辦。會上，由浙江浙能臺州第二發電有限責任公司、國網浙江省電力有限公司電力科學研究院、工業和信息化部電子工業標準化研究院、杭州安恒信息技術股份有限公司、浙江浙能技術研究院有限公司、杭州聚盛廣科技有限公司聯合完成的“發電廠控制與管理系統信息安全防護關鍵技術及應用”項目獲CAA科學技術進步獎二等獎。
?
?
此次評選，旨在聚焦中國自動化領域具有突出創新能力、取得突出產業化成果及具有先進創新機制的企業，促進各行業自動化、信息化、智能化系統的架構創新、技術創新、應用創新、服務創新、商業模式創新，從而發現中國自動化領域的創新標桿，激勵中國自動化行業的創新、創業熱情，提升中國自動化產業的整體創新水平，為中國自動化產業發展提供持久動力。
發電廠控制與管理系統信息安全防護關鍵技術及應用
近年來，針對工業控制系統的攻擊事件層出不窮，入侵工業控制網絡主要是通過移動存儲介質、未授權設備的擺渡以實現穿透網絡邊界的遞進攻擊。發電企業存在著諸多安全威脅。現有防護手段難以應對日益嚴峻的威脅態勢。
作為工信部電子標準化研究院選擇的首家試點電廠，臺二電廠在電力行業開展"發電廠工業控制與信息系統安全防護和管理體系建設"試點項目。本項目的進展歷時8年，完成了基礎技術的研究、關鍵技術的研發以及落地的應用示范。
本方案嚴格按照36號文的各項要求，在管理大區部署了項目研發的APT預警平臺，同時還部署了數據庫審計平臺以及WEB應用防火墻。方案對生產控制1區的主控網絡及輔控網絡實施分區防護，在各安全域與SIS系統接口處部署工業防火墻，落實邊界防護。在每個安全域內部的核心交換機上，旁路部署項目研發的工控威脅感知系統，實現各安全域內的安全監測與審計。
最后，再將所有安全設備中產生的安全監測數據接入本項目研發的火電廠信息安全態勢感知平臺。
?
多個首次與第一
方案首次實現了OvationDCS網絡私有協議的逆向解析，開發了國內第一個針對電廠DCS專用的工控威脅感知系統；
方案首次研究了沙箱快速恢復方法和智能檢測方法，開發了國內第一個針對電廠控制與管理系統的APT攻擊預警平臺；
方案開發了國內第一個火電廠控制與管理系統信息安全態勢感知平臺（中心）。
?
院士表示肯定
2018年1月8日，以何積豐院士牽頭鑒定委員會認為：項目整體技術國內領先，應用水平國際先進。
?
主要研究成果
項目成果已授權國家發明專利7項獲得計算機軟件著作權3項、發表學術論文3篇；出版國內著作1部、主持制定團體標準1部、參加制定國家標準1部。
通過項目實施，浙能臺州第二電廠間接提升經濟效益顯著。本項目成果已開始推廣應用，有良好的推廣價值和應用前景。
?
?
中國自動化學會
中國自動化學會（Chinese Association of Automation，縮寫CAA），是我國最早成立的國家一級學術群眾團體之一。她是由全國從事自動化及相關技術的科研、教學、開發、生產和應用的個人和單位自愿結成的、依法登記成立的、具有學術性、公益性、科普性的全國性法人社會團體，是中國科學技術協會的組成部分，是發展我國自動化科技事業的重要社會力量。60多年前，為適應1956年我國科學技術十二年發展遠景綱要，在周恩來總理的關懷下，在我國自動化事業的老前輩錢學森、沈尚賢、鐘士模、陸元九、郎世俊等同志的倡議下，經過有關國家部門的醞釀和全國科學聯合會的商定，于1957年5月產生了由錢學森等29人組成的中國自動化學會籌備委員會。1961年11月27日，在天津召開中國自動化學會第一次全國代表大會，正式宣告中國自動化學會成立。錢學森被推選為中國自動化學會第一屆理事會理事長。學會辦事機構設在北京，掛靠在中國科學院自動化研究所。
