筑牢能源安全防線

袁凱

“能源+工業(yè)互聯(lián)網(wǎng)”融合發(fā)展已經(jīng)成為保障能源安全、促進產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級、實現(xiàn)經(jīng)濟社會高質(zhì)量發(fā)展的新引擎。

能源領(lǐng)域作為諸多新一代網(wǎng)絡(luò)信息技術(shù)的重要應(yīng)用領(lǐng)域，早已與數(shù)字技術(shù)、智能技術(shù)深度融合，信息化、智能化程度不斷提高，驅(qū)動能源行業(yè)結(jié)構(gòu)性變革。但與此同時，相應(yīng)的網(wǎng)絡(luò)安全隱患也隨之出現(xiàn)。從世界范圍來看，一些能源系統(tǒng)遭受網(wǎng)絡(luò)攻擊的事件近年來時有發(fā)生，這對能源產(chǎn)業(yè)的安全管理乃至社會經(jīng)濟的穩(wěn)定運行都構(gòu)成了巨大挑戰(zhàn)。在我國，能源的充沛穩(wěn)定供給是實現(xiàn)國家發(fā)展、經(jīng)濟繁榮的基礎(chǔ)保障，需要不斷加強技術(shù)創(chuàng)新與產(chǎn)業(yè)創(chuàng)新，全面提高安全防護保障能力。

當(dāng)前，隨著“數(shù)字中國”“網(wǎng)絡(luò)強國”“能源安全”等國家重大戰(zhàn)略部署加快推進，越來越多的企業(yè)正加快推進數(shù)字化轉(zhuǎn)型。國資委此前發(fā)布的《關(guān)于加快推進國有企業(yè)數(shù)字化轉(zhuǎn)型工作的通知》明確指出，在數(shù)字化轉(zhuǎn)型的同時，要提升安全防護水平。國有企業(yè)要加強平臺、系統(tǒng)、數(shù)據(jù)等安全管理；使用安全可靠的設(shè)備設(shè)施、工具軟件、信息系統(tǒng)和服務(wù)平臺，提升信息系統(tǒng)本質(zhì)安全；建設(shè)漏洞庫、病毒庫、威脅信息庫等網(wǎng)絡(luò)安全基礎(chǔ)資源庫，加強安全資源儲備。

網(wǎng)絡(luò)安全作為保障能源安全的重要支撐，通過完善網(wǎng)絡(luò)安全保障體系建設(shè)，加強網(wǎng)絡(luò)安全技術(shù)研發(fā)和應(yīng)用，確保能源網(wǎng)絡(luò)基礎(chǔ)設(shè)施的穩(wěn)定運行和數(shù)據(jù)的安全存儲傳輸——許多企業(yè)正在加強數(shù)字化時代背景下的網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護。如何建立數(shù)字化生態(tài)安全體系，開展風(fēng)險隱患全息洞察，實現(xiàn)安全事件閉環(huán)處置是當(dāng)下能源行業(yè)討論的重要問題。

能源安全的立足與根本

能源是維系國計民生的稀缺資源，是國家競爭之要素。當(dāng)今世界正經(jīng)歷百年未有之大變局，全球地緣政治、經(jīng)濟、科技、治理體系等正經(jīng)歷深刻變化，能源局勢將更加錯綜復(fù)雜，威脅能源安全的各種“灰犀牛”“黑天鵝”事件時有發(fā)生，促使國際能源版圖發(fā)生深刻變遷。

值得一提的是，能源安全不僅僅在于以支付得起的價格獲得充足能源供應(yīng)的供給安全，在于能源資產(chǎn)、基礎(chǔ)設(shè)施、貿(mào)易路線與緊急情況下的替代方案的安全，更涉及工業(yè)互聯(lián)網(wǎng)安全與生產(chǎn)安全的整體能力提升。“沒有網(wǎng)絡(luò)安全就沒有國家安全。”在能源領(lǐng)域，這一句話同樣適用。近幾年，我國相關(guān)法律法規(guī)陸續(xù)發(fā)布實施，為承載我國工業(yè)互聯(lián)網(wǎng)安全與生產(chǎn)安全提供了法律保障，正在實施的“3保1評”為我國能源網(wǎng)絡(luò)信息系統(tǒng)安全構(gòu)筑了四道防線。“在能源領(lǐng)域，工業(yè)互聯(lián)網(wǎng)安全管理有兩大重點，一個是能源企業(yè)信息安全，另一個是能源企業(yè)生產(chǎn)安全。”?長揚科技副總裁宋杰在接受《小康》雜志、中國小康網(wǎng)專訪時表示，工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)正是長揚科技深耕的核心方向。其中，能源是長揚科技涉足的重點領(lǐng)域之一。

如今，能源企業(yè)的安全不只是信息網(wǎng)的安全管理，還衍生到生產(chǎn)網(wǎng)的安全管理。我國能源企業(yè)未發(fā)生過較大規(guī)模的安全事件，信息系統(tǒng)和工控系統(tǒng)的隱患排查和漏洞修補工作正在持續(xù)開展，逐步形成能源企業(yè)安全管理的良性循環(huán)。但是，當(dāng)前在我國能源企業(yè)信息系統(tǒng)和工控系統(tǒng)中，企業(yè)采用了大量的國外設(shè)備，仍然存在某些嵌入式“后門”的可能性。能源企業(yè)在軟件系統(tǒng)和硬件設(shè)備設(shè)計的過程中，均可能存在一些邏輯漏洞，這些漏洞需要特定的環(huán)境才能被發(fā)現(xiàn)。“這是目前能源企業(yè)信息安全管理的重點與難點。”?宋杰表示。能源生產(chǎn)企業(yè)生產(chǎn)安全則主要是保障生產(chǎn)過程中人和國家財產(chǎn)的安全。在宋杰看來，我國整個工業(yè)化發(fā)展的速度很快，但是管理、治理以及一些安全的防范手段是有短板的。這一點在能源方面同樣顯著。“近兩年，國家將安全生產(chǎn)提到了一個戰(zhàn)略性的高度。同時，新的技術(shù)與手段正在改變原來的安全生產(chǎn)模式。以前主要靠安全生產(chǎn)程序和人的學(xué)習(xí)、掌握、執(zhí)行落地，本質(zhì)上是人治，具有不及時和成本高的劣勢。如今，工業(yè)互聯(lián)網(wǎng)以及‘云大物移智鏈邊等新手段正在改變安全生產(chǎn)過程中的重復(fù)性勞動，并提升了安全管理能力，為各級監(jiān)管部門、安全生產(chǎn)執(zhí)行者、安全生產(chǎn)執(zhí)法者、安全生產(chǎn)參與者提供一系列措施，系統(tǒng)化地降低了原有的隱患與風(fēng)險。”宋杰說。

工業(yè)互聯(lián)網(wǎng)安全破局

能源是工業(yè)的糧食、國民經(jīng)濟的命脈。工業(yè)互聯(lián)網(wǎng)是第四次工業(yè)革命的關(guān)鍵支撐，“能源+工業(yè)互聯(lián)網(wǎng)”融合發(fā)展已經(jīng)成為保障能源安全、促進產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級、實現(xiàn)經(jīng)濟社會高質(zhì)量發(fā)展的新引擎。

眾所周知，IT主要應(yīng)用于計算機和互聯(lián)網(wǎng)領(lǐng)域，涉及數(shù)據(jù)處理、網(wǎng)絡(luò)通信、軟件開發(fā)等。與之相對應(yīng)，OT則主要應(yīng)用于物理系統(tǒng)，如工廠生產(chǎn)線、能源供應(yīng)等。如果說IT更多關(guān)注數(shù)字化的信息傳輸和處理，OT則更多關(guān)注實體物理系統(tǒng)的控制和運作。IT的發(fā)展與互聯(lián)網(wǎng)的興起密不可分，帶來了云計算、大數(shù)據(jù)、人工智能等技術(shù)，OT則更多應(yīng)用于工業(yè)自動化和物聯(lián)網(wǎng)領(lǐng)域，其核心技術(shù)包括傳感器、控制器、執(zhí)行器等。如今，兩者逐漸融合，形成了工業(yè)互聯(lián)網(wǎng)的概念，帶來了更高效、智能、安全的生產(chǎn)方式。這在能源行業(yè)尤其顯著。

近年來，我國以風(fēng)電、光伏發(fā)電、壓縮空氣儲能、飛輪儲能等為代表的新能源發(fā)展成效顯著，能源結(jié)構(gòu)調(diào)整和減碳效果逐步顯現(xiàn)。然而，新能源開發(fā)利用仍存在一些制約因素，比如新能源各類設(shè)備種類雜、多系統(tǒng)間存在數(shù)據(jù)壁壘等。工業(yè)互聯(lián)網(wǎng)能夠為能源行業(yè)有效破解這些難題、實現(xiàn)數(shù)字化轉(zhuǎn)型提供支撐。基于5G網(wǎng)絡(luò)、IPv6、工業(yè)無線網(wǎng)絡(luò)等技術(shù)的工業(yè)互聯(lián)網(wǎng)能夠快速打通原有的信息流，實現(xiàn)關(guān)鍵數(shù)據(jù)的匯集。

與此同時，能源行業(yè)不得不面臨的新問題是隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展以及各行各業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化趨勢顯著，安全問題日益凸顯。“網(wǎng)絡(luò)正發(fā)展成為與海、陸、空、天等具有相同領(lǐng)域地位的‘第五戰(zhàn)場，針對能源等國家關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的攻擊已成為未來戰(zhàn)爭的趨勢。”?5月底，在貴陽舉辦的中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上，長揚科技總裁范宇在題為《筑牢數(shù)字化轉(zhuǎn)型安全底座，構(gòu)建工業(yè)安全體系化保障能力》的演講中表示。

“通過工業(yè)互聯(lián)網(wǎng)的連接，OT與IT逐步打通，數(shù)據(jù)應(yīng)用也實現(xiàn)了集成。這時候我們的安全保障能力就必須進一步提升，否則一旦出現(xiàn)安全風(fēng)險，損失將是不可估量的。”宋杰同時表示，在工業(yè)互聯(lián)網(wǎng)深入發(fā)展的當(dāng)下，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全防護體系格外重要。

針對能源安全問題，長揚科技擁有自己的一套方法論。在某石化項目中，長揚科技根據(jù)生產(chǎn)安全需求，提供視頻AI分析解決方案。實現(xiàn)對9大類、34個視覺AI算法模型的訓(xùn)練與優(yōu)化。對現(xiàn)場的人機料法環(huán)進行實時監(jiān)測，提升整網(wǎng)生產(chǎn)系統(tǒng)的安全等級，保障安全生產(chǎn)，最終減少因安全事故造成的經(jīng)濟損失和社會影響。這一解決方案目前已經(jīng)應(yīng)用于全國電力、石油化工、煤礦、糧庫、制造等多個行業(yè)及客戶。

此外，傳統(tǒng)的物理邊界防護模式開放了過多的訪問權(quán)限，已無法滿足企業(yè)安全需求。長揚科技的零信任訪問控制系統(tǒng)產(chǎn)品體系采用“以身份為基石、安全業(yè)務(wù)訪問、動態(tài)訪問控制、持續(xù)信任評估”的機制，實現(xiàn)身份化、動態(tài)化、可度量、自適應(yīng)的零信任安全防護系統(tǒng)，保障終端接入安全、數(shù)據(jù)傳輸安全、核心應(yīng)用安全，幫助企業(yè)快速完成數(shù)字化轉(zhuǎn)型基礎(chǔ)架構(gòu)升級。基于軟件定義邊界模型和終端安全沙箱技術(shù)可為企業(yè)遠程辦公、遠程運維和遠程研發(fā)提供安全工作空間、數(shù)據(jù)防泄密等數(shù)據(jù)安全保障，作用在能源行業(yè)格外顯著。

能源生產(chǎn)全流程安全保障

作為工業(yè)互聯(lián)網(wǎng)安全頭部廠商，長揚科技認為，企業(yè)在筑牢工業(yè)互聯(lián)網(wǎng)安全防線時一定要考慮體系化能力建設(shè)。基于此，近年來長揚科技逐步構(gòu)建起覆蓋工業(yè)數(shù)字化完整生命周期的工業(yè)互聯(lián)網(wǎng)安全保障體系，其中包含安全技術(shù)體系、管理服務(wù)體系和運營服務(wù)體系，以此幫助客戶實現(xiàn)事前規(guī)劃、事中控制和事后溯因的全流程安全保障能力。

在中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上，長揚科技也對這一完整體系進行了全方位展示。“長揚科技開創(chuàng)了‘智能工業(yè)安全大腦的產(chǎn)品理念，以信創(chuàng)安全操作系統(tǒng)為底座，以工業(yè)安全靶場為能力提升手段，自主研發(fā)了60余款產(chǎn)品，面向集團級客戶提供工業(yè)網(wǎng)絡(luò)安全態(tài)勢感知、工控網(wǎng)絡(luò)安全防護、工業(yè)視覺AI安全分析、工業(yè)零信任安全、工業(yè)數(shù)據(jù)安全和工業(yè)數(shù)據(jù)通信等多維度產(chǎn)品。”宋杰表示。以電力生產(chǎn)為例，隨著網(wǎng)絡(luò)安全形勢的不斷演進，針對發(fā)電企業(yè)的網(wǎng)絡(luò)安全威脅環(huán)境也不斷發(fā)生變化，高危漏洞、定制病毒、高級持續(xù)攻擊等已成為當(dāng)前常見的攻擊形勢，組織嚴密、資源豐富、技術(shù)精湛的團隊也已成為主要的威脅源頭，這一改變也迫使發(fā)電企業(yè)必須擁有更有針對性的網(wǎng)絡(luò)安全防護體系、理念和技術(shù)。

對此，長揚科技為某熱電有限責(zé)任公司構(gòu)建了動態(tài)防御體系。該公司位于山西省大同市，總裝機規(guī)模104萬千瓦，分別有兩臺22萬千瓦和兩臺30萬千瓦的直接空冷供熱機組，承擔(dān)大同市1650萬平方米的集中供熱任務(wù)。

據(jù)悉，該電廠此前僅在生產(chǎn)控制大區(qū)與管理信息大區(qū)部署了單向隔離網(wǎng)閘，生產(chǎn)控制I/II區(qū)沒有任何防護手段，電廠認為部署了正向隔離網(wǎng)閘就能保證100%安全，但是隨著近幾年技術(shù)的不斷發(fā)展，利用載體、聲音、電磁跨網(wǎng)攻擊等手段已經(jīng)能夠滲透到隔離生產(chǎn)網(wǎng)中進行信息竊取或展開破壞。此外，雖然電廠已部署了國資委的一套安全態(tài)勢感知平臺，但是所有的網(wǎng)絡(luò)安全威脅和數(shù)據(jù)都直接傳到了國資委態(tài)勢感知平臺，電廠用戶本身卻看不到實時的安全風(fēng)險，也無法第一時間響應(yīng)并處理威脅。

對此，長揚科技項目實施團隊評估之后，根據(jù)對電廠現(xiàn)場I/II區(qū)調(diào)研，依據(jù)《國能安全[2015]36號》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》等規(guī)范要求，結(jié)合電廠的實際情況，對廠側(cè)工控安全防護體系進行了加強。一是通過部署工控安全防護產(chǎn)品切實加強廠側(cè)工控內(nèi)部網(wǎng)絡(luò)中的“安全計算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全管理中心”整體水平，提升電廠工控網(wǎng)絡(luò)安全風(fēng)險預(yù)警能力，提升生產(chǎn)系統(tǒng)的整網(wǎng)安全等級，保障安全生產(chǎn)。二是在廠側(cè)部署一套工業(yè)互聯(lián)網(wǎng)安全監(jiān)測平臺，電廠用戶可對全廠工業(yè)網(wǎng)絡(luò)安全進行態(tài)勢可視化、資產(chǎn)管理、風(fēng)險評估、告警事件管理、事件處置、知識庫管理、APT可視分析、統(tǒng)計分析、態(tài)勢報告、系統(tǒng)配置管理，并對網(wǎng)絡(luò)安全事件做出第一時間響應(yīng)。

“本次項目為該電廠的工控網(wǎng)絡(luò)安全穩(wěn)定運行提供了基礎(chǔ)保障，實現(xiàn)對病毒、木馬等惡意程序的防護，可防范內(nèi)外部人員攻擊、軟件后門利用等多種威脅，用戶能對全廠安全風(fēng)險實時感知、提前預(yù)防和及時處置，顯著加強企業(yè)工控系統(tǒng)在當(dāng)前愈加惡劣的網(wǎng)絡(luò)環(huán)境下的防范能力，有效保障了電廠的穩(wěn)定發(fā)展。”宋杰表示，該電廠的安全體系建設(shè)只是能源行業(yè)的一個縮影，在能源安全愈發(fā)重要的今天，體系建設(shè)必不可少。

能源行業(yè)是現(xiàn)代社會發(fā)展的支柱產(chǎn)業(yè)之一，伴隨著全球數(shù)字經(jīng)濟的飛速發(fā)展，各行業(yè)數(shù)字化轉(zhuǎn)型加速，數(shù)據(jù)價值日益凸顯，傳統(tǒng)的業(yè)務(wù)應(yīng)用模式發(fā)生巨大變革，能源行業(yè)也不例外。在引導(dǎo)能源領(lǐng)域數(shù)據(jù)有序流動，構(gòu)筑更高效、更清潔、更經(jīng)濟的現(xiàn)代能源體系時，無論是確保能源網(wǎng)絡(luò)基礎(chǔ)設(shè)施的穩(wěn)定運行，還是數(shù)據(jù)的安全存儲傳輸，網(wǎng)絡(luò)背后的戰(zhàn)爭都已經(jīng)打響。