登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
2020年5月,以色列国家网络安全负责人表示,国家供水系统的大规模网络攻击。此次针对中部供水设施的攻击,是具有国家背景的黑客组织攻击,目标是控制用于供水网络阀门的PLC(可编程逻辑控制器),目的是“引发人道灾难”。此类事情屡见不鲜,网络威胁已经向城市供水系统领域渗透,把水务工业控制系统作为攻击目标,为城市供水系统敲响了安全警钟。
在我国,网络安全已上升到国家安全战略高度,习近平总书记在中央网络安全和信息化领导小组第一次会议中明确阐述了网络安全对于国家的重要性。2017年6月1日《中华人民共和国网络安全法》正式颁布实施,明确指出针对城市水务公共服务等关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。网络安全是智慧水务健康、长久发展的重要保障。
供水系统六大安全风险
(一)通信协议风险
自动化和信息化的高度融合和物联网的发展使得ModBus协议、ProfiBus协议、OPC协议等工业协议广泛应用于城市水务工业控制网络,协议的公开性导致极易遭受攻击,而传统防火墙往往无法发现和防范出现的安全问题。
(二)工业设备风险
国内水务企业工业控制系统大量采用进口工业控制设备,而这些设备普遍存在漏洞,可利用漏洞进行脚本攻击改变操作指令,进而影响生产正常进行。
(三)操作系统风险
城市水务工业控制系统的工业主机基本上都是Windows平台,为保证过程控制系统的相对独立性,同时考虑到系统的稳定运行,通常不会对操作系统安装任何补丁,存在很大的安全隐患。
(四)安全策略和管理流程风险
追求可用性而牺牲安全性,是水务工业控制系统存在的普遍现象,缺乏完整有效的安全策略与管理流程也带来了一定的威胁。例如移动存储介质包括笔记本电脑、U盘等设备的随意使用和不严格的访问控制策略。
(五)感染病毒风险
为了保证工控应用软件的可用性,许多工业主机通常不会安装杀毒软件,因为杀毒软件会造成工控应用软件运行出现异常,而且工业主机紧张的资源配置也不能满足杀毒软件的运行需求,但是工控环境的数据交互会导致病毒进入工业主机,近两年频繁的勒索病毒攻击也正是因此而起。
(六)安全监管风险
城市水务工业控制网络普通缺乏工业安全审计设备和安全日志统计分析手段,无法实现对工业控制网络的可感知与可控制。
智慧水务的应对措施
(一)全环节态势感知
针对智慧水务工业控制网络中安全防护手段众多、安全信息杂乱、安全态势不可见的现状,建议以水务企业为主体,建设涵盖其下属水源厂、净水厂、泵站、管网等生产设施、覆盖采水、净水、给水、供水、排水等全环节的工控安全态势感知平台,及时发现各类网络安全风险以及非法访问事件,实现工业信息安全的闭环管理,全面提高水务企业工业安全防护的整体水平。
(二)白名单主动防护
智慧水务工业控制系统主机存在运行资源有限、操作系统老旧、补丁难以及时更新、无法部署杀毒软件等现实情况,建议采用应用程序白名单技术建立主动防护机制,形成以白名单技术为基础、应用程序数据智能采集分析、恶意代码识别阻断、移动设备安全管控的主机安全防护体系,通过大数据采集和分析,智能学习并自动生成工业主机操作系统及工业应用软件正常行为模式的白名单基线,仅允许必要的系统进程及工业应用软件运行,主动抵御已知未知安全风险,实现对工业主机设备的全面安全加固,进行病毒防护、阻止恶意软件攻击、禁止非授权程序运行等。
(三)多边界纵深防御
为了保证智慧水务工业控制网络的安全,建议对办公网、工业控制网络、互联网进行合理安全区划分,并对工业控制网络进行细致区域划分,根据网络情况及工业控制设备实际情况选择合适的工业安全防护设备进行针对性安全保护,构建多边界纵深防御体系。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月28日,万华化学蓬莱10万吨/天海水淡化项目竣工投产仪式圆满举行。自然资源部天津海淡所副所长张秋丰,烟台市投资促进中心副主任张刚,苏伊士集团副总裁YvanTREAL伊万,中铁上海工程局集团有限公司党委书记、董事长王建营,北京首钢国际工程技术有限公司,党委书记、董事长吴礼云,万华化学党委书记
日前,湖北阳新县智慧水务平台建设项目EPC设计施工总承包中标结果公告发布。阳新县城发市政工程有限公司、中移系统集成有限公司、阳新县城市数字产业有限公司、上海市政工程设计研究总院(集团)有限公司联合体中标。建设规模:1)、建设内容全面的智慧水务平台:包括基础数据建设、物联网平台建设、综
北极星水处理网获悉,4月25日,倍杰特集团投资建设的喀什城北供水保障能力提升工程及污水处理厂建设项目开工仪式在喀什市隆重举行。喀什市政府党组成员、副市长木合塔尔#xB7;艾山,以及喀什经开区、喀什噶尔河水利管理中心、地区水利局、地区发改委等相关部门的主要领导以及中建新疆建工集团副总经理陈
4月17日,湖北省安陆市公共供水管网漏损治理及智慧水务工程工程总承包(EPC)中标结果公告发布。中移建设有限公司、中国移动通信集团湖北有限公司孝感分公司、武汉市给排水工程设计院有限公司、湖北公众信息产业有限责任公司中标,中标价104988609.2元。建设规模:供水管网压力调控、水表智能化升级改造
4月16日,丹麦格兰富集团执行副总裁兼水务事业部全球首席执行官HamedHeyhat先生率20人高管团队莅临浙江嘉源和达水务有限公司考察交流,双方围绕二次供水数字化、智慧水务解决方案等展开深度合作探讨,并再次签署战略合作协议。此次会晤,标志着嘉源和达与全球水泵行业领军企业的合作迈入新阶段。当天,
4月3日,湖北省安陆市公共供水管网漏损治理及智慧水务工程工程总承包(EPC)评标结果公示。本标段采用“评定分离”方式进行招标,评标委员会推荐的中标候选人排名不分先后:中标候选人一:湖北建业建筑工程有限公司、中国城市建设研究院有限公司,投标报价:104211096元;中标候选人二:湖北力越建设有限
4月3日,新疆甘泉堡经开区污水资源化利用项目-脱盐厂EPC预审公告发布。建设内容:(1)北区污水厂改造工艺段,包括天银污水处理厂调节池、鼓风机房、事故池、预处理、加药间及膜车间系统等设施改造、自控系统、管网设施改造;(2)再生脱盐厂:新建再生脱盐厂,包含预处理、双膜浓缩、分盐、蒸发结晶等
西北地区深居中国内陆,连接中亚、西亚乃至欧洲的重要交通枢纽,更是西部地区对外开放的重要门户。这样的地理位置优势,无疑为西北的发展提供了得天独厚的条件。随着“一带一路”建设、新时代西部大开发、黄河流域生态保护和高质量发展等重大国家战略的实施,西北已经成为国家经济发展的新兴市场。西北
北极星风力发电网获悉:4月2日,正泰集团与金风科技在杭州举行战略合作签约仪式。金风科技董事长武钢、正泰集团董事长南存辉见证签约,金风科技副总裁兼天润新能董事长李飞与正泰集团董事、正泰新能源董事长陆川代表双方签订协议。根据协议,双方将在新能源、智能装备、科技创新、国际市场开拓等方面全
日前,湖北省阳新县智慧水务平台建设项目EPC设计施工总承包招标公告发布。详情如下:阳新县智慧水务平台建设项目EPC设计施工总承包招标公告招标编号:E42020000675003800011.招标条件本招标项目阳新县智慧水务平台建设项目EPC设计施工总承包(项目名称)已由阳新县发展和改革局(项目审批、核准或备案
第19届西安国际水展中国城镇水务创新发展大会2025年4月23-25日西安国际会展中心联合举办陕西省城镇供水排水协会陕西省市政工程协会陕西省风景园林协会山东省水处理协会河南省阀门工业协会青海省水利工程协会甘肃省水利工程行业协会中国国际贸易促进委员会西安市分会西安市给水排水工程与技术协会西安市
北极星碳管家网获悉,4月22日,北京市经济和信息化局发布关于开展2025年度工业节能降碳诊断服务工作的通知。详情如下:北京市经济和信息化局关于开展2025年度工业节能降碳诊断服务工作的通知各节能服务机构,各有关企业:按照工业和信息化部办公厅《关于组织开展2025年度工业节能降碳诊断服务工作的通
深圳市工业和信息化局日前发布《市工业和信息化局关于组织开展2025年度工业节能降碳诊断服务工作的通知》,具体内容如下:各区(新区、深汕特别合作区)工业和信息化主管部门,有关行业协会、节能服务机构,各工业企业:为加快重点行业领域节能降碳改造,持续推动工业能效提升和碳排放降低,根据《工业
北极星碳管家网获悉,日前,工业和信息化部办公厅发布了《工业和信息化部办公厅关于组织开展2025年度工业节能降碳诊断服务工作的通知》通知指出,此次诊断服务范围为钢铁、乙烯、合成氨、电石、电解铝、多晶硅、锂电池、水泥、陶瓷、平板玻璃、电子电器等行业和数据中心、通信基站等信息基础设施。具体
4月16日,工信部印发关于组织开展2025年度工业节能降碳诊断服务工作的通知(工信厅节函〔2025〕115号)。将聚焦钢铁、乙烯、合成氨、电石、电解铝、多晶硅、锂电池、水泥、陶瓷、平板玻璃、电子电器等行业和数据中心、通信基站等信息基础设施,组织节能降碳服务机构为企业开展公益性节能降碳诊断服务工
4月7日,工业和信息化部公布了全国168个万兆光网试点入围项目,覆盖“万兆小区”“万兆工厂”“万兆园区”三类试点。国能清远电厂成功入围试点名单,成为广东省5个“万兆工厂”试点之一,也是广东省唯一入围的电厂。全国仅有2家电厂入围。万兆光网是继千兆光纤网络之后的下一代光网络技术的升级演进方
北极星储能网获悉,1月7日,江苏省工业和信息化厅发布《加快推进低空制造产业高质量发展行动方案》。提出重点推进航空动力电池、电机、电控等电动低空航空器核心部件研发。依托高端装备、新能源汽车、车联网、动力电池、新材料等产业优势,选取有条件的产业园区,完善省市共建机制,积极发展低空制造产
1月10日,国家能源局关于印发《2025年能源监管工作要点》的通知。根据通知,2025年国家能源局将重点强调以下监管工作:全过程监管国家重大规划、政策和项目落实。开展“十四五”能源规划贯彻落实情况监管和总结评估,对各省(区、市)完成国家“十四五”能源规划主要目标、重点任务、重大工程情况进行
北极星储能网获悉,日前,上海金山区经济委员会关于印发《金山区关于加快低空经济产业高质量发展的政策措施》(以下简称《措施》)的通知。《措施》指出,持产业链协同发展。鼓励企业或机构围绕电池系统、飞行控制系统、动力系统等低空航空器核心领域开展技术攻关,并在区内实现产业化。对于政策有效期
12月3日,丽水市人民政府印发丽水市大面积停电事件应急预案。其中明确,丽水电网可能导致大面积停电的风险主要包括:(1)全市供电面积约1.73万平方公里,受地形地质构造复杂和亚热带季风性湿润气候的影响,供电区域内暴雨、雷暴、台风、大雪、大雾、冰雹、冻雨、山火等自然灾害频繁发生,可能造成电网
12月5日,中共中央办公厅国务院办公厅发布关于推进新型城市基础设施建设打造韧性城市的意见。其中提到,加强智能信息综合布线,加大住宅信息基础设施规划建设投入力度,提升电力和信息网络连接能力,满足数字家庭系统需求。以住宅为载体,利用物联网、云计算、大数据、移动通信、人工智能等实现系统平
北极星售电网获悉,中共中央办公厅国务院办公厅发布关于推进新型城市基础设施建设打造韧性城市的意见,编制智能化市政基础设施建设和改造行动计划,因地制宜对城镇供水、排水、供电、燃气、热力、消火栓(消防水鹤)、地下综合管廊等市政基础设施进行数字化改造升级和智能化管理。建立健全数字赋能、多
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!