登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
2020年5月,以色列国家网络安全负责人表示,国家供水系统的大规模网络攻击。此次针对中部供水设施的攻击,是具有国家背景的黑客组织攻击,目标是控制用于供水网络阀门的PLC(可编程逻辑控制器),目的是“引发人道灾难”。此类事情屡见不鲜,网络威胁已经向城市供水系统领域渗透,把水务工业控制系统作为攻击目标,为城市供水系统敲响了安全警钟。
在我国,网络安全已上升到国家安全战略高度,习近平总书记在中央网络安全和信息化领导小组第一次会议中明确阐述了网络安全对于国家的重要性。2017年6月1日《中华人民共和国网络安全法》正式颁布实施,明确指出针对城市水务公共服务等关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。网络安全是智慧水务健康、长久发展的重要保障。
供水系统六大安全风险
(一)通信协议风险
自动化和信息化的高度融合和物联网的发展使得ModBus协议、ProfiBus协议、OPC协议等工业协议广泛应用于城市水务工业控制网络,协议的公开性导致极易遭受攻击,而传统防火墙往往无法发现和防范出现的安全问题。
(二)工业设备风险
国内水务企业工业控制系统大量采用进口工业控制设备,而这些设备普遍存在漏洞,可利用漏洞进行脚本攻击改变操作指令,进而影响生产正常进行。
(三)操作系统风险
城市水务工业控制系统的工业主机基本上都是Windows平台,为保证过程控制系统的相对独立性,同时考虑到系统的稳定运行,通常不会对操作系统安装任何补丁,存在很大的安全隐患。
(四)安全策略和管理流程风险
追求可用性而牺牲安全性,是水务工业控制系统存在的普遍现象,缺乏完整有效的安全策略与管理流程也带来了一定的威胁。例如移动存储介质包括笔记本电脑、U盘等设备的随意使用和不严格的访问控制策略。
(五)感染病毒风险
为了保证工控应用软件的可用性,许多工业主机通常不会安装杀毒软件,因为杀毒软件会造成工控应用软件运行出现异常,而且工业主机紧张的资源配置也不能满足杀毒软件的运行需求,但是工控环境的数据交互会导致病毒进入工业主机,近两年频繁的勒索病毒攻击也正是因此而起。
(六)安全监管风险
城市水务工业控制网络普通缺乏工业安全审计设备和安全日志统计分析手段,无法实现对工业控制网络的可感知与可控制。
智慧水务的应对措施
(一)全环节态势感知
针对智慧水务工业控制网络中安全防护手段众多、安全信息杂乱、安全态势不可见的现状,建议以水务企业为主体,建设涵盖其下属水源厂、净水厂、泵站、管网等生产设施、覆盖采水、净水、给水、供水、排水等全环节的工控安全态势感知平台,及时发现各类网络安全风险以及非法访问事件,实现工业信息安全的闭环管理,全面提高水务企业工业安全防护的整体水平。
(二)白名单主动防护
智慧水务工业控制系统主机存在运行资源有限、操作系统老旧、补丁难以及时更新、无法部署杀毒软件等现实情况,建议采用应用程序白名单技术建立主动防护机制,形成以白名单技术为基础、应用程序数据智能采集分析、恶意代码识别阻断、移动设备安全管控的主机安全防护体系,通过大数据采集和分析,智能学习并自动生成工业主机操作系统及工业应用软件正常行为模式的白名单基线,仅允许必要的系统进程及工业应用软件运行,主动抵御已知未知安全风险,实现对工业主机设备的全面安全加固,进行病毒防护、阻止恶意软件攻击、禁止非授权程序运行等。
(三)多边界纵深防御
为了保证智慧水务工业控制网络的安全,建议对办公网、工业控制网络、互联网进行合理安全区划分,并对工业控制网络进行细致区域划分,根据网络情况及工业控制设备实际情况选择合适的工业安全防护设备进行针对性安全保护,构建多边界纵深防御体系。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2024年山西国际水展(5月16-18日)邀请函—水利工程设计与施工、水处理技术设备、泵管阀、智慧水务及环保展展会地点:中国·山西·太原(山西省展览馆)举办周期:一年一届展会时间:2024年5月16日-18日主办单位(排名部分先后)山西省环境保护产业协会山西省环境和资源综合利用协会山西省水处理行业协会
北极星水处理网获悉,洪城环境12月2日晚间发布公告,公司全资子公司江西洪城水业环保有限公司(联合体成员:南昌市自来水工程有限责任公司、上海市城市建设设计研究总院(集团)有限公司)通过招投标程序成为崇仁县城区生活污水处理一期项目(BOT)(项目编号:AHLF-2023-CR002)中标单位。项目招标总投资4.60
北极星水处理网获悉,12月1日,邯郸市智慧水务中心项目——智慧水务系统项目设计采购施工总承包(EPC)中标候选人公示,中国电建集团华东勘测设计研究院有限公司预中标该项目,投标价格13651.3532万元。招标项目名称:邯郸市智慧水务中心项目——智慧水务系统项目招标项目编号:I1301000075057233001公
11月23日-24日,绿巢环境产业平台、环境物联与大数据联合实验室、环境GPT应用实验室,川源(中国)机械有限公司联合主办的“第七届环境数字化与人工智能大会”在北京顺利召开。大会围绕“环境数字化与AI的战略方向与结构生态”、“数字化与人工智能在环境与低碳中的创新应用”、“数字化与人工智能在环
11月17日,第二十五届高交会第二届全国节水产业创新发展成果展(以下简称“节水展”)圆满落幕。作为本届节水展主办单位、节水大会协办单位之一,粤海水务以“水润万家”为主题,以“重大民生引调水工程”“创新水科研技术模型”和“智慧水务”为核心内容的现场展区,赢得广泛关注与高度评价,获得由高
中国上海——全球领先的脱碳业务合作伙伴丹佛斯亮相第六届进博会,以“践行ESG理念,赋能零碳城市”为主题,全面展示应用于工业、供暖与制冷、城市交通、能源供应等领域的能效解决方案。丹佛斯旗下全球变频技术和电气化解决方案领导者传动事业部(以下简称丹佛斯传动)携其业内领先的iC2-Micro和iC7系
根据和达科技9月14日的公告,公司近日接到浙江正大工程管理咨询有限公司的中标通知书,成功中标桐乡智慧水务引入社会资本合作项目,中标金额为3.43亿元。根据项目要求,公司将与桐乡市水务集团有限公司指定的单位桐乡市凤栖聚源股权投资有限公司共同出资组建合资公司,该合资公司将负责项目服务、管理
2023第八届中国(郑州)国际水展【主办单位】河南省水利学会【支持单位】水利部黄河水利委员会河南省水利厅【协办单位】黄河水利委员会黄河水利科学研究院河南省水利厅科技与对外合作处河南省水利科学研究院郑州大学水科学研究中心河南水利与环境职业学院河南省水利学会节水技术专委会河南瀚源水务有限
今年3月,中共中央、国务院印发了《数字中国建设整体布局规划》,明确指出建设数字中国是数字时代推进中国式现代化的重要引擎,成为智慧水务发展的强烈助力。目前我国智慧水务行业正处在快速发展期,越来越多的水务企业陆续瞄准市场,通过多种方式布局智慧水务领域,成立下属智慧水务科技公司成为一个
7月20日上午,粤海水务旗下深圳市科荣软件股份有限公司(下称“科荣公司”)与重庆森鑫炬科技有限公司签署投资合作协议,双方将共同组建合资公司,携手共拓“智慧水务”业务。粤海水务党委书记、董事长郑航桅,党委委员、副总经理黄国伟、孙国胜,森鑫炬公司董事长白斌、副总经理张善良等出席签约仪式
6月30日,山钢集团日照有限公司智慧水务中心上线仪式隆重举行,标志着中冶赛迪信息总承包建设的山钢日照公司智慧水务中心项目(一步)正式上线。山钢日照副总经理蒋学健、中冶赛迪信息副总经理沈加强出席上线仪式。这是继湛江钢铁行业首个水系统全流程智慧水控中心后,中冶赛迪信息携手钢铁企业打造的
2023年9月全国电动汽车充换电基础设施运行情况显示,公共充电基础设施运行情况,2023年9月比8月公共充电桩增加19.0万台,9月同比增长50.5%。截至2023年9月,联盟内成员单位总计上报公共充电桩246.2万台,其中直流充电桩106.1万台、交流充电桩140.0万台。从2022年10月到2023年9月,月均新增公共充电桩约
北极星电力软件网获悉,2月2日,上海市崇明区科学技术委员会发布《崇明区新一代信息基础设施发展专项规划(2022-2025年)》(以下简称《规划》)的通知。《规划》指出,至2025年,建成“网络基础设施基本完备、融合基础设施广泛赋能、创新基础设施驱动发展、智慧应用和终端丰富”的具有崇明生态岛特色
中小城市是推进以人为核心的新型城镇化的发展重点,是承接产业转移、发展实体经济的重要载体。顺应当前云网融合发展趋势,加快推进中小城市网络基础设施升级和应用基础设施按需部署,对于发展数字经济、完善宜居宜业功能、增进民生福祉、加快以县城为重要载体的城镇化建设具有重要意义。两部门关于促进
在多个知名桩企的支持配合下,该平台整合了全省充电服务信息资源,在不到一年的时间里接入了73家充电桩运营商的相关数据,实现各运营商之间的数据互通共享,打造了全省充电一张网。
近日,住建部发布关于印发城市市政基础设施普查和综合管理信息平台建设工作指导手册的函,旨在指导支持各地全面系统开展设施普查和综合管理信息平台建设。排水管线流域及标准给水管线及其附属设施、再生水管线及其附属设施、雨水管线及其附属设施、污水管线及其附属设施、热力管线及其附属设施、燃气管线及其附属设施、电力、照明管线及其附属设施、广播、电视和信息通信管线及其附属设施、综合管廊及其附属设施的普查信息见附表B。雨污合流管线及其附属设施普查信息参照污水管线及其附属设施普查信息表,工业管线及其附属设施根据具体情况参照相应工程的普查信息表。
国家发展改革委首度“圈定”新基建范围。4月20日,国家发展改革委创新和高技术发展司司长伍浩在例行新闻发布会上表示,目前来看,新型基础设施主要包括信息基础设施、融合基础设施、创新基础设施等三方面内容。有业内专家判断,今年的新基建投资或在1万亿元左右。信息、融合、创新三大领域组成新基建“
为深入贯彻落实习近平总书记关于新冠肺炎疫情防控的系列重要指示批示和考察云南重要讲话精神,紧紧围绕“扩大有效投入,推进基础设施建设”、“一手抓疫情防控、一手抓经济发展,两手抓、两手硬”的指示要求,按照省委、省政府统一安排部署,云南省启动实施基础设施“双十”重大工程,积极谋划实施一批
12月19日,山东充电基础设施信息公共服务平台上线运行。该平台由山东省能源局组织建设、山东省大数据局提供技术指导、国网山东省电力公司具体实施。平台将最大程度实现山东省车桩互通、信息共享,为政府部门、充电运营商、电动汽车客户提供数据支撑和服务信息。山东省政府高度重视电动汽车及充电基础设
12月19日,山东省充电基础设施信息公共服务平台(以下简称平台)上线启动仪式在济南举行。省能源局党组成员、副局长王福栋出席仪式并致辞。平台承建单位国网山东省电力公司向社会推介了充电基础设施平台功能,充电设施运营企业代表特来电新能源有限公司、新能源汽车生产企业代表安徽江淮汽车集团有限公
2019年10月11日,工业和信息化部与河北省人民政府共同主办的2019中国国际数字经济博览会在河北省石家庄(正定)国际会展中心开幕。中共中央总书记、国家主席习近平向大会发来贺信,国务委员王勇出席大会开幕式宣读贺信并致辞。工业和信息化部部长苗圩、河北省委书记王东峰出席并致辞,河北省省长许勤、
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!