登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
2020年5月,以色列国家网络安全负责人表示,国家供水系统的大规模网络攻击。此次针对中部供水设施的攻击,是具有国家背景的黑客组织攻击,目标是控制用于供水网络阀门的PLC(可编程逻辑控制器),目的是“引发人道灾难”。此类事情屡见不鲜,网络威胁已经向城市供水系统领域渗透,把水务工业控制系统作为攻击目标,为城市供水系统敲响了安全警钟。
在我国,网络安全已上升到国家安全战略高度,习近平总书记在中央网络安全和信息化领导小组第一次会议中明确阐述了网络安全对于国家的重要性。2017年6月1日《中华人民共和国网络安全法》正式颁布实施,明确指出针对城市水务公共服务等关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。网络安全是智慧水务健康、长久发展的重要保障。
供水系统六大安全风险
(一)通信协议风险
自动化和信息化的高度融合和物联网的发展使得ModBus协议、ProfiBus协议、OPC协议等工业协议广泛应用于城市水务工业控制网络,协议的公开性导致极易遭受攻击,而传统防火墙往往无法发现和防范出现的安全问题。
(二)工业设备风险
国内水务企业工业控制系统大量采用进口工业控制设备,而这些设备普遍存在漏洞,可利用漏洞进行脚本攻击改变操作指令,进而影响生产正常进行。
(三)操作系统风险
城市水务工业控制系统的工业主机基本上都是Windows平台,为保证过程控制系统的相对独立性,同时考虑到系统的稳定运行,通常不会对操作系统安装任何补丁,存在很大的安全隐患。
(四)安全策略和管理流程风险
追求可用性而牺牲安全性,是水务工业控制系统存在的普遍现象,缺乏完整有效的安全策略与管理流程也带来了一定的威胁。例如移动存储介质包括笔记本电脑、U盘等设备的随意使用和不严格的访问控制策略。
(五)感染病毒风险
为了保证工控应用软件的可用性,许多工业主机通常不会安装杀毒软件,因为杀毒软件会造成工控应用软件运行出现异常,而且工业主机紧张的资源配置也不能满足杀毒软件的运行需求,但是工控环境的数据交互会导致病毒进入工业主机,近两年频繁的勒索病毒攻击也正是因此而起。
(六)安全监管风险
城市水务工业控制网络普通缺乏工业安全审计设备和安全日志统计分析手段,无法实现对工业控制网络的可感知与可控制。
智慧水务的应对措施
(一)全环节态势感知
针对智慧水务工业控制网络中安全防护手段众多、安全信息杂乱、安全态势不可见的现状,建议以水务企业为主体,建设涵盖其下属水源厂、净水厂、泵站、管网等生产设施、覆盖采水、净水、给水、供水、排水等全环节的工控安全态势感知平台,及时发现各类网络安全风险以及非法访问事件,实现工业信息安全的闭环管理,全面提高水务企业工业安全防护的整体水平。
(二)白名单主动防护
智慧水务工业控制系统主机存在运行资源有限、操作系统老旧、补丁难以及时更新、无法部署杀毒软件等现实情况,建议采用应用程序白名单技术建立主动防护机制,形成以白名单技术为基础、应用程序数据智能采集分析、恶意代码识别阻断、移动设备安全管控的主机安全防护体系,通过大数据采集和分析,智能学习并自动生成工业主机操作系统及工业应用软件正常行为模式的白名单基线,仅允许必要的系统进程及工业应用软件运行,主动抵御已知未知安全风险,实现对工业主机设备的全面安全加固,进行病毒防护、阻止恶意软件攻击、禁止非授权程序运行等。
(三)多边界纵深防御
为了保证智慧水务工业控制网络的安全,建议对办公网、工业控制网络、互联网进行合理安全区划分,并对工业控制网络进行细致区域划分,根据网络情况及工业控制设备实际情况选择合适的工业安全防护设备进行针对性安全保护,构建多边界纵深防御体系。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
沂水荡荡、运河潺潺,苏北古城邳州因水而兴,水域面积占市域面积的近20%,悠悠大运河、清清大沂河、弯弯六保河共同勾勒了一幅水乡图景。自2019年投入邳州水务服务事业以来,粤海水务坚定践行“供水为民,利兴发展”的国企担当,重点围绕邳州城乡供水一体化项目,高质量建设运营邳州市土山水厂,持续投
3月1日上午,福州水务集团有限公司与上海威派格智慧水务股份有限公司举行交流座谈会暨战略合作协议签约仪式。上海威派格公司总经理柳兵,公司华南大区总经理王江江,研究院副院长丁凯,福建分公司总经理李晓东,投资经理徐芙蓉,解决方案中心副总监,研究院解决方案专家滕立勇、张璐怡,华南大区解决方
【开篇语】水,是生命之源、生产之要、生态之基。我国水资源总量排名世界前列,但人均水资源占有量仅为世界平均值约四分之一,由于整体时空分布不均衡,不少地区面临着水资源短缺的问题。当前,深入贯彻习近平生态文明思想,牢固树立绿水青山就是金山银山的理念,将节约用水贯穿于经济社会发展的全过程
岁月,是一本厚厚的相册,那些属于一群人、一座城、一个时代的难忘故事,总会在其中留下来自记忆的经典照片。而这一张,无疑亦是其中之一。由粤海水务负责运营管理的东江-深圳供水工程(以下简称“东深供水工程”),是党中央为解决香港饮水困难而兴建的大型跨流域调水工程。60年前的今天,该工程正式
北极星水处理网获悉,经过一年多的建设,天津市宝坻区潮新污水处理厂近日已正式投入使用。据了解,潮新污水处理厂位于潮阳街道污水处理厂西南侧,日处理规模为2.5万吨,能够满足潮白河以南、高铁枢纽站区域内10平方公里范围10万人口的日常污水处理需求。该污水处理厂采用全新智慧水务控制系统,利用互
1月18日,广西钦州市水务综合提升项目(钦州市智慧水务一期)公开招标,招标人为钦州市开投水务有限公司,预算金额285.215133万元。
2024年1月16日,陕西渭南城区雨污水泵站扩容改造及仓程路雨污分流工程EPC总承包及监理标段发布招标资格预审公告,项目总投资额约18000万元。本项目共划分为二个标段,其中第一标段为EPC总承包标段;第二标段为监理标段。工程规模:①城区雨污水泵站扩容改造工程主要对中心城区4座雨污水泵站进行提升改
近日,国家市场监督管理总局致函湖北省人民政府,批准依托武汉市城投集团公司所属水务集团筹建国家计量数据建设应用基地(城市水资源),这是目前国内首个获批的国家城市水资源计量数据建设应用基地。◎依托智慧水务平台构建的全市供排水调度指挥服务系统“筹建国家计量数据建设应用基地(城市水资源)
近日,住房和城乡建设部科技与产业化发展中心发布2023年智慧水务典型案例,合计典型案例19项,包括常州排水“源网站厂”一体化数字运营平台、智慧水厂生产运营管理系统项目、六安城市水管家集控系统研制及示范应用等。关于发布2023年智慧水务典型案例的通知有关单位:为深入探索智慧水务建设运营模式,
12月28日,泉州市2023项目奋战年四季度重大项目暨重点招商项目举行视频连线开竣工活动。本次视频连线集中开工的项目是德化县城区水环境综合治理工程。德化县城区水环境综合治理工程总投资7.79亿元,是城建环保重大项目,主要包括污水厂改扩建,建设智慧水务平台和各类管线30多公里、智能截流井40座等。
12月15日,由中国科学院城市环境研究所、厦门市生态环境局、中华环保联合会联合主办的第四届海峡城市环境论坛在厦门国际会议中心盛大开幕。论坛以“科技赋能减污降碳推动绿色产业高质量发展为主题,汇聚了中国工程院院士杜祥琬、陶澍、贺泓、任洪强,美国国家工程院院士裴有康,国际木材科学院院士金永
近日,江苏省通信管理局党组书记、局长许继金召集江苏电信、江苏移动、江苏联通召开信息通信行业算力基础设施发展专题研讨会。局党组成员、纪检组长刘宝,信息通信发展处主要负责人及相关人员参会。会上,各基础电信企业汇报了当前算力布局及算力基础设施总体情况,围绕行业如何接应“东数西算”国家战
2023年9月全国电动汽车充换电基础设施运行情况显示,公共充电基础设施运行情况,2023年9月比8月公共充电桩增加19.0万台,9月同比增长50.5%。截至2023年9月,联盟内成员单位总计上报公共充电桩246.2万台,其中直流充电桩106.1万台、交流充电桩140.0万台。从2022年10月到2023年9月,月均新增公共充电桩约
北极星电力软件网获悉,2月2日,上海市崇明区科学技术委员会发布《崇明区新一代信息基础设施发展专项规划(2022-2025年)》(以下简称《规划》)的通知。《规划》指出,至2025年,建成“网络基础设施基本完备、融合基础设施广泛赋能、创新基础设施驱动发展、智慧应用和终端丰富”的具有崇明生态岛特色
中小城市是推进以人为核心的新型城镇化的发展重点,是承接产业转移、发展实体经济的重要载体。顺应当前云网融合发展趋势,加快推进中小城市网络基础设施升级和应用基础设施按需部署,对于发展数字经济、完善宜居宜业功能、增进民生福祉、加快以县城为重要载体的城镇化建设具有重要意义。两部门关于促进
在多个知名桩企的支持配合下,该平台整合了全省充电服务信息资源,在不到一年的时间里接入了73家充电桩运营商的相关数据,实现各运营商之间的数据互通共享,打造了全省充电一张网。
近日,住建部发布关于印发城市市政基础设施普查和综合管理信息平台建设工作指导手册的函,旨在指导支持各地全面系统开展设施普查和综合管理信息平台建设。排水管线流域及标准给水管线及其附属设施、再生水管线及其附属设施、雨水管线及其附属设施、污水管线及其附属设施、热力管线及其附属设施、燃气管线及其附属设施、电力、照明管线及其附属设施、广播、电视和信息通信管线及其附属设施、综合管廊及其附属设施的普查信息见附表B。雨污合流管线及其附属设施普查信息参照污水管线及其附属设施普查信息表,工业管线及其附属设施根据具体情况参照相应工程的普查信息表。
国家发展改革委首度“圈定”新基建范围。4月20日,国家发展改革委创新和高技术发展司司长伍浩在例行新闻发布会上表示,目前来看,新型基础设施主要包括信息基础设施、融合基础设施、创新基础设施等三方面内容。有业内专家判断,今年的新基建投资或在1万亿元左右。信息、融合、创新三大领域组成新基建“
为深入贯彻落实习近平总书记关于新冠肺炎疫情防控的系列重要指示批示和考察云南重要讲话精神,紧紧围绕“扩大有效投入,推进基础设施建设”、“一手抓疫情防控、一手抓经济发展,两手抓、两手硬”的指示要求,按照省委、省政府统一安排部署,云南省启动实施基础设施“双十”重大工程,积极谋划实施一批
12月19日,山东充电基础设施信息公共服务平台上线运行。该平台由山东省能源局组织建设、山东省大数据局提供技术指导、国网山东省电力公司具体实施。平台将最大程度实现山东省车桩互通、信息共享,为政府部门、充电运营商、电动汽车客户提供数据支撑和服务信息。山东省政府高度重视电动汽车及充电基础设
12月19日,山东省充电基础设施信息公共服务平台(以下简称平台)上线启动仪式在济南举行。省能源局党组成员、副局长王福栋出席仪式并致辞。平台承建单位国网山东省电力公司向社会推介了充电基础设施平台功能,充电设施运营企业代表特来电新能源有限公司、新能源汽车生产企业代表安徽江淮汽车集团有限公
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!