Giải pháp an toàn mạng nội bộ điện lực

Giải pháp Phương án

The Solution

Gần đây, các sự cố an ninh thông tin trong lĩnh vực điện lực xảy ra thường xuyên, khiến điện lực trở thành một trong những cơ sở hạ tầng then chốt ảnh hưởng trực tiếp đến đời sống và kinh tế quốc gia. bắn cá bắn cá Vì vậy, nó luôn là mục tiêu chính của các cuộc tấn công mạng, dễ trở thành đối tượng đầu tiên trong chiến tranh mạng. Phân tích sự cố mất điện lớn ở Ukraine cũng đã chứng minh rằng, các cuộc tấn công mạng đang dần trở thành vũ khí mới để phá hoại cơ sở hạ tầng quan trọng như điện lực.

Khi việc xây dựng lưới điện thông minh và hệ thống năng lượng toàn cầu được triển khai rộng rãi, các công nghệ thông tin và truyền thông thế hệ mới như dữ liệu lớn, điện toán đám mây, Internet of Things (IoT), kết nối di động, mạng định nghĩa phần mềm và mạng không dây băng rộng ngày càng trở thành công nghệ cốt lõi cho lưới điện thông minh. Những công nghệ này đang được ứng dụng nhanh chóng vào tất cả các khâu của hệ thống điện, thúc đẩy sự đổi mới và phát triển của lưới điện. Tuy nhiên, việc áp dụng các công nghệ mới cũng mang lại nhiều thách thức, khiến cấu trúc bảo vệ truyền thống bị thử thách và yêu cầu cao hơn về khả năng phòng thủ an ninh tổng thể cho lưới điện. Sự phát triển của mô hình "Internet +", với sự kết hợp sáng tạo, đã làm gia tăng nhu cầu đảm bảo an ninh mạng.

Quy định về bảo vệ an ninh hệ thống giám sát sản xuất của Tập đoàn Điện lực Trung Quốc

Chia tách ngang, xác thực dọc, phân vùng an toàn, mạng chuyên dụng

cánh đồng cô lập

Để giải quyết các vấn đề trên, nhằm đạt được mục tiêu vừa an toàn vừa thuận tiện cho hệ thống giám sát điện lực, Công ty Phần mềm Youxuan đã đề xuất giải pháp xây dựng nền tảng an ninh nội bộ cho hệ thống giám sát điện lực.

Một máy chủ được đặt ở chế độ song song bên cạnh hệ thống giám sát, dùng để thiết lập nền tảng an ninh nội bộ. Nhờ nền tảng này, có thể thực hiện quản lý an ninh cho các máy chủ sản xuất quan trọng như máy trạm điều khiển, máy chủ cơ sở dữ liệu, trạm viễn thông, máy chủ giao tiếp nội bộ, máy chủ giao tiếp tập trung và máy trạm kỹ sư.

Thông qua nền tảng an toàn mạng nội bộ, có thể giải quyết các vấn đề sau của hệ thống giám sát:

01

Quét cơ sở an ninh có thể kiểm tra mức độ phức tạp của mật khẩu, thời gian tối thiểu sử dụng mật khẩu, lịch sử mật khẩu bắt buộc, ghi nhật ký đăng nhập người dùng, ghi nhật ký ứng dụng, thời gian khóa tài khoản, v.v. Hình dưới đây:

02

Liên kết ngoài bất hợp pháp; có thể ghi lại địa chỉ IP liên kết ngoài bất hợp pháp, danh sách trắng liên kết ngoài, cấp độ cảnh báo liên kết ngoài bất hợp pháp, và gửi nhật ký cảnh báo. Chi tiết như sau:

03

Quản lý cổng USB có thể cho phép sử dụng USB hoặc thiết bị cổng USB được xác thực bên trong, ngăn chặn các thiết bị khác và cung cấp thông báo cảnh báo.

04

Tất cả các nhật ký cảnh báo của máy chủ đều có chức năng xuất và gửi, có thể xuất báo cáo khi kích hoạt quy tắc và gửi nhật ký ra bên ngoài qua các phương thức như Syslog đến các nền tảng bên thứ ba như trung tâm điều khiển tập đoàn hoặc trung tâm điều độ của Tổng công ty Điện lực Quốc gia.

05

Phân phối chiến lược an ninh thống nhất; có thể thiết lập danh sách trắng hoặc cung cấp bộ phân phối chiến lược mặc định (chiến lược mặc định bao gồm các tiến trình cần thiết cho nghiệp vụ người dùng và hệ điều hành, các tiến trình khác có thể lựa chọn, từ đó đảm bảo phòng chống virus một cách cơ bản). bắn cá bắn cá
Nền tảng an ninh nội bộ hỗ trợ nhiều nền tảng máy chủ như Windows, Linux, UNIX, cho phép quản lý chéo nền tảng.
Nền tảng vừa có thể quản lý tập trung theo mô hình C/S, vừa có thể quản lý theo mô hình B/S, hai chế độ này có thể chuyển đổi lẫn nhau.
Hỗ trợ ứng dụng bảo vệ an toàn hệ thống bảo vệ dữ liệu cốt lõi theo chế độ bảo vệ minh bạch, hoàn toàn không ảnh hưởng đến hoạt động bình thường của hệ thống giám sát.

Nền tảng an ninh nội bộ kết hợp với hệ thống kiểm toán an ninh, hệ thống quét lỗ hổng, tường lửa phần cứng thế hệ tiếp theo, và hàng rào chống virus của Công ty Phần mềm Youxuan. Qua quản lý của nền tảng, các sản phẩm này có thể phối hợp cùng nhau, xây dựng nên một hệ thống bảo vệ từ biên giới đến lõi. 8XBET Điều này giúp đảm bảo an ninh thông tin cho hệ thống giám sát điện lực không còn điểm mù nào.

Đảm bảo an toàn thông tin cho hệ thống giám sát điện lực không có khe hở nào

Ví dụ điển hình Trường hợp

Typical Cases

Danh sách một số trường hợp điển hình:

Dự án kiểm toán an toàn trung tâm điều khiển tập trung của Công ty Điện lực Đại Độ
Dự án phòng thủ an toàn thứ cấp của Nhà máy thủy điện Đại Cương Sơn
Dự án nâng cấp bảo mật hệ thống giám sát máy tính của Công ty Phát triển Thủy điện Lan Thương Hoa Năng, Dự án nâng cấp bảo mật hệ thống giám sát máy tính của Trung tâm Quản lý Thủy lợi Niu Lan Giang thuộc Sở Thủy lợi Vân Nam.
Dự án tăng cường an toàn hệ thống giám sát máy tính của Nhà máy thủy điện Hoàng Long Đà, Tập đoàn Điện lực Hồ Bắc
Tăng cường an toàn máy chủ cho hệ thống giám sát và bảo vệ 33MW của Nhà máy thủy điện Đông Thăng
Dự án tăng cường an toàn máy chủ hệ thống giám sát máy tính của Nhà máy thủy điện Giác Ba, Sông Đăng Khúc
Dự án tăng cường an toàn hệ thống giám sát máy tính của Nhà máy thủy điện Mộc Lý Hà
Dự án tăng cường an toàn hệ thống giám sát máy tính của Nhà máy thủy điện Lập Châu Khắc Cơ Nha
Dự án tăng cường an toàn hệ thống giám sát máy tính của Nhà máy thủy điện Đan Châu Hà
Dự án tăng cường an toàn hệ thống giám sát máy tính của Nhà máy thủy điện Tân Trương Phường, Vân Nam
Dự án tăng cường an toàn hệ thống giám sát máy tính của Nhà máy thủy điện Nam Môn Quan, Khu du lịch Hải Lô Câu

Dự án tăng cường an toàn máy chủ nhà máy trạm biến áp quang điện 20MWp của Công ty Điện lực Trung Tâm Ninh Hạ
Dự án tăng cường an toàn máy chủ toàn trạm của Nhà máy quang điện Hồng Đôn Tử 1 giai đoạn
Dự án tăng cường an toàn máy chủ toàn trạm của Nhà máy quang điện Hồng Đôn Tử 2 giai đoạn
Dự án tăng cường an toàn máy chủ toàn trạm của Nhà máy quang điện Thái Dương Sơn
Hệ thống tự động hóa tổng thể của Nhà máy quang điện 20MWp của Trung Tâm Ninh Hạ
Dự án tăng cường an toàn máy chủ nhà máy trạm biến áp của Trạm điện mặt trời 10MWP tại Mạc Nhĩ Mã, Tứ Xuyên
Dự án tăng cường an toàn máy chủ nhà máy trạm biến áp của Dự án điện mặt trời 17MW tại Nhà máy điện Thẩm Đầu
Dự án tăng cường an toàn máy chủ của Trạm điện mặt trời 30MW tại Khu trồng rau hữu cơ Bạch Thạch Lĩnh
Dự án tăng cường an toàn máy chủ của Nhà máy quang điện 20MWp nối lưới tại Thành phố Ngô Trung, Ninh Hạ
Dự án tăng cường an toàn máy chủ của Trạm biến áp gió Hồng Tự Bảo, Ninh Hạ
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Nhà máy quang điện Hồng Đôn Tử, Tứ Xuyên
Dự án tăng cường an toàn máy chủ của toàn trạm Nhà máy quang điện Thạch Đế Sơn
Dự án tăng cường an toàn máy chủ của Trạm điện mặt trời Thái Dương Sơn
Dự án điện mặt trời 100MWp của tại, Thiểm Tây
Dự án điện mặt trời 20MWp của tại, Thiểm Tây
Dự án điện mặt trời 100MWp của tại, Thiểm Tây
Dự án điện mặt trời 20MWp của tại, Thiểm Tây
Dự án điện mặt trời 20MWp của tại, Thiểm Tây
Dự án điện mặt trời 20MWp của tại, Thiểm Tây
Dự án điện mặt trời 40MWp của tại, Thiểm Tây
Dự án điện mặt trời 50MW của tại Thần Mộc, Thiểm Tây
Dự án điện mặt trời 50MW của tại Thần Mộc, Thiểm Tây
Dự án tăng cường an toàn máy chủ của Trạm biến áp số 3 trong Khu công nghiệp năng lượng mặt trời tỉnh Hải Nam
Dự án tăng cường an toàn máy chủ của Trạm biến áp số 4 trong Khu công nghiệp năng lượng mặt trời tỉnh Hải Nam
Dự án tăng cường an toàn máy chủ của Nhà máy quang điện Đại Tài Đản
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Nhà máy điện mặt trời Hồng Nguyên, Tứ Xuyên
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Nhà máy quang điện Thụy Tùng, Sơn Nam
Dự án tăng cường an toàn máy chủ của Trạm biến áp của Dự án nông quang hợp 21MW tại Khu phát triển Khu công nghiệp Triệu Tân, Thiên Tân

Dự án tăng cường an toàn máy chủ của Trạm biến áp của Nhà máy gió Hoa Thạch Sơn (49,5MW)
Dự án tăng cường an toàn máy chủ của toàn trạm của Nhà máy gió Quốc Bồ 1 (30MW)
Dự án tăng cường an toàn máy chủ của Trạm biến áp của Nhà máy gió Song Thành, Hành Sơn (49,5MW)
Dự án tăng cường an toàn máy chủ của Trạm biến áp của Nhà máy gió Đông Hà Kiều, Phong Hiến (48,5MW)
Dự án tăng cường an toàn máy chủ của Hệ thống tự động hóa tổng thể của Dự án Nhà máy gió Cửu Long Sơn, An Viễn, Đại Đường, Giang Tây
Dự án tăng cường an toàn máy chủ của Hệ thống tự động hóa tổng thể của Dự án Nhà máy gió Sa Lĩnh, Đại Đường, Giang Tây
Dự án tăng cường an toàn máy chủ của Hệ thống tự động hóa tổng thể của Dự án Nhà máy gió Ngọc Hoa Sơn, Đại Đường, Giang Tây
Dự án tăng cường an toàn máy chủ của Hệ thống tập trung năng lượng tái tạo của Công ty Đại Đường, Giang Tây
Dự án tăng cường an toàn máy chủ của Hệ thống tập trung năng lượng tái tạo của Công ty Hóa Hợp Điện Lực, Hà Nam
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 1, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 2, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 3, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 4, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 5, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 6, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 7, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 8, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 9, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 10, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 11, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 12, Ninh Hạ
Dự án cải tạo tăng cường an toàn máy chủ của Trạm gió Hương Sơn 13, Ninh Hạ
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Nhà máy gió Cát Thiên Địa, huyện Phổ Cách, Công ty Phát triển Nhà máy gió Phổ Cách, Tứ Xuyên
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Nhà máy gió Hải Khẩu Địa, huyện Phổ Cách, Công ty Phát triển Nhà máy gió Phổ Cách, Tứ Xuyên
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Nhà máy gió Hồng Mộc, Công ty Hỷ Đức, Tứ Xuyên
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Trạm biến áp Ma Điển, Hội Lý, Công ty Năng lượng Hoa Năng, Tứ Xuyên
Dự án tăng cường an toàn hệ thống tự động hóa tổng thể của Nhà máy gió Sa Lĩnh, Công ty Đại Đường, Giang Tây
Dự án tăng cường an toàn máy chủ của Trạm biến áp Nhà máy gió Mã Đầu Trần

Dự án tăng cường an toàn máy chủ của dự án nhiệt điện liên hợp Kỳ Đài, Thiên Sơn, Tân Cương (2×350MW)
Dự án tăng cường an toàn máy chủ của dự án nhiệt điện liên hợp khí đốt, Trung Sơn, Quảng Đông
Dự án tăng cường an toàn máy chủ của dự án mở rộng nhà máy điện khí đốt, Hồ Châu, Quảng Đông
Dự án tăng cường an toàn máy chủ của dự án xây dựng mới 2×350MW của Nhà máy nhiệt điện Lâm Thanh, Sơn Đông, Đại Đường
Dự án tăng cường an toàn máy chủ của dự án xây dựng mới 2×350MW của Nhà máy nhiệt điện liên kết giữa Shenfu, Đại Đường, Liêu Ninh
Dự án tăng cường an toàn máy chủ của dự án mở rộng liên hợp nhiệt điện 2×300MW của Nhà máy nhiệt điện Hạo Nhiên, Quảng Đông
Dự án mở rộng nhiệt điện 1×350MW “Thay nhỏ bằng lớn” tại Huyện Phù Lạc Cơ, Cục Điện lực Hắ
Dự án tăng cường an toàn máy chủ của hệ thống DCS/SIS/NCS của dự án nhiệt điện liên hợp khí đốt, Trung Tâm, Quảng Đông
Dự án tăng cường an toàn máy chủ của Nhà máy nhiệt điện Trì Kim, Trung Quốc
Dự án tăng cường an toàn máy chủ của Nhà máy nhiệt điện Trà Nguyên, Trung Quốc
Dự án tăng cường an toàn máy chủ của Nhà máy nhiệt điện Phổ An, Trung Quốc
Dự án tăng cường an toàn máy chủ của Trạm thông tin sự cố của Nhà máy nhiệt điện Hoa Năng, Miểu Từ
Dự án tăng cường an toàn hệ thống DCS của giai đoạn 2 của Nhà máy nhiệt điện Khê Tây, Quý Châu
Dự án tăng cường an toàn máy chủ của hệ thống NCS/SIS của Nhà máy nhiệt điện Lục Chi, Quý Châu
Dự án tăng cường an toàn máy chủ của hệ thống SIS và NCS của Nhà máy nhiệt điện Giang Dư, Tứ Xuyên
Dự án tăng cường an toàn máy chủ của Nhà máy điện 2×350.000 kW của Công ty Năng lượng Thiên Trì, Khoáng Sơn, Tân Cương
Dự án tăng cường an toàn máy chủ của Nhà máy nhiệt điện Khấu Nhĩ Lệ, Tân Cương
Dự án tăng cường an toàn máy chủ của Nhà máy nhiệt điện Giang Thái, Thiểm Tây
Dự án tăng cường an toàn máy chủ của Trạm kết nối điện của Nhà máy nhiệt điện Trung Khoa, Ôn Trung, Ninh Hạ
Dự án tăng cường an toàn máy chủ của Dự án xây dựng mới Nhà máy nhiệt điện Giang Hồ Vương, Quảng Đông (2×1000MW)
Dự án tăng cường an toàn máy chủ của Dự án giai đoạn 1 Nhà máy nhiệt điện than vụn Thượng Quan, Quảng Đông (2×330MW)
Dự án tăng cường an toàn máy chủ của hệ thống NCS/SIS của Nhà máy nhiệt điện Phong Khải, Công ty Điện lực Trung Quốc Quốc Tế, Trùng Khánh

Dự án tăng cường an toàn máy chủ của hệ thống hỗ trợ điều độ của Công ty Điện lực Nghiệp Ngữ, Tứ Xuyên
Dự án tăng cường an toàn máy chủ của Hệ thống SCADA của Văn phòng Cấp điện, Southern Power Grid
Dự án tăng cường an toàn của Công ty Thông tin và Truyền thông, Công ty Điện lực Cam Túc
Dự án tăng cường an toàn của Công ty Điện lực Giang Tây
Dự án tăng cường an toàn của Công ty Điện lực Hà Nam
Trạm biến áp Mộc Đang, 330kV, Dự án kết nối lưới điện Quả Lỗ, Thanh Hải
Dự án tăng cường an toàn máy chủ của Trạm biến áp 110kV Khởi Nguyên, Thanh Hải

Ví dụ điển hình Ứng dụng

Typical Applications

Dự án tăng cường an toàn của Trung tâm Điều độ Điện lực tỉnh thuộc Tập đoàn Điện lực Trung Quốc

Hệ thống điều độ của một tỉnh thuộc Tổng công ty Điện lực Quốc gia sử dụng nền tảng D5000 – hệ thống hỗ trợ điều độ điện thông minh của Tổng công ty Điện lực Quốc gia. Hệ thống D5000 được xây dựng dựa trên công nghệ phát triển phần mềm tiên tiến, có đặc điểm tiêu chuẩn, mở rộng, đáng tin cậy, an toàn và thích nghi tốt. Nó trực tiếp chịu trách nhiệm cho bốn nền tảng ứng dụng: giám sát và cảnh báo thời gian thực (EMS mới), kế hoạch điều độ (OPS), kiểm tra an toàn (SCS) và quản lý điều độ (OMS). Nhờ hệ thống D5000, có thể thực hiện giám sát thời gian thực vận hành lưới điện, phân tích ổn định trực tuyến, quản lý nghiệp vụ điều độ, v.v.
Sau sự cố lưới điện ở Ukraine, Tổng công ty Điện lực Quốc gia đặc biệt chú trọng đến an ninh thông tin của lưới điện và ban hành văn bản số 102 năm 2016 “Thông báo của Trung tâm Điều độ Quốc gia về việc tăng cường quản lý bảo vệ an ninh hệ thống giám sát điện lực theo hướng thường xuyên”. Văn bản này lần nữa nhấn mạnh việc tăng cường bảo vệ an ninh hệ thống điều độ. Ngoài ra, vì nền tảng D5000 có khả năng mở rộng tốt và tích hợp cao, nên các nguyên tắc "mười sáu chữ" về an ninh thông tin mà Tổng công ty Điện lực Quốc gia đã đề xuất từ trước không còn đủ để giải quyết các vấn đề an ninh hiện tại. Việc chỉ triển khai các biện pháp truyền thống như tường lửa, phát hiện xâm nhập và thiết bị cách ly tại biên giới không thể đảm bảo an toàn cho dữ liệu và nghiệp vụ cốt lõi của hệ thống D5000. Do đó, việc tăng cường bảo vệ hệ thống điều độ đã trở nên cấp thiết.
Để đảm bảo an ninh thông tin cho hệ thống D5000, trung tâm điều độ tỉnh đã thực hiện đánh giá an ninh theo tiêu chuẩn. Họ yêu cầu tăng cường bảo vệ an toàn hệ điều hành. Vì vậy, Công ty Phần mềm Youxuan đã triển khai hệ thống RS-CDPS (hệ thống tăng cường an toàn hệ điều hành Youxuan) tại các máy trạm điều khiển, máy chủ Web, máy chủ cơ sở dữ liệu của các hệ thống quan trọng như EMS, SCADA, OMS, AGC, AVC. Điều này đảm bảo dữ liệu cốt lõi không bị xóa hoặc sửa trái phép, và các nghiệp vụ cốt lõi không bị dừng lại trái phép. Từ góc độ truy cập bên ngoài và bên trong, an toàn ứng dụng hệ thống và an toàn máy chủ, Công ty Phần mềm Youxuan đã xây dựng một hệ thống phòng thủ sâu sắc cho khách hàng. Giới thiệu chi tiết hơn về trường hợp, vui lòng nhấn vào: Dự án tăng cường an toàn của Trung tâm Điều độ Điện lực tỉnh thuộc Tập đoàn Điện lực Trung Quốc