文档介绍：电力物联网全场景安全态势感知解决方案
电力物联网全场景态势感知解决方案根据电力物联网典型的“云、网、边、端”分层结构构建安全防护体系,提升电力物联网全场景安全态势感知能力,解决电力物联网安全态势感知体系欠缺和应急响应能力不足的问题。
摘电力物联网全场景安全态势感知解决方案
电力物联网全场景态势感知解决方案根据电力物联网典型的“云、网、边、端”分层结构构建安全防护体系,提升电力物联网全场景安全态势感知能力,解决电力物联网安全态势感知体系欠缺和应急响应能力不足的问题。
摘要
电力物联网全场景态势感知解决方案根据电力物联网典型的“云、网、
边、端”分层结构构建安全防护体系,提升电力物联网全场景安全态势感知能力,解决电力物联网安全态势感知体系欠缺和应急响应能力不足的问题。对全业务电力物联网的各环节进行安全保障,防止恶意渗透攻击、防止数据丢失、防止恶意篡改,确保接入终端可信、传输通道可靠、业务应用可控,实现全景安全监测,全面提高全业务电力物联网安全综合防御能力。
关键词:电力物联网;全场景安全态势感知体系;云边协同;局部安全自治;联防联动机制
内容目录:
0引言
“云”态势感知技术及产品
“网”态势感知技术及产品
“边”态势监测技术及产品
“端”态势监测技术及产品
3应用案例
0引言
电力物联网是物联网在电力行业的具体表现形式和应用落地,通过将电力用户及其设备、电网企业及其设备、发电企业及其设备、供应商及其设备,以及人和物连接起来,产生共享数据,为用户、电网、发电、供应商和政府社会服务,以电网为枢纽,发挥平台和共享作用,为全行业和更多市场主体发展创造更大机遇,提供价值服务。作为落实建设能源互联网,加快新型数字基础设施建设的核心任务,建设电力物联网势不可挡。
然而,电力物联网的建设将极大改变现有电力业务模式和专业体系,也不可避免的对电网现有网络安全防护体系产生冲击;同时,随着国内外安全形势的不断变化,以及国家要求的进一步明确,都对物联网安全提出了新要求。
为贯彻落实国家、行业及企业的相关要求,在电力物联网新业务形态、新部署组成等新形势下,需要加快建设电力物联网全场景安全态势感知体系,形成整体解决方案,全面保障电力系统安全可靠。
1目标和内涵
电力物联网将“大云物移智”等现代信息通信技术,与新一代电力系统相互渗透和深度融合,作为应用于电网的工业级物联网,其体系结构在沿袭物联网典型三层架构基础上,增加了边缘计算层,形成了电力物联网“云、网、边、端”体系,具备终端泛在接入、平台开放共享、计算云边协同、数据驱动业务等特点。针对新架构、新平台、新业务形态的安全防护需求,电力物联网全场景安全态势感知体系覆盖电力系统的横向管理信息大区和互联网大区,纵向覆盖国(分)、省、地、县、变电站和电厂,形成大规模工控系统的网络安全态势统一感知和协同防御。
电力物联网全场景安全态势感知解决方案的总体目标是构建电力物联网态势全场景态势感知平台,打造电力物联网“安全大脑”,如图1所示。其内涵包括以下四个方面:
(1)作为安全态势感知平台,感知电力物联网的全场景安全态势;
(2) 作为安全作业管理平台,面向电力企业一线人员提供网络安全监测、分析、溯源、处置和各类安全技防设施规则统一配置、统一编排;
(3) 作为安全业务中台,对外提供安全数据服务和安全业务服务;
(4) 作为作战指挥平台,支撑日常和特殊保障时期电力企业各单位安全事件上报、通报预警、常态分析和联动响应。
图1电力物联网“安全大脑”
Clbl ——
柞翫阳弄
ill
■
态艇如 ・ 作亚管理
*
问唔逢■
咖mlfl
・ECR
■號列"
・娜豪同邑
■黑总绻严鐸■/stop曲
*fttsp
-ffWMi
I*smift1
2关键产品及防护能力
本方案围绕电力物联网“云、网、边、端”的体系架构,通过各层的态势
感知安全措施提供相应的安全防护能力,借助电力物联网边缘计算特性,实现
局部自治、全局联动有机结合的主动防御能力。针对电力物联网各层形成了全
场景态势感知平台
S6000、网络流量威胁分析装置、轻量级态势监测模块、终
端检测及响应软件EDR等多项关键软硬件产品,实现了电力物联网环境中的
“云”态势感知技术及产品
终端、网络、服务器、业务系统等的统一监测和全面感知。各层安全措施及安
全能力如表1所示。
表1电力物联网全场景态势感知体系分层防护能力
边/场
电力物哪流量
城胁分析装畫
边缘轻ht级态势监测榄块
要端妥荃检测及响应EDR
全流I比分析入仁检测异常行为分析追踪溯源査询