1. 客戶介紹
上海電力學院是中央與上海市共建、以上海市管理為主的全日制普通高等院校。截至2015年9月,學校有12個二級學院,以及社會科學部、體育部兩個直屬學部,共有全日制本科專業(yè)30個;建有國家級實踐(實驗)基地(中心)2個,省部級實驗示范基地(中心)3個,省部級校外實習(實踐)基地5個,25個校內(nèi)實習場所,78個校外實習基地;學校有在編教職工1000余人,全日制在校生11644人,其中本科生10392人,碩士研究生1175人,留學生77人(含碩士研究生2人)。
2. 客戶需求
完善現(xiàn)有攻防實驗環(huán)境,建立一套發(fā)電過程控制系統(tǒng)安全研究平臺,對工控安防設備進行研究;
未知漏洞挖掘及設備健壯性測試需求;
提供可供真實發(fā)電現(xiàn)場參考的安全防護方案。
3. 解決方案
基于上海電力學院網(wǎng)絡環(huán)境,搭建發(fā)電過程控制系統(tǒng)安全研究平臺,包括主機安全防護、區(qū)域及邊界安全防護(可信網(wǎng)關(guān))、安全審計以及統(tǒng)一安全管理平臺等部分;
部署漏洞挖掘系統(tǒng),發(fā)現(xiàn)控制系統(tǒng)中的未知安全問題;
通過電力系統(tǒng)攻防演示平臺,展示現(xiàn)實中針對工業(yè)控制網(wǎng)絡,實施攻擊所需的攻擊的方式、攻擊的路徑、攻擊預期效果等;
通過工業(yè)防火墻、安全衛(wèi)士等設備展示目標業(yè)務系統(tǒng)工業(yè)網(wǎng)絡安全防護的方式及驗證方案有效性。
安全方案如下圖所示:
4. 客戶價值
完善攻防實驗平臺,對工控安全攻防教學和科研提供基礎(chǔ)環(huán)境;
發(fā)現(xiàn)控制器設備可能存在的潛在安全問題,對工控安全研究提供素材;
驗證安全防護措施的有效性,提升行業(yè)安全防護水平。