- · 《海外文摘·学术版》栏目[05/29]
- · 《海外文摘·学术版》刊物[05/29]
- · 《海外文摘·学术版》征稿[05/29]
- · 《海外文摘·学术版》投稿[05/29]
- · 《海外文摘·学术版》收稿[05/29]
海外电力工控网络安全规范比较及安全方案探讨(2)
作者:网站采编关键词:
摘要:在NERC-CIP、IEC-、IEC- 等标准中均体现了结构安全的思路,包括多道防御,系统边界防护,安全域划分,加密认证技术等,但各个规范的侧重点还是不同,
在NERC-CIP、IEC-、IEC- 等标准中均体现了结构安全的思路,包括多道防御,系统边界防护,安全域划分,加密认证技术等,但各个规范的侧重点还是不同,NIST中有提及到行为监测的安全思路,但是总的来讲行为安全在规范中还是比较弱。在NERC-CIP、NIST中有应急、快速恢复的应急处置的要求,而在IEC-、NERC-CIP、NIST中均有关于产品研发的安全管理、集成实施的安全管理等要求。各个电力工控安全规范均比较具体地描述了某一个或一些方面的安全要求,但对从技术、到管理、到应急处置等全方位的网络安全需求,尚缺乏整体的安全防护方案。
3 海外电力工控安全防护方案的探讨
海外电力监控系统的网络结构模糊,监控设备参差不齐,系统网络空间几乎没有监测评估,可信的自我免疫能力非常缺乏、设计上缺乏安全冗余、安全管理缺乏系统性。
3.1 整体安全方案
参考国内对电力系统二次安防有丰富的实践经验,对于设备供应商和系统集成商,需要在用户需求和海外电力工控的规范基础上,从技术、设计、管理等方面梳理出整体解决方案,如图3所示。
方案中:
(1)安全技术:包括结构安全、本体安全、行为安全、可信免疫几个方面;
(2)应急处置:应急包括紧急备用的设计和紧急情况下的处置,设计上考虑关键组件的冗余运行、异地备份,在紧急情况下可以实现层层设防、主备切换、快速恢复等有效处置;
(3)安全管理:涉及人、物、集成实施、系统运行等多方面的管理。
方案的所有工作都是持续的,在时间上是不断执行、不断检查、不断改进和不断完善的。
图3 整体安全方案
3.2 安全技术架构
从设备供应和系统集成的角度,需要一个行之有效的安全技术架构,方案从结构安全、本体安全、行为安全、可信免疫四个点来构建安全防护。
结构安全首先需要根据网络组成和业务性质构建安全区,结构安全作为监控系统网络空间内外的边界性防护,承担系统第一道安全防线的责任,包括系统内外边界及防护设计、系统内部安全区设计、安全区边界防护措施、调试维护边界防护措施等。
本体安全作为系统的设备防护,是第二道安全防线,负责IED设备本体的安全可靠设计和运行,具有包括监控主机、嵌入式装置、网络交换机、安全设备等。
行为安全是对系统网络行为进行监测和评估,包括系统运行网络过程的连接、流量、通信规约等安全监测、以及系统内设备的运行安全状态的监测,同时进行系统运行的网络安全风险实时计算评估,并对运行过程的状态变化和安全事件进行审计。
可信免疫是融合到系统各个环节中的可信因子,可信是系统自身安全的本质性设计,从系统内外边界通信的身份认证和传输加密,到系统内部设备之间的可信通信,到设备内部的操作系统启动和应用程序加载的可信,甚至到设备硬件的可靠搭建,以密码认证技术和可信度量为基础,形成系统逐层逐级的信任传递,构建出具有自身免疫能力的信任机制[5]。
由此可以形成了“多道防线、行为监测、可信链”的综合安全防护技术支撑,如图4所示。
图4 综合安全防护技术架构图
该综合安全防护技术架构可以形成以下效果:
(1)多层次:从系统边界到行为监测、设备本体的多个层次的安全防护,在变电站监控系统范围内层层设防,形成安全累积效应,进一步提高核心防护对象的安全能力;
(2)多维度:从空间上的静态部署到时间上的过程监测、从通信过程到数据传输等多个维度来保障安全;
(3)主动性:从行为监测和风险评估、可信链传递来实现主动的风险预警和安全免疫。
3.3 加强行为安全监测和风险评估
海外电力工控规范和工程实践,都普遍缺乏对行为安全的支持,为此需要加强系统网络空间行为的实时监测和风险评估。
方案在监控系统的站控层部署安全监测设备,连接监控站控层主交换机镜像口获取网络交换原始数据,并连接交换机通过snmp协议获取网络连接情况,从感知、告警、管控、审计四个方面来实时监测网络节点变动、网络流量、主机设备的移动存储接入、运维调试过程等情况。部署行为安全的具体功能图如图5。
图5 行为安全功能图
进一步,可以在网络安全监测中加入基于网络节点角色定义和行为特征的安全评估模型,从网络节点的设备角色和系统中节点设备之间的业务网络通信两个方面,来建立特征定义库。各节点角色可以通过解析SCD文件获取,或者单独配置,然后监测网络通信数据、网络行为、网络流量等,通过对各角色通信行为的跟踪,分析网络通讯节点、通讯链路的合法性,对站内网络通讯状态进行分析、核查,实现配置核查、安全审计、网络异常告警等功能,如图6所示。
文章来源:《海外文摘·学术版》 网址: http://www.hwwzzz.cn/qikandaodu/2020/0713/365.html