- 工業數據治理與數據安全解決方案
- 工業安全&商用密碼綜合解決方案
- 城市基礎設施數字化安全運營解決方案
- 自主可控測試驗證靶場解決方案
- 工業數字化安全運維解決方案
- 智能制造機器人運維解決方案
行業背景
在新型電力系統構建與數字化轉型的浪潮中，電力系統正面臨嚴峻的網絡安全挑戰。隨著《2023年電力安全監管重點任務》的正式頒布與執行，國家能源局積極部署，致力于構建一個聚焦于安全風險評估、攻防演練、教育培訓的國家級電力網絡安全靶場，此舉措旨在強化電力系統的安全運營能力，確保電力網絡穩定運行，并保障電力的持續、可靠供應。
需求分析
電力行業用戶重點聚焦于“源網荷儲”新業務安全、“云大物移智”新技術安全、軟硬件供應鏈安全、源代碼安全、終端安全及數據安全等關鍵領域，旨在全面驗證并評估新業務模式、技術創新及新興業態所帶來的潛在風險與挑戰，確保電力系統的穩健運行與信息安全。
為了有效應對電力關鍵信息、基礎設施的防護要求，以及企業持續升級、跨域業務日益增多、網絡邊界日益模糊的發展趨勢，構建了一個全面覆蓋電力系統“三區”（即生產控制大區、管理信息大區、互聯網大區）以及“三防線”（包括正反向隔離、邏輯隔離、協議隔離）的綜合防護架構體系，確保電力系統安全穩定運行。
企業需要深入開展以下三項核心工作：安全風險評估、攻防演練、教育培訓，以增強全員安全意識與技能，共同構建堅固的安全防線。
解決方案
電網靶場藍圖
烽臺科技深耕電力行業，基于在 網絡安全靶場 領域的深厚積累，提煉出一套前瞻性的長遠規劃。該規劃構建了由工具集、多樣化場景、實戰化應用及豐富資源庫四大核心要素組成的靶場工作模式，以“去底座化”的核心思路，專注于為電力用戶提供生產側場景打磨及輕量級解耦應用。
電力全場景仿真及影響分析
按照新型電力系統多級協同交互特征，設計三層場景架構構建電力全場景仿真：基小型場景（L1）、中型場景（L2）、大型場景（L3），每層架構所需的仿真資源根據場景適用范圍有所不同，根據構建的資源投入不同仿真能力分為：模擬場景級、仿真場景級和實證場景級。
網絡安全比賽及演練
通過賽事提升網絡安全意識和技能，增強公眾及從業者對網絡安全的認識和技能；在實戰環境中檢驗新技術、新方法的有效性，推動技術創新與發展。
方案特點
構建體系化的安全防護架構
解決方案以“三區”（生產控制大區、管理信息大區、互聯網大區）和“三防線”（正反向隔離、邏輯隔離、協議隔離）為核心，結合網絡安全靶場工具集、場景仿真與實戰化應用，形成覆蓋電力系統全環節的立體化防護體系，滿足新型電力系統在數字化轉型中的安全運營需求。
實現多層級安全能力覆蓋
從“源網荷儲”新業務安全、“云大物移智”新技術安全到供應鏈、源代碼、終端及數據安全，通過靶場資源庫與輕量化解耦應用，提供業務、技術、數據等多維度的安全驗證與防護支持，強化電力關鍵信息基礎設施的韌性。
提供全場景仿真驗證能力
基于新型電力系統多級協同特征，構建“L1-L3”三級場景架構（即小型、中型、大型場景），支持模擬、仿真、實證三級能力分層，針對發輸變配用、源網荷儲一體化等典型環節打造仿真實證環境，提前識別跨域業務與模糊邊界的潛在風險，降低實際運行中的安全威脅。
深度貼合電力行業特性
圍繞電力系統核心需求，聚焦新型業務場景打磨與輕量化應用，兼顧熱點重點技術融合與業務模式創新，具備高度行業適配性，有效解決電力企業在安全驗證、技術迭代與人員能力提升中的痛點。
方案產品
信息安全咨詢規劃
- · 為工業企業提供OT、IT網絡全覆蓋的專業的信息安全的評估、規劃、方案設計等咨詢服務
- · 具備OT區域進行信息安全咨詢規劃的能力
- · 可根據多種合規要求進行整體規劃
信息安全運維服務
- · 提供信息安全運維服務，包括遠程運維、本地運維、MDR等服務
- · 專家團隊全面托管信息安全運維，提供7*24小時服務
- · 提供重要保障的前、中、后期全面運維支撐
信息安全專項服務
- · 為工業企業提供特定領域和專業化的服務
- · 專業生產設備研究突破，成果直接賦能降本增效
- · 提供專業信息安全研究團隊，支持漏挖、滲透、破解等高技術要求服務
滲透測試
- · 提升用戶對網絡資產的漏洞分析、利用和修復能力
- · 減低用戶的滲透測試成本，提升滲透測試的效率
- · 多人協同測試，提升團隊協同能力
- · 降低用戶對滲透資源管理成本
工業數據安全規劃咨詢服務
- · 基于相關法律法規進行規劃咨詢
- · 數據安全調研 · 數據安全規劃
- · 數據安全治理 · 數據安全運營
工業數據分類分級服務
- · 重要數據資產清單梳理
- · 資產梳理判斷識別審核后形成目錄增加標識
用戶價值
賦能電力靶場搭建與運營
能夠搭建電力源網荷儲全場景演練環境、一二次仿真環境融合，進行網絡戰攻擊鏈的構建。
標桿成果：省部級科技進步一等獎、國家重點研發計劃等。
賦能電力網絡安全服務
包括電力關鍵裝備或系統隱患分析、電力網絡安全咨詢規劃、網絡安全檢查、現網攻擊鏈排查、電力敏感數據泄露監測、紅隊能力建設服務、重大活動安全保障等。
標桿成果：發現的安全隱患多次被國家部委批示、國家漏洞庫一級支撐單位、工信部網絡安全風險直報單位。 合作用戶
- ······
合作咨詢
Cooperate
提交