网络攻击

本书围绕电力无线传感网技术创新应用，聚焦于低功耗无线传感网在发电、输电、变电、配电、用电等电力行业领域的应用，具体包括电力发电厂监测区域的事故预警、环境状态判断、劣化趋势分析，输电线路的电力巡检和运维管理，变电站内电力设备的运行状态、环境状态等在线监测，配电领域储能和配电自动化业务的监控和故障定位系统，用电采集和精准负荷控制业务的监测和分析管理等。介绍了无线传感网及其产业发展现状，概述了无线传感网主流技术，总结提炼了电力无线传感网在电力领域的应用情况，分析研究了电力无线传感网的应用价值和挑战，探讨提出了电力无线传感网技术应用发展趋势及建议。 无线传感网是大量的静止或移动的传感器节点以自组织和多跳的方式构成的无线网络，可以感知、采集和处理信息，并将获得的详尽信息发送给需要的用户。 “十四五”期间，国家电网有限公司服务新型电力系统构建需求，将“全力推进电力物联网高质量发展”作为重点工作任务之一，其中的各项工作部署均离不开无线传感网的支撑。无线传感器网中众多类型的传感器，可探测包括地震、电磁、温度、湿度、噪声、光强度、压力、土壤成分、移动物体的大小、速度和方向等。潜在的应用领域可以归纳为军事、航空、防爆、救灾、环境、医疗、保健、家居、工业、商业等领域。新型电力系统的一些重要的、需要被监控的设备上可以安装传感器，实时监控设备的运行状况。采用无线传感网络技术，将监测到的重要参数上传到集中处理平台，智能电力系统可以根据参数的变化，及时发现设备故障等，主动预防可能发生的各种事故。 与传统有线网络相比，无线传感网络具有很明显的优势，主要有：低能耗、低成本、通用性、网络拓扑、安全、实时性、以数据为中心等。无线传感网给电力行业带来应用价值的同时，也面临着极大的挑战。通用无线传感网技术无法满足某些特定的业务需求，变电站、输电线路等某些复杂的电力现场环境对于功耗控制、传输距离、组网灵活性等方面有特定需求，需要结合电力物联网的业务需求和应用场景来实现功耗和连接性能的协同优化；在终端接入和数据传输方面，设备和数据量均呈爆发式增长，海量数据给电力物联网带来了资源和数据传输带宽的压力；传感节点大多布置在户外环境中，恶劣环境和网络攻击均影响传感节点的运行和信息传递，因此，提升终端接入安全和抗干扰能力是保证电力物联网健康发展的重要基础；传感器小型化、无源化技术有待突破，利用电网沿线的磁场、电场、振动及温差等外部条件，实现微源取能是关键难点。为此，电力企业需要弥补现有的不足和短板，结合电力行业发展战略，研究低功耗无线传感网的网络与安全连接技术，全方位地提高感知数据的颗粒度、广度和维度，并持续积极探索基于人工智能的知识赋能、５G通信技术、基于边缘计算的技术、数据开发服务技术等方面融合发展。 联系人：陈姗姗 手 机：13261508443 邮 箱：chenshanshan@eptc.org.cn

从人防到技防，网络攻防中应用动态安全理念的经验分享 介绍到目前愈演愈烈的网络攻击呈现出工具化、自动化的趋势，而传统防护手段在应对越来越复杂和高级的“工具化”攻击时越来越被动。为了更为及时主动地提升现有应用安全和数据安全防御能力，将通过构建基于AI人工智能和动态安全技术的高效安全防护系统，以及面对新型风险的主动感知，为电力行业信息化决策提供有效帮助，切实保障电力行业信息系统的安全运行。

在智能电网的大趋势下，电力公司与用户之间的数据传输交换愈加频繁高效。通信网络经常遭受网络攻击或窃听，为确保用户的用电数据在传输过程中不被恶意篡改，提出一种面向电动汽车用户的信息保护方案。通过改进加法运算和标量乘运算对传统椭圆曲线加密算法（elliptic curve cryptography, ECC）做轻量级优化，克服电网双向互动环境中智能电表资源有限的问题。在此基础上，设计负荷分解算法作为加密方案的检验工具，分解加密后的电力数据。最后，通过仿真算例分析，验证了所提方案的可靠性和安全性。

目前配电一体化系统处于大范围的规划、研究与建设阶段，随着人工智能、边缘计算、5G等先进信息通信技术的大范围应用，智能配电网一体化建设持续推进，其终端也更加深入用户侧。随着网络攻击组织化、国家化的趋势日益明显，重要信息系统、工业控制领域面临的安全风险居高不下。智能配电网一体化建设在提高电网运行效率的同时，也存在网络安全风险的引入。本次演讲主题主要聚焦电力配电终端的安全隐患发现研究和防护方法的探索。

数字文明时代正在到来，数据安全不再依附网络安全，数据安全正在超越网络安全。网络攻击对象已经不限于设备、系统，而是扩展到数据，数据滥用、丢失、污染、内部窃取等直接影响业务安全、企业名誉，上海观安信息技术股份有限公司介绍企业如何在合规保障及风险管理的前提下，实现企业数据的开发利用，保障业务的持续健康发展，确保数据安全与业务发展的双向促进。

网络安全形势日益严峻，电力网络战已成为国家级对抗的新手段。近两年发生多起因疑似遭受网络攻击而造成的停电事件，电力关键信息基础设施已成为网络攻击破坏的首要目标。本项目创新性提出"全景可视感知、全域可信可控、全息智慧防御、全时敏捷响应”的全场景网络安全防护体系设计思路，并围绕四全策略开展网络安全态势实时监控平台、新一代情景感知和风险防控体系模型、网络安全全时敏捷响应工作体系等关键技术创新与实践，在国家网络安全专项演习、70年大庆、军运会等多次专项保障中发挥了突出作用，具有很好的示范效应与推广价值。

电力在第二次工业革命后几乎支撑了目前所有的工业生产，是工业3.0和工业4.0的基础，更是“中国制造2025”的保障。这就使得电力基础设的安全显得尤为重要，而电力系统的“发输变配用”各个环节，都可能成为网络攻击的目标。

欢迎查看《Check Point 2024 年安全报告》。2023 年，网络安全世界发生重大变化，网络攻击的性质和规模都在迅速演变。这一年，我们看到网络威胁从隐形匿迹于虚拟世界，到明目张胆登上现实舞台，吸引了从政府机构到普罗大众的无数关注目光。这些攻击使用的方法花样百出，背后的原因同样五花八门。勒索软件仍然是主要威胁之一，攻击者不只索要钱财，还想寻求“赏识”。勒索软件利用零日漏洞发起攻击，同时利用羞辱性网站来披露受害者身份，攻击者对这种攻击方式越发趋之若鹜，勒索软件也因此成为网络犯罪分子之间攀比的筹码。遭受这些攻击的代价不仅仅是支付赎金，有些公司和组织，比如米高梅 (MGM)、迪拜环球港务集团 (DP World) 和大英图书馆 (British Library)等还要面对重建系统的巨额开支。此外我们看到，黑客行动主义（即因政治或社会原因而产生的黑客行为）有所增加。这类黑客行为曾是个体行动者的工具，现在则由政府用作间接攻击对手的方式。在俄乌冲突和巴以冲突等事件发生后，这一点尤为明显。攻击者找到了侵入系统的新方法，路由器和交换机等设备便成为容易攻击的目标。包括Okta 和 23AndMe 在内的一些大型组织都遭到过利用窃取的登录信息或恶意软件发动的攻击。人工智能 (AI) 在本年度网络攻击中扮演了更重要的角色。攻击者开始使用人工智能工具来更有效地实施钓鱼活动。不过好消息是，网络防御者同样也在使用人工智能来更好地防范这些威胁。网络犯罪分子阻击战亦有捷报传来。包括美国联邦调查局 (FBI) 在内的多个执法机构在消除 Hive 勒索软件网络和 Qbot 基础设施等主要威胁方面，取得了进展。但其中一些组织卷土重来，也在提醒着我们，与网络犯罪的斗争任重而道远。本报告将回顾 2023 年发生的重大网络安全事件，提供独到洞察和分析，帮助大家了解并提前筹备，应对未来挑战。我们的目标是为组织、政策制定者和网络安全专业人员提供有价值的信息，协助他们在日益数字化的世界中构筑更强大的防御体系。希望本报告能为您提供丰富、翔实的信息，对您保障数字环境安全有所助益。

本项目属于电气工程学科领域。电力系统是国家关键基础设施，其安全稳定运行不仅影响国民经济，而且直接关系国家安全。近年来，国内外先后发生了伊朗核电站、乌克兰电网、委内瑞拉电网遭受网络攻击导致大停电等多起电网安全事件。但是电力系统的高实时、高可靠、高业务连续性要求，使得现有信息安全监测技术难以适应我国大型互联电网安全的防护要求。 本项目在国家电网公司项目支持下，历经多年“产学研”联合攻关，攻克了电力系统网络安全实时监测与智能预警技术，自主研制了大规模企业级电力网络安全监测预警系列化装备，将我国电网网络安全防护提升为实时监测-事前预警防御水平，对保障电力系统的安全运行以及国家安全起到了重大作用. 项目获发明专利授权16项、软件著作权12项，发表SCI/EI论文32篇，出版专著1部，制定国家、企业标准5项，项目整体技术被院士专家鉴定为国际领先水平。项目开发了一系列自主可控的具有行业特点的监测工具和防护产品，项目成果通过国家公安部、国家软件测评中心等国家权威机构检测认证，已在湖南、江苏、浙江、天津、福建等省级电网推广应用，部分成果推广应用至能源、金融、石化、交通等16个行业193家单位.

本项目系列标准由2项国标、9项行标、28项企标组成。其中，国行标重点规范了支撑平台的通用接口和协议，企标重点规范了系统的体系架构、各类具体的应用功能和实用化要求等。目前，该系列标准已推广应用至国家电网全部33个省级以上主调和上百个地级调度，取得了显著的经济效益和社会效益。通过规范一体化支撑平台各类接口协议，统一应用功能规范，提升了系统研发和测试的效率；采用规范化建设后，系统建设周期明显缩短；通过统一基础软硬件规范，采用国产安全操作系统、数据库以及硬件设备，降低了建设成本。经统计，共计节约系统建设费用14.6亿元。基于该系列标准强化了电力二次系统纵深安全防护，提升了应对大规模自然灾害和集团式网络攻击的能力，实现了省级以上分组分布式备用调度体系，保障了电网的安全稳定运行。