网络边界

介绍截止当前山东可视化监拍装置突破7.3万套，实现了“三线两点”五个全可视。立足于“应用、管理、展示”，构建“两级部署，三级应用”的可视化远程巡检系统，系统从监拍装置、网络边界、通讯网络、主站系统和业务应用五个方面进行安全防护设计，实现纵深防御，并且通过了信息系统安全接入评审。使线路巡视工作升级为“通道实时监视、隐患智能识别、人工及时消除”的全新模式，取得了防护质量大幅提升、重要保电作用突出、防护效率显著提高三大成效。并提出可视化规模化应用是取得成效的关键、低成本是规模化应用的前提、智能化是系统功能提升的突破点、标准化是系统功能持续提升的基础。

本项目构建了以漏洞验证为载体、网络安全监测为基础、以安全运营为核心的网络安全保障体系及创新解决方案，针对公司关键信息基础设施和重要信息系统专项特征在网络安全通用网络安全监测中存在的问题和风险研发，较好地解决了重要网络边界和等保三级系统安全运行状态的监控技术，深入分析各边界、关键系统的特征，构建专项监控体系，优化了安全威胁检测准确性和及时性，提升了安全事件应急处置的效率，填补了电网行业特殊网络布局和关键基础系统安全专项监控的空白。 本项目申请国家发明专利10余项，获软件著作权9项，发表论文10余篇，其中EI和 ISTP 检索论文3篇、中文核心期刊论文1篇。研究工作受到了来自国家电网和南方电网两大国有电网企业的高度关注与积极评价，成功入围云南省2019年电力科技创新成果推介会暨云南电网公司（第二届） 科技成果转化洽谈活动， 现场与云电同方科技有限公司签约达成成果转换意向，与国家电网思极检测技术公司达成合同共识，双方将分别在国家电网、南方电网推动成果应用落地。

工业控制网络安全系统解决方案具体包括工业隔离网闸、工业防火墙、工业入侵检测系统、工业终端安全卫士、USB安全防御系统等。(1)工业隔离网闸。专门针对企业管理信息网络与工业生产网络之间数据交换等高安全应用场景的隔离安全防护产品，采用“2十1”系统架构(内端机、外端机、专用物理隔离单元)，在实现网络物理隔离、协议隔离的同时，进行高效率的安全数据交换。(2)工业防火墙。一款适用于工控网络的网络安全保护产品，用于网络边界安全防护，提供访问控制功能，防范未授权的访问，通过白名单控制功能实现对工业协议的深度解析与精确控制，通过黑名单防护功能实现对信息系统漏洞的防护。(3)工业入侵检测系统。通过对工业流量、工业通讯协议深度解析检测，并基于威胁情报、工控漏洞库等安全知识库信息，进行综合智能分析，高效准确地识别检测威胁和攻击行为，形成安全事件和告警，并支持与工业防火墙联动，对入侵行为及时进行拦截处理。(4)工业终端安全卫士。一款基于网络安全等级保护2.0标准研发的安全加固和审计系统，具备外设接入控制、安全审计、基线核查修复、病毒扫描、文件完整性监测、双因子认证、可信白名单和访问控制等功能，支持的平台包括Linux、window等。(5)USB安全防御系统。采用纯硬件设计，无需在保护计算机安装任何软件，实现对接入的UB存储设备认证管理、黑白名单安全策略配置、文件数据流向控制、病毒查杀及日志审计等功能。

随着电力行业信息化不断发展，电力信息网络结构日益复杂。国家电网公司（英文：SGCC）作为电力行业领军企业，通过在管理信息大区和互联网大区的网络边界部署SQL（中文：结构化查询语言）代理隔离装置，提升信息网络边界安全防护能力。本文主要介绍SQL代理隔离装置的部署和应用，并通过设计自动化测试用例模拟业务接口调用和并发的方式，对装置的功能和性能进行测试验证，结果表明装置能够实现内外部网络和数据安全隔离，且性能良好。