近日，深圳燃?xì)鉅款^工信部網(wǎng)安中心等5家單位聯(lián)合申報的工業(yè)企業(yè)網(wǎng)絡(luò)安全綜合防護平臺項目，成功入圍2020年工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項目，深圳燃?xì)庖渤蔀閲鴥?nèi)第一家完整實施工業(yè)企業(yè)工控安全防護方案的燃?xì)庑袠I(yè)企業(yè)，標(biāo)志著其自主研發(fā)的工控安全方案獲得國家認(rèn)可和支持。該方案重點圍繞工業(yè)設(shè)備安全、主機安全、數(shù)據(jù)安全等，通過建設(shè)工業(yè)企業(yè)綜合防護平臺，構(gòu)建多層級縱深防御體系，將大幅提升國內(nèi)燃?xì)庑袠I(yè)工業(yè)互聯(lián)網(wǎng)安全水平。
實驗室靶場系統(tǒng)
工業(yè)信息安全漏洞高發(fā)未雨綢繆搭建防護平臺
工業(yè)互聯(lián)網(wǎng)廣泛涉及到電力、水務(wù)、燃?xì)?、石油、智能制造、交通、電子與通信等眾多重要行業(yè)或領(lǐng)域，其安全關(guān)乎國計民生、公共利益和國家安全。然而，據(jù)國家工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟統(tǒng)計數(shù)據(jù)顯示，近年來全球工業(yè)信息安全漏洞呈現(xiàn)連年高發(fā)態(tài)勢，廣泛分布在能源、制造、商業(yè)設(shè)施、水務(wù)、市政等關(guān)鍵領(lǐng)域，工控系統(tǒng)安全事件時有發(fā)生，引起全球高度關(guān)注。比如2010年伊朗購買的幾十臺離心機的工控系統(tǒng)多次被震網(wǎng)病毒攻擊而癱瘓，對其國家安全造成嚴(yán)重影響。烏克蘭、委內(nèi)瑞拉等國家電力系統(tǒng)遭到黑客攻擊，造成境內(nèi)大面積斷電，全國性交通癱瘓，居民日常生活面臨困難。2017年爆發(fā)并影響至今的“WannaCry”勒索病毒，感染了全球150個國家的30萬臺主機，雷諾、日產(chǎn)等汽車制造廠商被迫停產(chǎn)，多國能源、通信等重要行業(yè)遭受損失，我國眾多工業(yè)企業(yè)也紛紛中招。
深圳燃?xì)庠谌袚碛薪?000公里管線及30多座天然氣場站，形成了"多氣源、一張網(wǎng)、互聯(lián)互通、功能互補"的管網(wǎng)供氣格局，為深圳市230多萬戶用戶供應(yīng)天然氣。為確保全市供氣安全穩(wěn)定，深圳燃?xì)庾?998年開始，著手建立調(diào)度指揮系統(tǒng)，積極推進智慧管網(wǎng)的建設(shè)工作，歷時近22年，開發(fā)了包括GIS系統(tǒng)、SCADA系統(tǒng)、智能手機巡查系統(tǒng)、氣量管理系統(tǒng)、管道完整性管理系統(tǒng)。在集團領(lǐng)導(dǎo)班子的高度重視下，深圳燃?xì)鈱ｉT成立了40多人的研發(fā)團隊，經(jīng)過兩年的時間自主研發(fā)出自有知識產(chǎn)權(quán)的工控安全防護方案。
深圳燃?xì)庹{(diào)度中心
初步建成國內(nèi)首家燃?xì)庑袠I(yè)工控安全實驗室
深圳燃?xì)庠趯嵺`過程中提出了“分區(qū)分域、邊界防護、監(jiān)測預(yù)警、終端管控”的十六字防護方針，從而建立工控安全縱深防御體系。其成功研發(fā)及試點應(yīng)用自有知識產(chǎn)權(quán)的SCADA系統(tǒng)安全防護方案，大幅提升了深圳燃?xì)夤た匕踩雷o水平，同時申請5項專利及3項軟件著作權(quán)，形成行業(yè)典型的工控系統(tǒng)防護方案和安全體系，為后續(xù)整體工控安全推廣和產(chǎn)業(yè)化奠定了堅實的基礎(chǔ)。研發(fā)成果獲得權(quán)威第三方現(xiàn)場測試，相關(guān)安全產(chǎn)品功能完備、性能強勁、無安全漏洞，完全達到工控、等保等相關(guān)驗收標(biāo)準(zhǔn)及認(rèn)證。
深圳燃?xì)鈱?biāo)省市級重點實驗室，高規(guī)格、高標(biāo)準(zhǔn)初步建成國內(nèi)首家燃?xì)庑袠I(yè)工控安全實驗室，目前已搭建工控安全應(yīng)用技術(shù)研究的基礎(chǔ)測試環(huán)境和研發(fā)支撐平臺，完成了物理環(huán)境設(shè)計及虛擬仿真管理系統(tǒng)、典型城市門站、調(diào)壓站、閥室、LNG儲配站數(shù)字仿真和工藝，及其安全場景建設(shè)等。實驗室建成后將成為國內(nèi)第一家燃?xì)庑袠I(yè)工業(yè)互聯(lián)網(wǎng)安全實驗室和全數(shù)字化仿真安全實驗室。
成功研發(fā)自有知識產(chǎn)權(quán)的安全控制設(shè)備
記者了解到，深圳燃?xì)馀c工信部網(wǎng)安中心共同研發(fā)共有知識產(chǎn)權(quán)的，基于國產(chǎn)CPU和國密算法的新一代控制設(shè)備RTU（遠(yuǎn)程終端控制系統(tǒng)）和PLC（可編程邏輯控制器），從根本上提升燃?xì)庑袠I(yè)控制設(shè)備能力的自主性和安全性。正是基于RTU和PLC，SCADA系統(tǒng)才能實現(xiàn)對燃?xì)夤芫€和場站的遠(yuǎn)程數(shù)據(jù)采集和控制，在整個輸配系統(tǒng)上，任何一點出現(xiàn)緊急事件，通過SCADA系統(tǒng)可以在幾秒鐘內(nèi)關(guān)閉氣源閥門進行緊急控制。通過安裝在輸配系統(tǒng)管網(wǎng)及場站各設(shè)備設(shè)施上的近16373個數(shù)據(jù)監(jiān)控點，SCADA系統(tǒng)實現(xiàn)了對輸配系統(tǒng)管網(wǎng)壓力、溫度、流量等重要運行參數(shù)的24小時實時監(jiān)控和對城市燃?xì)廨斉湎到y(tǒng)的遙測、遙控和遙調(diào)。
NB-IoT（5Ｇ）技術(shù)具有低功耗、強連接、深覆蓋、低成本等優(yōu)點，非常適合應(yīng)用在無線智能抄表領(lǐng)域，但是NB-IoT無線通信會帶來一定的安全風(fēng)險。深圳燃?xì)庋邪l(fā)的燃?xì)庑袠I(yè)NB-IoT 智能表加密技術(shù)采用主流的PKI公鑰體系，引入高效的端到端身份認(rèn)證機制、密鑰協(xié)商機制，為NB-IoT的數(shù)據(jù)傳輸提供了機密性、完整性、真實性的技術(shù)保障，實現(xiàn)"一次一密"，并覆蓋終端、網(wǎng)絡(luò)、主站等各層面的安全需求，全面解決NB-IoT智能燃?xì)獗硗ㄐ胖械陌踩珕栴}。
據(jù)介紹，燃?xì)馕锫?lián)網(wǎng)信息安全關(guān)鍵技術(shù)包括：網(wǎng)絡(luò)通信安全、數(shù)據(jù)加密技術(shù)、身份鑒別技術(shù)、數(shù)字簽名技術(shù)、態(tài)勢感知技術(shù)。深圳燃?xì)庠谛袠I(yè)內(nèi)率先開展燃?xì)馕锫?lián)網(wǎng)信息安全技術(shù)研究，在保障用戶隱私數(shù)據(jù)和企業(yè)計量業(yè)務(wù)安全，實現(xiàn)企業(yè)技術(shù)創(chuàng)新發(fā)展的同時，加快燃?xì)庑袠I(yè)物聯(lián)網(wǎng)技術(shù)深化應(yīng)用的進程。
