vnsc3775威尼斯城官网-官网vnsc3775威尼斯城官网

奇智威胁情报峰会在京召开
电力网络安全形势严峻 电力关键基础设施成重要目标
2020-01-05 13:00  · 来源:威尼斯城官网网  · 编辑:卢奇秀  · 责编:王长尧

  威尼斯城官网网丨“2019年,国家电网某在运威胁情报系统共收到攻击警报120万条,其中470次严重级别的告警,涉及55台主机、30种威胁类型,相对于上一年度有较大增长。” 在1月3日召开的“奇智威胁情报峰会”上,国家电网信通企业调度中心主任胡威表示,国家电网所面临的内外部网络安全形势日趋严峻。

  会上发布的《2020威胁情报手册》指出,网络安全形势呈现出三大变化。首先,网络攻击事件由小打小闹向国家大事转变,网络攻击的主要目标升级到了企业、政府等机构和组织,攻击者也有很多政治上的诉求。其次,攻击技术越来越复杂、精细,攻击工具多为复杂攻击技术的结合。最后,现在的网络攻击有特定的任务导向,长期潜伏,不达目的誓不罢休。

  “上述告警中主要涉及passCV团伙、sshpchos团伙、暗云木马攻击、勒索App等威胁类型。世界范围内,电力关键基础设施已成为网络打击破坏的重要攻击目标。攻击的针对性、持续性和隐蔽性显著增强。”胡威透露,在某次国家网络攻防演习活动中,攻击方通过互联网探测攻击某电厂DCS等核心生产系统,这对电力生产安全构成极大威胁。

  近年来,国际社会关于电力网络安全引发的“大停电”“关键基础设施遭威胁”“电力用户数据遭入侵”等消息屡见不鲜。除了严峻的外部形势,电力网络安全的内部环境也为更复杂。

  胡威表示,随着泛在电力物联网的建设,“大云物移智链”信息技术不断深化应用,网络基础环节也随之变化,网络结构复杂化、边界模糊化和威胁形态多样化,也给安全防护带来了严峻挑战。“恶意攻击者通过侦查、漏洞方式进入外网或以钓鱼邮件方式感染内网主机,单一薄弱点被攻破后往往会快速横向移动,导致内网薄弱点暴露。” 胡威称。

  胡威表示,目前电力网络安全面临着五大挑战: 网络安全防护普遍使用基于事中、事后的安全检测分析技术,威胁预警还需更及时;情报信息共享后的应急响应普遍依靠人工研判处理,智能自动化联防联动的能力缺乏;企业各单位之间仍缺乏广泛高效的情报共享载体和机制;基于特征签名的安全技术存在海量误报,导致态势分析结果不够准确;完全数据存在相互割裂、上下文信息不完整问题、关联分析受限,无法充分还原攻击路径和黑客画像。

  据悉,国网通信企业已经搭建起以商业威胁情报为主、数家开源情报为辅的安全情报中心。“未来电网安全将从传统被动防御向积极主动的自适应安全体系转变,构建集预警、感知、分享、共享、协调的自适应安全体系。按照‘数据一个源、资源一张图、业务一条线’的思路,打造基于电力物联网的威胁情报共享安全体系。不断提升国家电网整体的网络安全态势感知能力,增强网络安全防护水平。” 胡威称。

威尼斯城官网网 http://www.cnenergy.org
资讯立场




94%
6%
相关阅读
【稿件声明】凡来源为威尼斯城官网报(威尼斯网—威尼斯城官网报)的稿件,版权均归威尼斯城官网报所有,未经 vnsc3775威尼斯城官网书面授权,禁止进行转载、摘编、复制及建立镜像等任何使用,违者将被追究法律责任。
video
503604249086294579.jpg
248393539728826338.jpg
590825454915592194.jpg
729927665644342725.jpg
interview
exhibition
更多

地址:北京市金台西路2号人民日报社新媒体大厦 联系电话:010-65369450(9491)官网 QQ群253151626

邮箱: nengyuanwang@126.com | 京ICP备14049483号-3 | vnsc3775威尼斯城官网-官网vnsc3775威尼斯城官网 | vnsc3775威尼斯城官网版权所有2009

XML 地图 | Sitemap 地图