1. 客戶(hù)介紹
上海電力學(xué)院是中央與上海市共建、以上海市管理為主的全日制普通高等院校。截至2015年9月,學(xué)校有12個(gè)二級(jí)學(xué)院,以及社會(huì)科學(xué)部、體育部?jī)蓚€(gè)直屬學(xué)部,共有全日制本科專(zhuān)業(yè)30個(gè);建有國(guó)家級(jí)實(shí)踐(實(shí)驗(yàn))基地(中心)2個(gè),省部級(jí)實(shí)驗(yàn)示范基地(中心)3個(gè),省部級(jí)校外實(shí)習(xí)(實(shí)踐)基地5個(gè),25個(gè)校內(nèi)實(shí)習(xí)場(chǎng)所,78個(gè)校外實(shí)習(xí)基地;學(xué)校有在編教職工1000余人,全日制在校生11644人,其中本科生10392人,碩士研究生1175人,留學(xué)生77人(含碩士研究生2人)。
2. 客戶(hù)需求
完善現(xiàn)有攻防實(shí)驗(yàn)環(huán)境,建立一套發(fā)電過(guò)程控制系統(tǒng)安全研究平臺(tái),對(duì)工控安防設(shè)備進(jìn)行研究;
未知漏洞挖掘及設(shè)備健壯性測(cè)試需求;
提供可供真實(shí)發(fā)電現(xiàn)場(chǎng)參考的安全防護(hù)方案。
3. 解決方案
基于上海電力學(xué)院網(wǎng)絡(luò)環(huán)境,搭建發(fā)電過(guò)程控制系統(tǒng)安全研究平臺(tái),包括主機(jī)安全防護(hù)、區(qū)域及邊界安全防護(hù)(可信網(wǎng)關(guān))、安全審計(jì)以及統(tǒng)一安全管理平臺(tái)等部分;
部署漏洞挖掘系統(tǒng),發(fā)現(xiàn)控制系統(tǒng)中的未知安全問(wèn)題;
通過(guò)電力系統(tǒng)攻防演示平臺(tái),展示現(xiàn)實(shí)中針對(duì)工業(yè)控制網(wǎng)絡(luò),實(shí)施攻擊所需的攻擊的方式、攻擊的路徑、攻擊預(yù)期效果等;
通過(guò)工業(yè)防火墻、安全衛(wèi)士等設(shè)備展示目標(biāo)業(yè)務(wù)系統(tǒng)工業(yè)網(wǎng)絡(luò)安全防護(hù)的方式及驗(yàn)證方案有效性。
安全方案如下圖所示:
4. 客戶(hù)價(jià)值
完善攻防實(shí)驗(yàn)平臺(tái),對(duì)工控安全攻防教學(xué)和科研提供基礎(chǔ)環(huán)境;
發(fā)現(xiàn)控制器設(shè)備可能存在的潛在安全問(wèn)題,對(duì)工控安全研究提供素材;
驗(yàn)證安全防護(hù)措施的有效性,提升行業(yè)安全防護(hù)水平。