電網工控安全實驗室建設及運行管理探討

摘要：工業控制網絡廣泛應用于國家重要基礎設施,隨著工業控制網與傳統信息網的初步融合,漏洞數量和利用漏洞形成有效攻擊的數量也在不斷攀升,《中華人民共和國網絡安全法》明確要求對關鍵信息基礎設施實施重點保護。目前無法在實際電網工控系統中開展電網工控系統安全檢測及防護策略驗證,通過建設電網工控安全實驗室可以解決這一問題。針對國內外工控安全實驗室在電網工控安全領域研究存在的空白,總結了目前電網工控安全防護研究、測試領域存在的問題,列舉了當前電網工控系統安全防護措施及方法,提出了電網工控安全實驗室建設的思路、功能和架構。最后對工控安全實驗室建設完成后的運行模式和實驗管理進行了探討,為電網工控安全實驗室建設及運行提供思路。