2018电力工控网络安全技术高级研修班圆满结课

2018年9月17-21日，中国电力技术市场协会在湖南省长沙市成功举办了“2018电力工控网络安全技术高级研修班”。

本期研修基于电力工业的特殊性和网络安全防范特点，邀请知名工控网络安全技术专家和电力行业专家，全面解读电力工控网络安全法律法规及防护技术，集中电力行业工控网络安全疑点、难点、热点问题，借鉴国际工控网络安全攻击和防护经典案例，利用新型的网络安全攻防体系和实训演练设备，通过变电站、火力发电厂、水力发电厂等电力生产流程实操演练、对抗，让学员全面深入了解并掌握网络安全前沿技术和理念，网络攻防编程及配置策略，全周期安全防护技能，法规、政策、标准及行业规范。

本次研修班由中国电力技术市场协会专家胡凯燕主持并讲述电力工控网络安全标准及工作思路，解读电力工控网络安全法律法规，朱贵良等教授依次讲授我国电力工控系统安全现状与发展趋势、电力系统安全性分析、电力工控漏洞分析、漏洞扫描及常见攻击方式、新型电力工控靶场以及使用工控评估装置现场评估电力监控系统安全的解决方案等，特别是以发电厂为例进行了详细解决方案介绍。理论课程结束之后，正式进入实操阶段，利用新型的电力监控系统网络安全攻防实训装置和实训箱实操演练设备，进行网络攻击和防御实验，提升学员对电力工控网络安全攻防技术能力。

本次研修班重点采用实操形式，就以下内容进行了深入学习和探讨，

（一）结合实验场景系统分析工控网络安全攻击技术、防御技术：

 1、专家解读电力工控网络安全现状；

朱贵良教授讲授我国电力工控系统安全现状与发展趋势

2、工控系统特点及工控脆弱性分析：利用实训装置演练解析乌克兰电网两次被攻击等事件，如何利用漏洞攻击等；

3、工控协议特点及工控协议解析：利用实训箱最小DCS系统实验，使用wireshark等工具进行报文分析，解析s7、modbus、104等典型协议，重点提升协议级网络安全技能。

鲁改凤教授讲述电力系统安全性分析，分析了多起网络攻击事件

（二）攻防对抗、实际操作技术培训：

     依据搭建环境实验操作，学员自主编程进行攻击；自主配置规则进行网络安全审计实验，发现威胁；自主编写并修改防御策略进行防火墙实验。

     攻防对抗实操培训，通过实训装置及实训箱，进行漏洞挖掘、渗透测试实验、指令注入、数据篡改、缓冲区溢出攻击、防御策略配置等典型电力工控网络安全攻防实验。

电力监控系统SCADA、DCS安全审计及攻防实验

专家指导学员网络安全攻防实验

（三）工控网络安全评估方法培训：

    培训使用工控安全评估装置对工控网络进行合规性检查、漏洞扫描，针对工控网络进行旁路审计，异常行为实时告警，根据检查结果提供专业的整改建议，消除安全隐患。

实战分析

（四）工控网络安全事件应急处理技能培训：

     介绍基于云计算及虚拟化技术的新型工控网络安全攻防靶场红蓝对抗演练，利用仿真SCADA系统进行攻防，模拟电网常见网络安全攻击手段及防御措施, 应急响应措施实验，安全分区防护实验。

利用电力监控系统网络安全攻防实训装置攻防演练

国网湖南省电力有限公司防灾减灾中心考察

此次研修课程，以理论与实践相结合，重在实操培训，提高了学员网络安全综合管理能力和实际应急响应能力、实际操作技能。

课程结束，合影留念