威努特荣获2022年度科学技术奖

　　近日，中国电力发展促进会科学技术奖励委员会在京召开审定会议，审定确认2022年度科学技术奖共计97项。威努特联合申报的多维数据的水电厂电力监控系统自主可控网络安全态势感知平台技术项目，在实施过程中解决了多维度的工业控制协议识别技术等多项关键技术难点，项目示范意义及推广价值尤为突出，被授予2022年度科学技术奖三等奖。
　　中国电力发展促进会由原能源部综合计划司、原国家计委投资司、原国家能源投资公司计划部、华能集团公司计划部联合发起组建。依据国家能源战略和电力发展规划，认真总结我国电力发展的实践经验，在电力市场化改革和互联网智慧能源的新形势下，积极促进新一代数字技术与电力行业、企业的深度融合，为全面推进电力行业深化改革服务。中国电力发展促进会向国家科学技术奖励工作办公室报备，特别设立中国电力发展促进会科学技术奖，重点奖励具有自主创新能力、掌握关键核心技术、具有标志性和推广价值的示范先行项目，是中国电力领域具有影响力和权威性的奖项。
　　此次威努特联合申报的多维数据的水电厂电力监控系统自主可控网络安全态势感知平台技术项目，是某集团十四五期间十大科技项目水电计算机监控系统国产化研发及实施的子项目，是安全智能型国产水电监控系统的有机组成部分。水电监控系统是水电厂的神经中枢，是水电厂核心控制系统，可实现机组的自动启停、负荷及运行的智能调整，是保障水电厂及电网安全稳定运行的重要基础。该项目以保障水电监控系统网络信息安全，构建某电厂700MW级水电监控系统自主可控网络安全防护体系为核心目标，在传统的安全分区、专网专用、横向隔离、纵向加密基础上，进行了增强加固，全面监控网络流量、流向和安全防护策略，从多维度建模分析，评估网络安全态势。项目通过一整套的国产化网络安全产品构建完善了水电监控系统的网络安全防护体系，有效解决水电监控系统攻击检测难、分析上报难、溯源取证难等问题。
　　项目总体设计严格遵循安全性、可靠性、可扩展性、标准化、可管理、自主可控、统筹规划及分步实施原则。根据水电监控系统运行环境相对稳定固化、系统更新频率较低的特点，依照工业和信息化部印发的《工业控制系统信息安全防护指南》中的相关要求，项目总体技术路线是以白名单机制为核心的工业控制系统网络安全解决方案，通过采集监控水电监控系统网络内部计算节点和网络边界的流量、流向和安全策略，综合多维数据进行处理分析和特征提取，建立网络行为模型和网络安全基线，在静态的网络白名单、应用白名单的基础上，辅助动态的行为白名单，进而构筑全面的工控网络安全白环境。首先，确保只有可信任的设备，才能接入工控网络；只有可信任的消息，才能在工控网络上传输；只有可信任的软件，才允许被执行。其次，确保这些可信任的设备和软件的行为也符合预定的行为模型，及时发现原来可信的设备、软件或人做出的异常行为，比如误操作或者恶意破坏等。截至目前，本项目已申请专利11项（其中已授权3项，已受理8项），本项目使用的10款安全防护产品均已申请软件著作权。
　　本项目在满足《中华人民共和国网络安全法》《电力监控系统安全防护规定》《电力监控系统安全防护总体方案》《电力行业信息系统安全等级保护基本要求》等法规及标准规范的基础上，对水电监控系统网络安全防护体系进行整体设计、研发及实施，实现了水电监控系统的威胁监测、攻击预警、攻击溯源等功能。项目从整体上提升了水电监控系统安全体系水平和国家能源基础设施的网络安全水平，为工控安全技术产品国产化迭代创新提供了样板，为国家关键基础设施的自主可控网络安全防护提供示范经验和有力支撑。