2020年11月27日，由中国水力发电工程学会工业控制系统安全专业委员会主办、华能澜沧江水电股份有限公司承办的2020年全国电力行业工业控制系统安全技术交流会在昆明拉开帷幕。本次大会以“新形势、新安全、新挑战”为主题，旨在推动国家等级保护制度2.0和关键信息基础设施重点保护工作，促进我国电力行业工业控制系统安全保护能力提升。
六方云应邀参加本次会议，在展览区还设置了独立展位，重点展示了六方云工业互联网安全产品体系、六方云五大产品应用场景及六方云自主编写的《工业互联网安全架构白皮书》，吸引了大量参会嘉宾前来参观交流，六方云工作人员现场为参会嘉宾答疑解难。
▲六方云现场展台
在两化融合、智能电网大趋势的背景下，电力企业工业控制系统的管理控制一体化、网络化、智能化已是大势所趋，也为恶意攻击者增加了新的攻击途径。针对水电行业安全需求，六方云提出了水电厂工控安全解决方案，以满足等保合规为核心，以先进的AI技术为抓手，基于“一个中心，三种防护”的指导思想，在每层都提供了必要的安全防护机制，并构建了以预测为核心的事前-事中-事后处置体系，满足电力行业安全建设需求。
▲六方云水电厂工控安全解决方案示意图
在水电厂工控安全解决方案中，六方云在安全1区部署工业审计系统和工业卫士产品，工业审计系统采用镜像模式部署，通过对流量的采集审计，对边界控制中难以探查的内部数据交互进行监测、审计和风险预警；通过在工业主机上部署工业卫士，确保主机只有白名单规则内的程序、进程才允许运行，防止已知和未知恶意程序的侵入，进而防止操作系统被恶意破坏。在安全II区，六方云部署工业防火墙、入侵检测和监管平台产品，针对安全域间隔离需求，采用满足工业现场防护需求的防火墙类产品进行隔离；针对安全域内控制器和工业主机的数据交换中潜藏的入侵行为，采用入侵检测产品，实现对风险的及时告警；对于工控网络的实时监控需求，使用监管平台产品，展示工控网络中的连接设备、事件总数、监管平台状态等总览信息。截至目前，六方云在电力行业，已经为国家电网、中国华能、国家能源集团、中国电建等多家电力行业客户提供产品和解决方案、满足电力行业安全建设需求。面对新形势、新安全、新挑战，六方云将凭借多年工业控制系统安全研究经验，提供创新解决方案，硬件设计层面符合工业现场严苛的环境要求，软件交互方面，充分迎合了自动化工程师对极简交互的使用习惯，摒弃了传统安全设备的复杂配置，通过一键式白名单解决了多数安全难题，提供了优秀的交互体验。
