近幾年來，工業控製係統發生的網絡安全事件層出不窮：2010年伊朗核電站“震網”病毒事件打破了“封閉”係統“絕對”安全的神話，2015年烏克蘭電網遭惡意代碼攻擊導致大規模停電。工控係統安全防護正麵臨嚴峻挑戰。

8月16日(ri)
，工(gong)業(ye)互(hu)聯(lian)網(wang)安(an)全(quan)論(lun)壇(tan)在(zai)北(bei)京(jing)舉(ju)行(xing)。國(guo)家(jia)電(dian)網(wang)全(quan)球(qiu)能(neng)源(yuan)互(hu)聯(lian)網(wang)研(yan)究(jiu)院(yuan)信(xin)息(xi)通(tong)信(xin)研(yan)究(jiu)所(suo)總(zong)工(gong)程(cheng)師(shi)張(zhang)濤(tao)在(zai)大(da)會(hui)發(fa)言(yan)中(zhong)，對(dui)電(dian)力(li)工(gong)業(ye)控(kong)製(zhi)係(xi)統(tong)在(zai)新(xin)形(xing)勢(shi)下(xia)麵(mian)臨(lin)的(de)威(wei)脅(xie)與(yu)挑(tiao)戰(zhan)進(jin)行(xing)了(le)分(fen)析(xi)。

張濤認為，在現有安全防護基礎上，電力工控係統現有的安全防護技術措施有效阻隔了來自互聯網的傳統病毒的入侵與傳播；但在電力係統智能化、互動化發展和網絡攻擊技術演進的雙重影響下，電力工控安全正麵臨著新的挑戰。

zaiyingyongcengmian，gongkonggongjijiehetedingyewu
，chengdingzhihuafazhanqushi

，shichuantonganquanfanghushouduanbunengjiandanyizhidaogongkonghuanjing。gongjizhekeyitongguoeyikongzhizhilingmonishixianduixitongdepohuai。

在zai網wang絡luo層ceng麵mian，電dian網wang互hu動dong化hua發fa展zhan
，使shi原yuan有you相xiang對dui封feng閉bi的de工gong控kong係xi統tong逐zhu漸jian采cai用yong通tong用yong網wang絡luo傳chuan輸shu協xie議yi以yi及ji多duo種zhong不bu同tong網wang絡luo傳chuan輸shu通tong道dao，網wang絡luo通tong道dao層ceng麵mian麵mian臨lin各ge種zhong安an全quan風feng險xian。

攻擊者有可能非法入侵公共通道
，竊聽或篡改電力敏感數據。

zaixianchangzhongduancengmian，zhinengzhongduanshiyongdeqianrushicaozuoxitong，tongchangyouyingjianshebeichangshangzijijinxingcaijian，hailiangxianchanggongkongqianrushizhinengzhongduanshejizhichubianliuxialeanquanyinhuan，xitongcunzaijiaoduoanquanpeizhiloudong，daozhigongkongxianchangcechuxiananquanbukekongdexianxiang。

為應對新的電力工控安全威脅與挑戰
，張濤表示，國家電網公司積極落實發改委14號令及其配套文件36號文的要求
，主要從“安全管理、測評保障、技術布防、安全監測”等四個方麵加強了對電力工控安全防護的支撐保障：

一是將工控安全納入到“十三五”信息安全智能防禦體係之中。通過大數據、雲計算、物聯網等新技術手段
，加強工控係統的日常監測、漏洞挖掘和智能防護。

二er是shi健jian全quan工gong控kong安an全quan測ce評ping標biao準zhun體ti係xi。形xing成cheng工gong控kong係xi統tong全quan生sheng命ming周zhou期qi安an全quan性xing測ce試shi和he評ping估gu的de長chang效xiao機ji製zhi，建jian立li工gong控kong係xi統tong漏lou洞dong發fa布bu機ji製zhi，提ti升sheng攻gong防fang護hu對dui抗kang能neng力li。完wan善shan電dian力li工gong控kong安an全quan靶ba場chang
，常chang態tai化hua開kai展zhan風feng險xian辨bian識shi
、漏洞挖掘與隱患發現。

三san是shi提ti升sheng信xin息xi安an全quan自zi助zhu可ke控kong能neng力li。開kai展zhan基ji於yu工gong控kong安an全quan態tai勢shi感gan知zhi的de大da數shu據ju與yu風feng險xian預yu警jing關guan鍵jian技ji術shu研yan究jiu

，深shen化hua工gong控kong係xi統tong安an全quan監jian測ce推tui廣guang應ying用yong
，建jian立li工gong控kong安an全quan事shi件jian追zhui蹤zong溯su源yuan機ji製zhi。

四是加強安全紅藍隊建設。“紅隊攻點、藍隊防麵
、以攻促防、全麵消缺”
，提升工控係統信息安全意識，培養工控安全複合型人才，組織與國家隊、高校、企業之間的對抗交流，提升專業技能。