1. 客戶介紹

上海電力學院是中央與上海市共建、以上海市管理為主的全日制普通高等院校。截至2015年9月，學校有12個二級學院，以及社會科學部、體育部兩個直屬學部，共有全日制本科專業(yè)30個；建有國家級實踐（實驗）基地（中心）2個，省部級實驗示范基地（中心）3個，省部級校外實習（實踐）基地5個，25個校內實習場所，78個校外實習基地；學校有在編教職工1000余人，全日制在校生11644人，其中本科生10392人，碩士研究生1175人，留學生77人（含碩士研究生2人）。

2. 客戶需求

• 完善現(xiàn)有攻防實驗環(huán)境，建立一套發(fā)電過程控制系統(tǒng)安全研究平臺，對工控安防設備進行研究；

• 未知漏洞挖掘及設備健壯性測試需求；

• 提供可供真實發(fā)電現(xiàn)場參考的安全防護方案。

3. 解決方案

• 基于上海電力學院網絡環(huán)境，搭建發(fā)電過程控制系統(tǒng)安全研究平臺，包括主機安全防護、區(qū)域及邊界安全防護（可信網關）、安全審計以及統(tǒng)一安全管理平臺等部分；

• 部署漏洞挖掘系統(tǒng)，發(fā)現(xiàn)控制系統(tǒng)中的未知安全問題；

• 通過電力系統(tǒng)攻防演示平臺，展示現(xiàn)實中針對工業(yè)控制網絡，實施攻擊所需的攻擊的方式、攻擊的路徑、攻擊預期效果等；

• 通過工業(yè)防火墻、安全衛(wèi)士等設備展示目標業(yè)務系統(tǒng)工業(yè)網絡安全防護的方式及驗證方案有效性。

安全方案如下圖所示：

4. 客戶價值

• 完善攻防實驗平臺，對工控安全攻防教學和科研提供基礎環(huán)境；

• 發(fā)現(xiàn)控制器設備可能存在的潛在安全問題，對工控安全研究提供素材；

• 驗證安全防護措施的有效性，提升行業(yè)安全防護水平。