1. 客戶介紹

上海電力學院是中央與上海市共建、以上海市管理為主的全日制普通高等院校。截至2015年9月，學校有12個二級學院，以及社會科學部、體育部兩個直屬學部，共有全日制本科專業30個；建有國家級實踐（實驗）基地（中心）2個，省部級實驗示范基地（中心）3個，省部級校外實習（實踐）基地5個，25個校內實習場所，78個校外實習基地；學校有在編教職工1000余人，全日制在校生11644人，其中本科生10392人，碩士研究生1175人，留學生77人（含碩士研究生2人）。

2. 客戶需求

• 完善現有攻防實驗環境，建立一套發電過程控制系統安全研究平臺，對工控安防設備進行研究；

• 未知漏洞挖掘及設備健壯性測試需求；

• 提供可供真實發電現場參考的安全防護方案。

3. 解決方案

• 基于上海電力學院網絡環境，搭建發電過程控制系統安全研究平臺，包括主機安全防護、區域及邊界安全防護（可信網關）、安全審計以及統一安全管理平臺等部分；

• 部署漏洞挖掘系統，發現控制系統中的未知安全問題；

• 通過電力系統攻防演示平臺，展示現實中針對工業控制網絡，實施攻擊所需的攻擊的方式、攻擊的路徑、攻擊預期效果等；

• 通過工業防火墻、安全衛士等設備展示目標業務系統工業網絡安全防護的方式及驗證方案有效性。

安全方案如下圖所示：

4. 客戶價值

• 完善攻防實驗平臺，對工控安全攻防教學和科研提供基礎環境；

• 發現控制器設備可能存在的潛在安全問題，對工控安全研究提供素材；

• 驗證安全防護措施的有效性，提升行業安全防護水平。