電氣自動(dòng)化設(shè)備的異常要留意：
某電廠調(diào)度自動(dòng)化遠(yuǎn)動(dòng)裝置（錄波遠(yuǎn)傳業(yè)務(wù)地址主機(jī)）存在掃描調(diào)度主站安防設(shè)備端口的異常行為。這種類似“烏克蘭大停電”的事故不禁讓電力工作者大為吃驚，仿佛“黑客入侵”、“病毒泛濫”就在眼前。 通過分析發(fā)現(xiàn)，電廠運(yùn)維人員按照故障錄波裝置（非實(shí)時(shí)業(yè)務(wù)服務(wù)器）廠家要求從裝置中使用專用U盤拷貝故障錄波文件時(shí)，因拷貝操作前未對(duì)專用U盤進(jìn)行殺毒，導(dǎo)致專用U盤中的病毒傳染至故障錄波裝置中，該U盤雖為專用U盤但未進(jìn)行過殺毒，且經(jīng)常用于拷貝故障錄波文件時(shí)會(huì)用U盤傳文件至聯(lián)網(wǎng)的辦公電腦，初步判斷U盤病毒由聯(lián)網(wǎng)的辦公電腦傳入。
如何防范計(jì)算機(jī)病毒、“黑客”入侵電力控制系統(tǒng)成為廣大電力者思考的問題。
一是積開展普法用法活動(dòng)。學(xué)習(xí)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等，防止因自己不懂法，“一個(gè)無意的動(dòng)作，卻成了犯法犯罪”。一般涉及企業(yè)保密、敏感的信息不要輕易上傳物聯(lián)網(wǎng)。
二是按照網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)要求配備自帶殺毒軟件的專用殺毒U盤、專用主機(jī)，定期升病毒數(shù)據(jù)庫。并按照網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)要求制定U盤使用管理制度、認(rèn)真執(zhí)行。
三是全面開展網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)工作。
在電網(wǎng)調(diào)度主管部門許可的條件下，盡可能的要求廠家人員現(xiàn)場(chǎng)技術(shù)指導(dǎo)，開展計(jì)算機(jī)監(jiān)控系統(tǒng)、繼電保護(hù)信息子站業(yè)務(wù)、繼電保護(hù)錄波業(yè)務(wù)、水情測(cè)報(bào)系統(tǒng)業(yè)務(wù)、行波測(cè)距業(yè)務(wù)、OMS系統(tǒng)等Windows操作系統(tǒng)的設(shè)備進(jìn)行全盤殺毒的工作。并定期進(jìn)行網(wǎng)絡(luò)安全防護(hù)及病毒防護(hù)工作開展情況進(jìn)行驗(yàn)收、復(fù)查，驗(yàn)收。
操作系統(tǒng)主機(jī)盡可能的升級(jí)為Linux系統(tǒng)，安排相關(guān)人員開展已斷網(wǎng)設(shè)備的全盤病毒查殺（應(yīng)使用正版殺毒軟件或殺毒U盤，并更新至的病毒庫）、安裝操作系統(tǒng)漏洞補(bǔ)?。ò∕S17-010等高危漏洞補(bǔ)丁）、關(guān)閉高危端口（包括135、137、138、139、445、3389等端口）及不必要的服務(wù)（包括e-mail、web、telnet、rlogin、ftp等高安全風(fēng)險(xiǎn)的通用網(wǎng)絡(luò)服務(wù)）、關(guān)閉或拆除設(shè)備主機(jī)上不必要的硬件接口（包括軟盤驅(qū)動(dòng)器、光盤驅(qū)動(dòng)器、USB接口、串行口、Wifi、藍(lán)牙等）、卸載各設(shè)備中不必要的軟件、刪除各設(shè)備操作系統(tǒng)中的多余賬號(hào)、關(guān)閉各設(shè)備遠(yuǎn)方控制功能、按照網(wǎng)絡(luò)安全防護(hù)要求設(shè)置各設(shè)備的操作系統(tǒng)登錄的用戶名和密碼等工作。
返回頂部