某電網(wǎng)科學研究院系統(tǒng)安全應用案例
北京威努特技術有限公司
1. 客戶介紹
某科研院是中國XX電網(wǎng)公司控股子公司，是某電網(wǎng)公司黨組按照“集團化管理模式、一體化管理制度”的總體要求，在某研究中心的基礎上組建而成，2010年8月6日正式成立。某科研院作為“國家認定企業(yè)技術中心”，“國家能源大電網(wǎng)技術研發(fā)（實驗）中心”和“昆明特高壓國家工程實驗室”的依托機構，擁有一支包括2名中國工程院院士、4名千人計劃人才、9名某電網(wǎng)公司高級專家、47個細分領域的人才庫等組成的高素質科研團隊。
2. 客戶需求
當前，電力監(jiān)控系統(tǒng)廣泛采用各類嵌入式設備，如測控裝置、保護裝置、智遠動機、保信裝置、站控層交換機、計量裝置等。嵌入式設備大量采用通用硬件芯片、通用/開源操作系統(tǒng)、通用協(xié)議進行開發(fā)，各大廠商在追求設備功能、性能及易用性的同時，忽略了設備本體的信息安全設計與實現(xiàn)。另一方面，越來越多的設備漏洞被公之于眾，嵌入式設備本體的信息安全逐漸受到公眾的關注，因此，有必要對電網(wǎng)嵌入式設備本體的安全性進行研究和測試工作，降低設備的信息安全風險，提高系統(tǒng)抵御外來攻擊的能力，提高系統(tǒng)的安全穩(wěn)定運行水平。
-
電網(wǎng)嵌入式設備漏洞測試發(fā)掘方法的研究；
-
電網(wǎng)嵌入式設備漏洞檢測平臺的開發(fā)；
-
電網(wǎng)嵌入式設備的漏洞挖掘。
3. 解決方案
針對客戶需求，威努特經(jīng)過細致調研，深入的交流分析，對現(xiàn)狀的研究提出具有針對性的解決方案，主要包括以下幾個部分：
-
電力系統(tǒng)通訊協(xié)議模糊測試技術方案；
-
動態(tài)端口測試技術方案；
-
應用安全測試技術方案；
-
設備配置測試技術方案；
-
代碼逆向測試技術方案；
-
代碼審計測試技術方案；
-
工控設備操作系統(tǒng)漏洞測試技術方案；
-
針對電力工業(yè)控制設備的漏洞測試平臺開發(fā)方案。
4. 客戶價值
-
提出了電網(wǎng)嵌入式設備漏洞挖掘方法，總結并提出了電網(wǎng)嵌入式設備漏洞庫、知識庫，開發(fā)成套檢測綜合平臺，保障系統(tǒng)的信息安全；
-
形成了研究報告以及測試作業(yè)指導書，對電網(wǎng)安全研究具有指導意義。
推薦廠商
廠商動態(tài)
- “傳統(tǒng)服務”到“自主駕馭”：YonSuite企業(yè)AI如何賦能企業(yè)客戶成功？
- 宇樹G1格斗比賽央視直播：開啟全球人形機器人格斗競技新時代
- AI賦能重構智慧家居生態(tài)，科大訊飛與海爾定義“溫度科技”新范式
- 微核芯的RISC-V哲學：打造無限可能的“萬能積木”
- 科大訊飛攜手海爾打造AI電視新標桿，重構家庭智慧中樞
- 打卡天貓2025AWE展 預感AI電商全場景經(jīng)營趨勢 將在家裝家電家居領域興起
- 天貓率先為家電家居家裝商家配備全鏈路AI工具 作圖、客服、直播等全覆蓋
- 金皇冠智能科技發(fā)明專利：自適應調節(jié)整平板角度的混凝土整平機器人
- 神州問學發(fā)布全新AI產(chǎn)品“愛問學”，重構個人AI工具新范式
- 神州鯤泰問學一體機DeepSeek版發(fā)布：垂直場景深度賦能，破局企業(yè)AI落地難題