北京四方繼保自動化股份有限公司為國家高新技術企業、國家級企業技術中心和上市公司(股票代碼:601126),創始人是中國工程院首批院士楊奇遜教授—— “中國的微機繼電保護之父”。
四方股份作為中國電氣及工業自動化行業的領軍企業,秉承“技術領先,永遠創新”的企業宗旨,專注于智能發電、智能輸配電、智能交通、智慧船舶、智慧島嶼等多個領域的產品設計、軟件開發、系統解決方案及技術咨詢等;主營產品包括電站自動化系統、繼電保護、船舶電氣綜合自動化系統、調度自動化系統、發電廠自動控制系統、電力安全穩定控制系統、微電網控制系統、儲能控制系統、電能質量管理系統、電氣仿真培訓系統(含船舶)、集控監管系統、能源管理系統、軌道交通自動化系統、工業控制系統等。
基于完全自主知識產權的豐富產品體系,四方股份主要產品多次榮獲國家科技進步獎及省部級科技進步獎,并擁有數百項專利技術及軟件著作權,另外還主持或參與制定了100多項國際、國家和行業標準。
四方股份正積極擴充業務類型,并在全球范圍內尋求更廣泛的戰略合作;針對客戶自身的發展,為企業提供電氣自動化、工業信息化系統全面解決方案;加快豐富產業和產品結構,有步驟有計劃地把平臺推廣到相關行業應用領域,力爭為各重點行業提供全方位的自動化產品、軟件、系統、解決方案和服務。
網址:www.sf-auto.com
電話:010-62961515
地址:北京市海淀區上地四街9號四方大廈(100085)
信息安全全擬真攻防靶場平臺系統 V1.0
產品概述
四方信息安全全擬真攻防靶場平臺系統(以下簡稱靶場系統)是為工業信息安全研究提供的攻防演練/信息安全檢測的一體化全擬真平臺,于2018年5月推出。靶場系統采用軟硬件結合方式為安全研究攻防實驗室、網安戰隊、專業研究機構、網絡空間安全學科建設提供包括“發、輸、變、配、用”全環節,包含電氣自動化、熱工自動化、工廠自動化多個專業生產系統的真實工控環境。研究者可在四方的靶場系統上,挖掘現有系統漏洞,評估防御技術效果,進行攻防演練。
四方信息安全全擬真攻防靶場平臺系統全系列產品如下:
(1)電力系統二次控制及電氣攻防靶場系統;
(2)電力系統二次控制及電氣通信配置手冊;
(3)系統網絡架構及通信標準說明書;
(4)信息安全攻防對抗路徑規劃指導書;
(5)信息安全加固API資料包;
(6)信息安全防護專項課程。
其中,電力系統二次控制及電氣攻防靶場系統,包含電力系統二次控制及電氣最小化系統、電力系統標準信息安全防護產品;電力系統二次控制及電氣最小化系統為實際使用的電力“發、輸、變、配、用”全環節系統的最小化配置版,與國內主流電力運行系統環境一致。
靶場系統用于信安深度研究,作為攻防演練平臺,適用場景如下:
(1)現有系統漏洞挖掘;
(2)動態攻防機制研究;
(3)防御技術效果評估;
(4)防御產品研發測試。
同時,靶場系統也可作為其他學科的學習與試驗環境,適用場景如下:
(1)繼電保護試驗環境;
(2)工業控制開發實驗環境;
(3)工藝流程培訓環境;
(4)電力仿真培訓環境。
其中,工業控制開發實驗環境為經典控制理論、現代控制理論、神經網絡控制等課程提供教學試驗環境。可使用專業算法庫,實現開展開環控制、反饋控制、PID控制、串級控制等經典頻域控制算法。工藝流程培訓環境支持選取真實物理量作為控制參數,可直觀評估控制方法的瞬態性能、暫態性能、響應特性、穩態精度等性能指標。
性能特點
(1)真實場景的攻防試驗
真實重現現實工業控制系統的情況,從設備、軟件、控制系統結構、控制網絡協議、控制器業務流程等全方位的擬真配置。
(2)可多次、多場景應用
針對信息安全防護技術的開發,研究人員可以在仿真實驗平臺上進行重復性的研究實驗,實驗平臺具備極高的穩定性。
(3)準確的分析記錄
提供準確的測量、分析、記錄的工具和功能,真實的記錄系統攻防過程中系統過程,為后續的分析提供數據支撐。
(4)安全性保障
實驗平臺支持“破壞性”實驗,對試驗中的各種危險提供警告和權限驗證,以保證物理系統和人員的安全。
(5)系統攻防特性可定制
·可按需定制操作系統版本,補丁版本;
·可按需接入產品(交換機、PLC、服務器、數據庫版本);
·可預設未知漏洞(如在DCS中預設超級用戶權限)。
(6)多層次“攻防”手段靈活靈活性配置
支持電力系統內各業務環節的靈活部署,支持攻防手段的多層次介入,并提供效果的對比分析。
產品鑒定或檢測證明等
(1)證書編號:NZJ(2018)RJ15269Z 檢測機構:國家軟件產品質量監督檢驗中心(江蘇)
檢測結果:符合GB/T20984-2007《信息安全技術信息安全風險評估規范》、Q/GDW 1929.5-2013《信息系統應用安全 第5部分代碼安全檢測》等多項信息安全標準與規范要求。
(2)證書編號:公計檢110761
檢測機構:公安部計算機信息系統安全產品質量監督檢驗中心
檢測結果:符合GB/T20281-2006《信息安全技術防火墻技術要求和測試評價方法》的要求。
(3)證書編號:XA20181705
檢測機構:國網電力科學研究院實驗驗證中心
檢測結果:GB/T25000.51-2016《系統與軟件工程 系統與軟件質量要求和評價》Q/GDW 1929.5-2013《信息系統應用安全 第5部分代碼安全檢測》等多項信息安全標準與規范要求。
摘自《工業控制系統信息安全產品及服務指南(2018版)》