为切实做好网络安全突发事件的防范和应急处置工作，提高应对工控网络安全突发事件的能力和水平，形成科学、有序、高效的应急机制，保障生产控制系统的安全稳运行，燃气集团调度中心会同工控网络安全维保单位经过前期充分沟通准备，于6月13日-14日开展工控系统网络安全应急演练。
网络安全无小事，构建工控网络安全防御体系。伴随着大数据、云计算等新一代信息技术的应用，对燃气工控系统网络安全防护提出了更高要求。为此，调度中心组织工控系统网络安全维保单位进行多次研究，不断细化流程，科学制定应急演练方案。针对工控系统高实时性、可靠性的要求，为不影响工控系统业务运行，演练创新性采用工控网络安全靶场平台，在工控网络安全靶场高仿真还原SCADA系统主机、网络、业务应用和安全防护设备，搭建了燃气集团SCADA系统一比一业务环境，以达到着眼实战、讲求实效的效果。演练开始前，调度中心组织召开应急演练动员会，明确了本次演练的目标及过程。
下好安全先手棋，检验工控系统网络防护能力。本次演练通过在攻击过程中排查工控网存在的安全漏洞和隐患，检验各安全设备的防护效果，进一步提高网络安全运维水平。攻击方利用靶场真实环境，寻找SCADA系统主机、网络、数据库、应用系统漏洞和安全设备策略不完善等风险点发起攻击，模拟以外网为攻击起点横向渗透进入工控网，并利用漏洞获取主机应用控制权限。防守方利用安全设备和相关工具追踪、溯源、分析攻击链关键环节和攻击过程，排查主机、应用安全漏洞，优化安全设备。
深入交流总结，提升工控网络应急响应能力。应急演练结束后，调度中心对本次演练进行复盘研讨，对演练过程中发现的工控主机设备安全漏洞等问题进行分析总结，提出改进优化措施。
明者防祸于未萌，智者图患于将来。下一步，调度中心将根据本次攻防演练所掌握的漏洞情况，对工控网内主机进行整改，进一步提高网络安全水平，为智慧燃气建设提供坚实的安全保障。
（文/燃气集团调度中心 谢楷毓，图/谢楷毓、卢梓旻）
