Александр Волошин. Киберполигон "Цифровая энергетика". Исследования и разработки решений по обеспечению ИБ современных и перспективных комплексов АСУ ТП
•
0 likes•178 views
Александр Волошин, Директор Центра компетенций НТИ «Технологии транспортировки электроэнергии и распределенных интеллектуальных энергосистем» НИУ «МЭИ», в своем докладе рассказывает об исследованиях и разработках решений по обеспечению ИБ современных и перспективных комплексов АСУ ТП. Подробнее о конференции: https://kas.pr/kicsconf2021
Recommended
More Related Content
What's hot
What's hot (20)
Similar to Александр Волошин. Киберполигон "Цифровая энергетика". Исследования и разработки решений по обеспечению ИБ современных и перспективных комплексов АСУ ТП
Similar to Александр Волошин. Киберполигон "Цифровая энергетика". Исследования и разработки решений по обеспечению ИБ современных и перспективных комплексов АСУ ТП (20)
More from Kaspersky
More from Kaspersky (15)
Александр Волошин. Киберполигон "Цифровая энергетика". Исследования и разработки решений по обеспечению ИБ современных и перспективных комплексов АСУ ТП
- 1. Киберполигон «Цифровая энергетика» Исследования и разработки решений в области обеспечения ИБ современных и перспективных комплексов АСУТП Волошин Александр Александрович К.т.н, доцент Директор Центра НТИ «Технологии транспортировки электроэнергии и распределенных интеллектуальных энергосистем» НИУ «МЭИ»
- 2. Киберполигон «Цифровая энергетика» Диспетчерские центры ТЭЦ ГЭС Магистральные сети Распределительные сети ВИЭ СНЭ
- 3. Структурная схема киберполигона Промышленный компьютер из 101 №5 Промышленный компьютер I -robo от PLC Промышленный компьютер из 101 №4 Сервер Gladius Промышленный компьютер из 101 №1 Промышленный компьютер из 101 №2 Промышленный компьютер из 101 №3 Промышленный компьютер Ch-4 Промышленный компьютер Ch -1 Промышленный компьютер Ch-2 ДМЗ Мобильный доступ ViPNet Client Mobile Промышленный компьютер из 101 №10 Промышленный компьютер из 101 №9 Промышленный компьютер из 101 №8 Промышленный компьютер из 101 №7 Сервер АСУ из лаборатории РЗА Промышленный компьютер из 101 №6 Промышленный компьютер Ch - 8 Промышленный компьютер Ch - 7 Промышленный компьютер I -robo от PLC Промышленный компьютер Ch -6 Merging Unit ABB-1 IP: Терминал ДЗЛ RED 670 (ПК1) IP1: IP2: UR6 IP: Сервер времени ПРАЙМ-ТАЙМ IP1: IP2: SV, GOOSE SV, GOOSE SV, GOOSE SV, GOOSE MMS, GOOSE PTP NTP MMS MMS MMS, GOOSE Сервер SCADA/Шлюз ТМ Инбрес Полигон Полигон Merging Unit Бреслер Merging Unit Бреслер Терминал РЗ Экра UR1 UR2 IP1: IP2: IP1: IP2: IP1: IP2: IP: IP: IP: IP: Полигон UR3 IP: Терминал РЗ Экра Терминал ДЗТ Экра MikroTik UR5 IP: ЦПС Экра-Бреслер (ПС 220 кВ Афипская) SV, GOOSE SV, GOOSE SV, GOOSE SV, GOOSE MMS, GOOSE MMS MMS MMS, GOOSE vMerging Unit RTDS vMerging Unit RTDS IP: IP: Сервер SCADA Элеси Hirschmann vMerging Unit RTDS vMerging Unit RTDS Терминал ИС РЗА UR1 IP1: IP2: IP1: IP2: IP1: IP2: IP: IP: IP: Hirschmann UR3 IP: Терминал ИС РЗА Терминал ИС РЗА Терминал ИС РЗА IP1: IP2: Cisco (Солар) UR5 IP: ЭНКС IP1: IP2: SV, GOOSE SV, GOOSE MMS, GOOSE NTP MMS vMerging Unit RTDS vMerging Unit RTDS IP: IP: Сервер SCADA Элеси Moxa (cтенд Экра) vMerging Unit RTDS vMerging Unit RTDS UR1 IP: IP: IP: Moxa (cтенд Экра) UR3 IP: Терминал Прософт IP1: IP2: MikroTik UR5 IP: Прософт IP1: IP2: SV, GOOSE SV, GOOSE MMS, GOOSE NTP MMS vMerging Unit RTDS vMerging Unit RTDS IP: IP: ЦПС ABB №1 (ПС 220 кВ Афипский НПЗ) ЦПС ИС РЗА ЦПС Прософт VPN VPN АРМ Инженера KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент Сервер SCADA KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент Криптошлюз/МЭ-4 ViPNet Coordinator IG Криптошлюз/МЭ-3 ViPNet Coordinator IG Контур сетевой компании (контур подрядной организации) Сервер Инбрес Программно-аппаратный комплекс АСОР МЭК 6087-5-104 Автоматизированное рабочее место . АРМ Управления №1 ViPNet Administrator, ViPNet Policy Manager ViPNet Client for Windows Криптошлюз/МЭ-1 ПАК ViPNet Coordinator HW Сегмент управления ИБ VPN VPN VPN VPN VPN VPN Сервер аналитики ИБ ViPNet TIAS АРМ Мониторинга ViPNet IDS MC ViPNet IDS HS Агент ViPNet StateWatcher ViPNet IDS HS Сервер Сервер СОВ ПАК ViPNet IDS NS SPAN АРМ Удаленного пользователя ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент VPN VPN ИНТЕРНЕТ АРМ Диспетчера KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент VPN VPN ЦПС Сименс (ПС 220 кВ Славянская) МЭК 6087-5-104 Криптошлюз/МЭ-3 ПК ViPNet Coordinator HW VA Криптошлюз/МЭ-8 ПК ViPNet Coordinator HW VA Криптошлюз/МЭ-9 ПК ViPNet Coordinator HW VA Сервер SCADA InfoWatch ARMA Industrial EndPoint ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент Сервер SCADA InfoWatch ARMA Industrial EndPoint ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент Сервер SCADA KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент VPN Криптошлюз/МЭ-2 ПАК ViPNet Coordinator HW RedBox МЭ-6 ViPNet xFirewall VA MikroTik UR4 IP: MikroTik UR3 IP: MikroTik Шлюз ТМ, сервер WinCC ДМЗ Hirschmann UR8 VPN VPN АРМ Инженера InfoWatch ARMA Industrial EndPoint ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент АРМ Инженера KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент VPN АРМ Инженера (моноблок) KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент Сервер SCADA KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент МЭК 6087-5-104 МЭ-4 ViPNet xFirewall VA Шлюз ТМ, Сервер microSCADA Cisco UR4 IP: UR5 IP: MikroTik RedBox УСВИ - 1 IP1: С-37.118 УСВИ - 3 IP1: С-37.118 УСВИ - 4 IP1: УСВИ - 5 IP1: RS-485, IRIG-A RS-485, IRIG-A Подключение к платам GT-NET ПАК RTDS Сервер MLAD Сервер KICS for Networks Сервер KICS for Networks Сервер KICS for Networks Сервер SCADA KICS for Nodes ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент ПАК для мониторинга и управления инцидентами Позитив технолоджи МЭ-10 ViPNet xFirewall VA Промышленный компьютер Ch-3 RedBox МЭ-5 ViPNet xFirewall VA D-Link Синхронизация от ПАК RTDS UR6 Синхронизация от ПАК RTDS АРМ Управления №2 Kaspersky Security Center ViPNet Client VPN МЭ, IDS InfoWatch ARMA Industrial Firewall АРМ Инженера InfoWatch ARMA Industrial EndPoint ViPNet Client ViPNet SafeBoot ViPNet IDS HS агент МЭ, IDS InfoWatch ARMA Industrial Firewall ЦУС Hirschmann UR8 ABB (VLAN2) UR2 IP: + ABB (VLAN2) UR1 IP: + ABB UR3 IP: + ABB UR3 IP: + + + RuggedCom XXX RuggedCom XXX Merging Unit Siemens Merging Unit Simens Терминал ДЗ Siemens UR1 UR2 IP1: IP2: IP1: IP2: IP: IP: IP: IP: Терминал ТЗ Siemens СЕВ microSync IP1: IP2: SV, GOOSE SV, GOOSE SV, GOOSE SV, GOOSE MMS, GOOSE PTP MMS, GOOSE RuggedCom XXX UR3 IP: RuggedCom XXX UR4 IP: + + + + + + + + + Полигон UR2 IP: + + + Оптические порты Электрические порты SPAN порт + Терминал РЗ Бреслер IP1: IP2: Промышленный компьютер Ch -5 Криптошлюз/МЭ-7 ПК ViPNet Coordinator HW VA SPAN mgmt SPAN mgmt SPAN mgmt
- 4. Киберполигон «Цифровая энергетика» Состав участников
- 8. Исследования и разработки Группа узлов №1 КА 500 кВ Группа узлов №10 Коммуникационное оборудование шины процесса Группа узлов №2 КА 220 кВ Группа узлов №3 КА 10 кВ Группа узлов №4 Цифровые ТТ и ТН 500 кВ Группа узлов №5 Цифровые ТТ и ТН 220 кВ Группа узлов №7 ПДС 500 кВ Группа узлов №6 Цифровые ТТ и ТН 10 кВ Группа узлов №8 ПДС 220 кВ Группа узлов №9 ПДС 10 кВ Группа узлов №11 Терминалы РЗА 500 кВ Группа узлов №12 Терминалы РЗА 220 кВ Группа узлов №13 Терминалы РЗА 10 кВ Группа узлов №14 Контроллеры присоединений 500 кВ Группа узлов №15 Контроллеры присоединений 220 кВ Группа узлов №16 Контроллеры присоединений 10 кВ Группа узлов №17 Счетчики АИИСКУЭ Группа узлов №18 Сервера единого времени Группа узлов №19 Коммуникационное оборудование шины станции Группа узлов №20 Контроллеры ТМ Группа узлов №21 Сервера SCADA Группа узлов №22 АРМ Группа узлов №23 Оборудование связи Методика оценки последствий от реализации кибератак на объекты электроэнергетики Элементы АСУТП Виды технологических отказов Т1 Т2 110 кВ 10 кВ Ф1.1 ПС 110 кВ №1 Ф1.2 ТП1 0,4 кВ ЭС 1 ЭС 2 Ф2.1 Ф2.2 ТП2 0,4 кВ Ф3.1 Ф3.2 ТП3 0,4 кВ Ф4.1 Ф4.2 ТП4 0,4 кВ Ф5.1 Ф5.2 ТП5 0,4 кВ Ф6.1 Ф6.2 ТП6 0,4 кВ Ф7.1 Ф7.2 ТП7 0,4 кВ Ф8.1 Ф8.2 ТП8 0,4 кВ Ф9.1 Ф9.2 ТП9 0,4 кВ Ф10.1 Ф10.2 ТП10 0,4 кВ Ф11.1 Ф11.2 ТП11 0,4 кВ Ф12.1 Ф12.2 ТП12 0,4 кВ ПС 110 кВ №2 ПС 110 кВ №3 ВЛ 110 кВ №1 ВЛ 110 кВ №2 Примечание: - обозначение реклоузера ARIS 4208 ПС 110 кВ №1 Контроллер присоединения 110 кВ S = 17,5 МВА P = 16,6 МВт S = 15,0 МВА P = 14,25 МВт P = 12,0 МВт P = 2,6 МВт P = 2,0 МВт P = 12,0 МВт P = 1,25 МВт P = 1,0 МВт Выключатель отключен Выключатель включен
- 9. Исследования и разработки Методы повышения устойчивости к кибератакам Момент возникновения аварийной ситуации сопровождается максимумом функции, полученной по вейвлет-преобразованию Морле. (точность 2-3 мкс)
- 10. Исследования и разработки Способы повышения устойчивости к кибератакам Способ передачи измерений в технологической сети передачи данных Способ синхронизации по времени устройств РЗА с использованием параметров аварийного режима Способ блокирования ложных сигналов аварийного отключения
- 11. The specialized software “vPACS" is designed to simulate the operation of PACS devices in accordance with the IEC 61850 (SV, GOOSE and MMS) as a part of the test, research and training systems for digital substations technologies. vPACS Simulating the behavior of physical PACS devices (IEDs) Reducing the quantity of physical devices to a minimum Simulating LAN load (MMS and GOOSE traffic) PACS functions in accordance with 61850 (current set) CSWI MMXU PHAR PTOV RADR RDRE SVTR GASSIML MSQI PIOC PTRC RBDR RMXU GGIO PDIF PTOC PTUV RBRF RREC Исследования и разработки Виртуальные РЗА и АСУТП
- 12. import SLD export SCD CAPEX, OPEX, Reliability Исследования и разработки Автоматическое проектирование РЗА и АСУТП (а также ИБ)
- 13. Исследования и разработки Автоматическая проверка правильности функционирования
- 14. Исследования и разработки Киберзащищенная Интеллектуальная ЦПС
- 15. Thank you! Do you have any questions? youremail@freepik.com +91 620 421 838 yourcompany.com Please keep this slide for attribution. СПАСИБО ЗА ВНИМАНИЕ Волошин Александр Александрович Директора центра НТИ МЭИ Email: voloshinaa@mpei.ru