2020年5月28日，以色列国家网络安全负责人公开承认，该国4月份挫败了对其供水系统的大规模网络攻击。此次针对以色列中部供水设施的攻击不是为了经济利益，而是具有国家背景的黑客组织攻击，目标是控制用于供水网络阀门的PLC（可编程逻辑控制器），是对以色列及其国家安全攻击的一部分，目的是“引发人道灾难”。

  此次事件再次引起对供水设施遭受攻击和入侵的重视，美国国土安全部的统计显示：早在2015年，针对供水系统的网络攻击事件，就已经排入前三名，仅次于关键制造和能源行业。针对关键基础设施的首个网络攻击事件不是2010年伊朗震网病毒，而是2000年澳大利亚昆士兰州恶意控制污水控制管理系统的网络攻击。

  频发网络安全事件表明，网络威胁已经向城市供水系统领域渗透，把水务工业控制管理系统作为攻击目标，为城市供水系统敲响了安全警钟。

  智慧水务利用新一代信息技术，通过传感器技术、网络和移动系统与水务信息系统的结合，构建成智能感知、智能仿真、智能诊断、智能预警、智能调度、智能处置、智能控制和智能服务全方位的水务管理系统。“智慧水务”是智慧城市建设的重要组成部分，旨在提升水务管理和服务的水平，为城市的发展提供更好的支撑，有效提升城市智慧建设和宜居能力。

  城市供水安全必然的联系着人们的生命安全，是构建经济繁荣、政治稳定的现代化城市的重要基础。伴随着智慧水务的建设，城市供水系统网络安全问题日渐突出。

  网络安全已上升到国家安全战略高度，习在中央网络安全和信息化领导小组第一次会议中明确阐述了网络安全对于国家的重要性。2017年6月1日《中华人民共和国网络安全法》正式颁布实施，精确指出针对城市水务公共服务等关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。网络安全是智慧水务健康、长久发展的重要保障。

  智慧水务通过数采仪、无线网络、水质水压表等在线监测设备实时感知城市供排水系统的运作时的状态，并采用可视化的方式有机整合水务管理部门与供排水设施，形成城市水务物联网，并可将海量水务信息进行及时分析与处理，并做出相应的处理结果辅助决策建议，以更加精细和动态的方式管理水务系统的整个生产、管理和服务流程，进而达到智慧的状态。

  智慧水务建设必然会打通生产运行体系、服务营销体系、决策支持体系、综合管理体系等城市水务环节，实现水务企业所有相关信息（水务管网基础数据、水务管网运营数据、水务用户个人信息、水务系统实时监测数据、采样点水质数据、热线信息、管线工程等）在网络上的互相流转与共享，以此来实现真正意义上的水务信息的完全共享，最终实现城市水务行业的智慧运作。而这也就从另一方面代表着城市水务赖以运行的工业控制网络会直接与管理网、互联网连通，面临极大的安全风险。

  自动化与信息化的高度融合和物联网的发展使得ModBus协议、ProfiBus协议、OPC协议等工业协议大范围的应用于城市水务工业控制网络，协议的公开性导致极易遭受攻击，而传统防火墙往往无法发现和防范出现的安全问题。

  国内水务企业工业控制管理系统大量采用进口工业控制设备，而这些设备都会存在漏洞，可利用漏洞进行脚本攻击改变操作指令，进而影响生产正常进行。

  城市水务工业控制管理系统的工业主机大多数都是Windows平台，为保证过程控制管理系统的相对独立性，同时考虑到系统的稳定运行，通常不会对操作系统安装任何补丁，存在很大的安全隐患。

  追求可用性而牺牲安全性，是水务工业控制管理系统存在的普遍现象，缺乏完整有效的安全策略与管理流程也带来了一定的威胁。例如移动存储介质包括笔记本电脑、U盘等设备的随意使用和不严格的访问控制策略。

  为了保证工控应用软件的可用性，许多工业主机通常不会安装杀毒软件，因为杀毒软件会造成工控应用软件运行出现异常，而且工业主机紧张的资源配置也不能满足杀毒软件的运行需求，但是工控环境的数据交互会导致病毒进入工业主机，近两年频繁的勒索病毒攻击也正是因此而起。

  城市水务工业控制网络普通缺乏工业安全审计设备和安全日志统计分析手段，没办法实现对工业控制网络的可感知与可控制。

  城市水务是国家关键基础设施的重要组成部分，关系着广大人民群众的生命安全，必然会面临国内外黑客组织的重点关注和攻击。近年来，全球发生的多起针对水务行业工业控制管理系统的攻击事件给人们敲响了警钟。怎么样应对水务行业的工业控制管理系统网络安全风险，是智慧水务建设过程中一定要考虑和解决的现实问题。

  智慧水务安全防护应贯穿采水、净水、供水、排水等环节，综合采用纵深防御、大数据分析、协议深度解析、智能感知、态势监控等新技术新手段，形成贴合水务行业真实的情况的应对措施。

  针对智慧水务工业控制网络中安全防护手段众多、安全信息杂乱、安全态势不可见的现状，建议以水务企业为主体，建设涵盖其下属水源厂、净水厂、泵站、管网等生产设施、覆盖采水、净水、给水、供水、排水等全环节的工控安全态势感知平台，实现对企业下属公司全方位、全天候的网络安全态势感知，及时有效地发现各类网络安全风险以及非法访问事件，实现工业信息安全的闭环管理，全方面提高水务企业工业安全防护的整体水平。

  智慧水务工控安全态势感知平台引入大数据威胁情报分析技术，综合底层海量数据采集及威胁情报分析能力，形成安全防护手段统筹协调、资源信息全面监控、态势分析高度集中、运营数据智能分析实时预警、态势呈现可见可控的综合监控中心，采用被动扫描方式實现资产脆弱性识别和分析，实时主动感知潜在的网络安全风险，形成高价值、高可见、高实时的战略性威胁情报，及时有效地发现安全威胁、评估安全风险，按照风险、威胁、事件等构建态势要素及态势模型，从计算环境、网络边界、业务流程等维度实现对智慧水务工业控制网络全网安全态势感知的可视化。

  智慧水务工业控制管理系统主机存在运行资源有限、操作系统老旧、补丁难以及时来更新、无法部署杀毒软件等现实情况，建议采用应用程序白名单技术建立主动防护机制，形成以白名单技术为基础、应用程序数据智能采集分析、恶意代码识别阻断、移动电子设备安全管控的主机安全防护体系，通过大数据采集和分析，智能学习并自动生成工业主机操作系统及工业应用软件正常行为模式的白名单基线，仅允许必要的系统进程及工业应用软件运行，主动抵御已知未知安全风险，实现对工业主机设备的全面安全加固，进行病毒防护、阻止恶意软件攻击、禁止非授权程序运行等。

  智慧水务网络边界主要存在于办公网、工业控制网络、互联网的内部以及这些网络之间。目前办公网与互联网之间安全保护措施相对来说还是比较完善，但是工业控制网络内部及与其他网络之间普遍缺乏安全保护措施，存在很大的安全隐患。

  为了保证智慧水务工业控制网络的安全，建议对办公网、工业控制网络、互联网做到合理安全区划分，并对工业控制网络进行细致区域划分，根据网络情况及工业控制设备真实的情况选择正真适合的工业安全防护设备做针对性安全保护，构建多边界纵深防御体系。

  根据网络真实的情况进行梳理，将与生产管理监控相关的设备剥离出来，形成独立的管理层网络，然后再将工业控制网络按照功能属性进行网络区域划分，各网络区域内部再根据不同工艺流程或生产任务进行安全域划分，形成更为细致合理的安全区域。

  通过在办公网与工业网络边界部署工业安全防护设备，并严格配置安全策略实现网络之间数据安全交换，实现了办公网与工业网之间的纵向隔离防护，确保办公网与工业网之间不会互相影响。

  通过在各网络区域入口部署工业安全防护设备，实现对工业专有协議深度解析，建立网络通讯“白环境”，阻止区域间的越权访问以及病毒、蠕虫的扩散和入侵，将危险源控制在有限范围内，有很大效果预防安全威胁在区域之间串扰。

  针对智慧水务工业控制网络中专用工业协议多、生产网络运作情况缺乏监控、安全风险难以及时预警的现状，建议建立以工业协议深度解析为基础、“持续监测数据联动”为核心理念、实时监测分析告警的网络安全审计机制，对智慧水务工业控制网络中的所有层面进行全面持续的监控，通过全面的数据感知和分析，建立智慧水务安全数据库，并结合威胁情报，实现对已知威胁、高级威胁、APT攻击的有效预防、发现、防御和过程回溯。

  通过安全审计实时监测智慧水务工业控制网络中针对工业协议的恶意攻击、误操作、违反相关规定的行为、非法设备接入以及蠕虫、病毒等恶意软件的传播，及时告警并联动态势感知平台动态调整安全保护措施，避免发生安全事件。

  智慧水务的建设刚刚起步，网络安全问题造成的危害还未充分暴露，尚未引起足够重视。另外，随着新技术不断应用到智慧水务建设中，各种新的安全风险应运而生，智慧水务的网络安全保障建设任重道远，需要从顶层规划、制度、标准、管理和技术防护等方面全面思考，才能保障智慧水务又好又快发展。

  特别声明：北极星转载其他网站内容，出于传递更加多信息而非盈利之目的，同时并不意味着赞成其观点或证实其描述，内容仅供参考。版权属于原本的作者所有，若有侵权，请联系我们删除。

  近日，住房和城乡建设部科技与产业化发展中心发布2023年智慧水务典型案例，合计典型案例19项，包括常州排水“源网站厂”一体化数字运营平台、智慧水厂生产运行管理系统项目、六安城市水管家集控系统研制及示范应用等。关于发布2023年智慧水务典型案例的通知相关的单位：为深入探索智慧水务建设运营模式，

  12月28日，泉州市2023项目奋战年四季度重点项目暨重点招商项目举行视频连线开竣工活动。本次视频连线集中开工的项目是德化县城区水环境综合治理工程。德化县城区水环境综合治理工程总投资7.79亿元，是城建环保重点项目，最重要的包含污水厂改扩建，建设智慧水务平台和各类管线座等。

  12月15日，由中国科学院城市环境研究所、厦门市生态环境局、中华环保联合会联合主办的第四届海峡城市环境论坛在厦门国际会议中心盛大开幕。论坛以“科技赋能减污降碳推动绿色产业高水平发展为主题，汇聚了中国工程院院士杜祥琬、陶澍、贺泓、任洪强，美国国家工程院院士裴有康，国际木材科学院院士金永

  12月25日，海南保亭县城区污水管网改造及智慧水务建设项目设计、施工总承包（EPC）中标结果公示，中标供应商为中铁市政环境建设有限公司，中水华创国际工程设计顾问有限公司联合体，中标价11542.477645万元，计划工期540日历天。项目内容及规模：新建DN100~DN800污水管网17.80km，修复污水管道3.3km，D

  12月20日，海南保亭县城区污水管网改造及智慧水务建设项目设计、施工总承包（EPC）中标候选人公示，第一中标候选人为中铁市政环境建设有限公司，中水华创国际工程设计顾问有限公司联合体，报价11542.477645万元，计划工期540日历天。项目内容及规模：新建DN100~DN800污水管网17.80km，修复污水管道3.3k

  12月15日，成都高新区智慧水务一体化管控平台服务项目公布中标结果，中标供应商为成都高新愿景数字科技有限公司，中标金额2916万元，履行期限1275日。成都高新技术产业开发区生态环境和城市管理局成都高新区智慧水务一体化管控平台服务项目公开对外招标中标公告一、项目编号：N9二、项目名

  2024年山西国际水展(5月16-18日)邀请函—水利工程设计与施工、水处理技术设备、泵管阀、智慧水务及环保展展会地点：中国·山西·太原（山西省展览馆）举办周期：一年一届展会时间：2024年5月16日-18日主办单位（排名部分先后）山西省环境保护产业协会山西省环境和资源综合利用协会山西省水处理行业协会

  北极星水处理网获悉，洪城环境12月2日晚间发布了重要的公告，公司全资子公司江西洪城水业环保有限公司(联合体成员：南昌市自来水工程有限责任公司、上海市城市建设设计研究总院(集团)有限公司)通过招投标程序成为崇仁县城区生活污水处理一期项目(BOT)(项目编号：AHLF-2023-CR002)中标单位。项目招标总投资4.60

  北极星水处理网获悉，12月1日，邯郸市智慧水务中心项目——智慧水务系统项目设计采购施工总承包（EPC）中标候选人公示，中国电建集团华东勘测设计研究院有限公司预中标该项目，投标价格13651.3532万元。招标项目名称：邯郸市智慧水务中心项目——智慧水务系统项目招标项目编号：I3001公

  11月23日-24日，绿巢环境产业平台、环境物联与大数据联合实验室、环境GPT应用实验室，川源（中国）机械有限公司联合主办的“第七届环境数字化和AI大会”在北京顺利召开。大会围绕“环境数字化与AI的战略方向与结构生态”、“数字化和AI在环境与低碳中的创新应用”、“数字化与AI在环

  11月17日，第二十五届高交会第二届全国节水产业创新发展成果展（以下简称“节水展”）圆满落幕。作为本届节水展主办单位、节水大会协办单位之一，粤海水务以“水润万家”为主题，以“重大民生引调水工程”“创新水科研技术模型”和“智慧水务”为核心内容的现场展区，赢得广泛关注与高度评价，获得由高

  北极星碳管家网获悉，9月17日，由住房城乡建设部、广西壮族自治区人民政府主办，住房城乡建设部计划财务与外事司、广西壮族自治区住房城乡建设厅、中国建设报社承办的第二届中国—东盟建筑业合作与发展论坛在广西壮族自治区南宁市召开。本届论坛以“开放合作互利共赢共享中国—东盟建设领域合作新机遇

  北极星输配电网获悉，日前，莱州市人民政府办公室发布关于印发《莱州市新型智慧城市建设三年行动方案（2023—2025年）》（以下简称《方案》）的通知。《方案》指出，。制定实施停车设施及电动汽车充电基础设施专项规划，打造智慧停车云平台，提供智能停车服务，提升电动汽车充电基础设施建设，加快城市

  电力大数据覆盖范围广、价值密度高，正日益成为社会管理、城市治理的有力抓手，是助推智慧城市建设的有力支撑。国网吉林省电力有限公司吉林供电公司依托电力大数据，构建用电恢复指数和企业景气度指数，有效辅助政府部门制定经济政策。在国网吉林省电力有限公司吉林供电公司运营监测大厅内，科技数字化

  未来30年，城市将吸收全球几乎所有预计的人口增长。到2050年，城市人口将比现在多20亿，这主要是由于城市会为居民带来更好的教育、就业机会，并提供更好的各类保障服务。人口数量的增加需要城市对资源进行更有效的分配及再利用的同时提供更高效的服务。水作为城市最重要的资源之一，对市民基本生活以及城市安全起着至关重要的作用。由于气候变化及人口增长带来的不确定性，需要更安全、更具包容性以及复原力的水智慧城市建设管理模式来实现水资源的可持续发展。

  6月17日，在东北能源大数据中心的数据运营监测大厅，国网辽宁省电力有限公司数据监测员高强点击这里可以进入“电力城市大脑”的能源看产业板块，查看沈阳市各产业整体的用电情况，分析当前影响各产业高质量发展的核心因素。

  现阶段智慧水务发展仍处于初级阶段，存在较多问题，然而智慧水务作为智慧城市建设的重要环节，其在未来发挥的作用将越来越凸显，提升公司运营管理效率，提升城市居民生活幸福质量，相信在不久的将来，智慧水务市场空间将呈现爆发式增长。

  为认真贯彻落实习关于海南自由贸易港建设的重要指示精神和中央、国务院印发的《海南自由贸易港建设总体方案》，南方电网公司11月2日印发《关于融入和服务海南自由贸易港建设的重点举措(2020年版)》，积极融入和服务海南自由贸易港建设。新印发的26项重点举措有效承接了公司2018年服务海

  国网天津电力以习新时代中国特色社会主义思想为指导，以国家电网公司战略目标为引领，深刻领会毛伟明董事长“四个着力”工作部署，落实国家电网公司党组和天津市委市政府决策部署，紧扣“稳、进、育、开”四字要求，咬定青山、砥砺前行，持续弘扬“时代楷模”“改革先锋”精神，大力发扬“推土机”

  7月30日，国网北京市电力公司发布北京能源大数据中心建设方案。这是该公司推动新型数字基础设施建设的重要实践。国网北京电力以“数据汇聚、数据共享、价值创造、合作共赢”为目标，构建北京能源大数据中心。该公司推进“平台+数据+运营+生态”一体化发展，力争实现电力数据与政府、各行业、各能源企业

  国网北京电力以国家电网公司“具有中国特色国际领先的能源互联网公司”战略目标为指引，坚决贯彻国家电网公司2020年年中工作会议部署，紧扣“稳、进、育、开”四字要求，以“高质量提升年”为主线，把全方面提升综合能源服务水平作为服务“新基建”的有效着力点。（来源：国家电网报ID：stategridnews）