當前,保障電力網絡安全已成為電力系統安全穩(wěn)定運行的重要前提。面對日益嚴峻的網絡安全形勢,2017年9月,國網信通產業(yè)集團整合優(yōu)質產業(yè)資源,組建了專業(yè)的網絡與信息安全公司——國網思極網安科技(北京)有限公司,并以此為依托,持續(xù)深耕電力網絡安全產業(yè),不斷強化技術創(chuàng)新引領,逐步優(yōu)化完善電力網絡安全技防體系產品及配套服務,為能源電力行業(yè)強化網絡安全保障提供有力支撐。
建立全天候立體化作戰(zhàn)指揮體系
電力系統是一個十分龐大、復雜的系統,尤其是隨著能源互聯網、工業(yè)互聯網的深入發(fā)展,給電力系統帶來了網絡結構復雜化、邊界模糊化、威脅形態(tài)多樣化等問題,任何一個聯網的設備或終端都可能成為攻擊者的突破口。國家電網公司網絡安全監(jiān)測事件及公安部“演習行動”的實戰(zhàn)經驗告訴我們,在網絡安全新形勢下,建立全天候立體化的作戰(zhàn)指揮體系至關重要。
基于此,國網信通產業(yè)集團加快建設完善面向攻防實戰(zhàn)化、響應智能化、情報多源化的網絡安全情報信息共享體系,建立統一指揮、多級調度、協同處置的應急機制,形成上下聯通預警、多方協同防控、全域聯動處置的立體作戰(zhàn)模式,提升國家電網公司在實戰(zhàn)、演練、重保等多情景下全天候、全場景、全鏈路的網絡安全保障能力。
憑借專業(yè)的安全服務能力,近年來,國網信通產業(yè)集團在各類網絡安全活動中屢獲佳績。完成了國網華東分部、西南分部、北京電力、冀北電力、天津電力、河北電力、山東電力、湖北電力的支撐保障服務工作,并作為攻擊隊伍參加網絡安全攻防實戰(zhàn)演練,形成的攻擊技戰(zhàn)法入選公安部優(yōu)秀技戰(zhàn)法選編。
此外,國網信通產業(yè)集團還支撐國家電網公司總部開展第一、二期網絡安全攻防實戰(zhàn)演練;與北京電科院組成攻擊聯隊,參加國家電網公司第二期攻防實戰(zhàn)演練;并總結演練工作內容,針對發(fā)現的如功能待完善、網絡性能不穩(wěn)定等問題開展總結分析。
不斷做強網絡安全產業(yè)
電力網絡安全是一個系統工程,多年來,國網信通產業(yè)集團緊密圍繞電力各業(yè)務場景需求,持續(xù)輸出全面的安全服務,不斷做大做強安全產業(yè)。
在電網設備安全方面,國網信通產業(yè)集團定制化研制的自主可控安全接入裝備可實現輸、變、配、用電各環(huán)節(jié)數字化業(yè)務無線終端安全接入公司網絡,實現移動作業(yè)/辦公、數據采集、視頻圖像等各類數字化終端及業(yè)務的身份認證傳輸加密、網絡隔離、協議過濾以及訪問控制等安全能力。設備廣泛應用于省市電力公司的各類數字化終端安全接入業(yè)務,有力支撐了輸電線路在線狀態(tài)監(jiān)測、變電智能巡檢機器人、配電臺區(qū)智能融合終端、安監(jiān)移動布控球等業(yè)務的安全應用,成為國家電網公司全場景安全防護體系重要組成部分和電網數字化轉型業(yè)務數據交互的重要安全保障。
在電網營銷安全方面,國網信通產業(yè)集團高度重視營銷專業(yè)各類終端安全,開展營銷終端安全管控應用,支撐營銷終端的資產狀態(tài)、安全狀態(tài)、運行狀態(tài)、網絡安全威脅和事件統一管理。 目前已在江蘇、山東、湖北等電力公司針對營銷現場作業(yè)移動終端、營銷自助服務終端的安全狀態(tài)監(jiān)測、安全風險分析中推廣應用,并在網絡安全演練活動中實現安全事件預警、安全風險研判,及時發(fā)現網絡攻擊行為,為重大活動保障工作提供安全便捷的應用支撐。
在電網調度業(yè)務方面,國網信通產業(yè)集團研制了便攜式運維網關,能夠在運維終端與被運維對象中間建立“運維安全邊界”,阻隔外部風險引入電力監(jiān)控系統網絡。在廠站運維過程中,運維網關能夠對運維人員、運維終端進行權限認證,通過運維協議的分析、識別對可能存在的風險行為進行管控。該產品已在各省市電力公司開展試點驗證,并成功在江蘇、山西、安徽、河北、重慶等省電力公司落地應用,取得用戶一致好評。
同時,檢驗檢測是保證相關設備、系統入網安全的重要手段。近年來,國網信通產業(yè)集團大力發(fā)展檢測業(yè)務,積極培養(yǎng)檢驗檢測及滲透測試人員,拓展智能可控終端、工控設備等檢測能力,為安全服務打造堅實的人才和技術儲備,通過專業(yè)攻防人員選拔培養(yǎng)提升國家電網公司安全運營能力。目前,國網信通產業(yè)集團三方測試服務已覆蓋26家省電力公司和6家直屬單位。相繼參與“網上國網”駐場測試、國家電網公司95598平臺性能測試與優(yōu)化、ERP集中部署性能測試和自動化測試、國網新疆電力信息系統隱患排查等重點項目,為國家電網公司網絡安全提供可靠屏障。
國網信通產業(yè)集團將持續(xù)貫徹落實國家電網公司“一體四翼”發(fā)展布局,按照集團“1346”卓越提升三年行動計劃,“做強、做優(yōu)、做大”集團網絡安全板塊,為“一體”賦智、為“四翼”賦能、為“全要素”賦值,為電網轉型升級保駕護航。
評論