9月10日上午，在國網(wǎng)冀北電力有限公司網(wǎng)絡安全分析室內(nèi)，網(wǎng)絡安全保障團隊通過最新動態(tài)防御系統(tǒng)，成功攔截了13次病毒攻擊。該系統(tǒng)能夠營造不斷變化的系統(tǒng)運行環(huán)境，破壞網(wǎng)絡攻擊實施條件，大幅提升網(wǎng)絡防御能力。它的成功應用是國網(wǎng)冀北電力在網(wǎng)絡安全防護方面的又一次突破。

作為北京2022年冬奧會和冬殘奧會崇禮賽區(qū)重點保障單位，國網(wǎng)冀北電力將網(wǎng)絡安全保障視為一場戰(zhàn)役，提出了網(wǎng)絡安全防護全面勝利的目標。今年，該公司將信息網(wǎng)絡安全作為重點，在專業(yè)隊伍建設、技術防護等方面積極探索，打造堅固的網(wǎng)絡安全防線。

培訓實戰(zhàn)雙管齊下

4月，國網(wǎng)冀北電力印發(fā)《加強網(wǎng)絡安全技術隊伍建設重點措施》，確定了重點單位“一單位一團隊”的網(wǎng)絡安全工作模式及人才梯隊建設要求。該公司強調(diào)，強化訓練與實戰(zhàn)，形成“比學趕超”的工作氛圍。目前，國網(wǎng)冀北電力已成立7個由專業(yè)人才組成的網(wǎng)絡安全攻防團隊。該公司1人被選為國家電網(wǎng)公司藍隊指揮官，1人入選公司網(wǎng)絡安全尖兵部隊，3人入選公司紅隊。

網(wǎng)絡安全歸根結底是專業(yè)人才之間的較量。提升網(wǎng)絡防御能力，只有念好了“人才經(jīng)”，才能事半功倍。

在人才培養(yǎng)上，國網(wǎng)冀北電力采取“精準培訓+實戰(zhàn)”方式，綜合提升網(wǎng)絡安全攻防團隊的專業(yè)能力。

“本著理論為基礎、實戰(zhàn)為準繩的指導思想，我們按照‘摸底定級、分級培訓’的原則制訂人才培養(yǎng)計劃，搭建了網(wǎng)絡安全線上訓練環(huán)境，分層級開展高、中、初三級培訓，有針對性地提升初級人才的基礎能力、中級人才的專業(yè)能力和高級人才的攻防對抗能力。”國網(wǎng)冀北電力互聯(lián)網(wǎng)部建運處處長楊峰說。

在實戰(zhàn)方面，國網(wǎng)冀北電力組織團隊成員參加“網(wǎng)鼎杯”“冀信”等網(wǎng)絡安全競賽，加強網(wǎng)絡安全攻防對抗，組織開展網(wǎng)絡安全攻防對抗隊伍輪崗實訓，加強網(wǎng)絡安全監(jiān)測預警和協(xié)同處置演練，有效提升團隊成員在重大活動保障和護網(wǎng)演習中網(wǎng)絡溯源、主機加固、漏洞利用等實戰(zhàn)技能。

新技術賦能安全防護體系

張家口供電公司互聯(lián)網(wǎng)辦安全專責王海介紹：“隨著能源互聯(lián)網(wǎng)建設的不斷深入，云計算、物聯(lián)網(wǎng)、移動應用等技術得到全面應用，網(wǎng)絡環(huán)境更加開放，攻擊面也隨之擴大。這些給本屆冬奧會網(wǎng)絡安全帶來重大挑戰(zhàn)。”

國網(wǎng)冀北電力從頂層視角出發(fā)，分析新形勢下的安全防御重點，優(yōu)化網(wǎng)絡安全技防體系，通過應用軟件定義安全、動態(tài)防御、可信計算等新技術，確保冬奧會電力網(wǎng)絡安全。

當前，國網(wǎng)冀北電力積極適應以“云平臺、數(shù)據(jù)中臺、智慧物聯(lián)平臺”為新架構下的安全防護需求，應用軟件定義安全技術優(yōu)化現(xiàn)有安全防護體系，開展安全硬件設備的軟件化、集約化研究，重點推進終端、邊界、主機安全防護能力的云化轉型和池化整合，探索具有國網(wǎng)冀北電力特色的網(wǎng)絡安全防護最佳實踐。

“在開展動態(tài)防御技術研究與應用方面，我們基于微隔離、軟件定義網(wǎng)絡技術等，實現(xiàn)了網(wǎng)絡地址的主動跳變和快速遷移，構建動態(tài)網(wǎng)絡安全防御體系，強化主動防御能力。目前，這套防御系統(tǒng)已在張家口供電公司電力調(diào)控中心及張家口崇禮區(qū)供電公司完成分布式部署，并與原有防護措施有效融合。”王海介紹。

該防御系統(tǒng)自2018年9月部署以來，在重大活動保障期間共阻斷攻擊行為1520次，攔截病毒攻擊2821次，防御成功率達100%。

此外，國網(wǎng)冀北電力還開展了基于可信計算的內(nèi)生安全模塊研究，實現(xiàn)電力物聯(lián)網(wǎng)終端的可信啟動、可信運行、可信監(jiān)控和區(qū)塊鏈上鏈功能。目前，該公司已完成模塊研發(fā)，正在開展基于冬奧會物聯(lián)網(wǎng)場景的應用和測試工作。

多措并舉提升保障能力

隨著冬奧會的臨近，國網(wǎng)冀北電力提前采取多種措施，保障電力網(wǎng)絡安全。

在硬件方面，該公司加快推動涉奧網(wǎng)絡和安全基礎設施升級，完成崇禮區(qū)冬奧服務指揮網(wǎng)絡基礎設施優(yōu)化，創(chuàng)新應用四核心在線負載均衡技術，以虛擬化運行、多節(jié)點捆綁等方式，提供4×2鏈路傳輸及雙萬兆上聯(lián)接口，大幅提升網(wǎng)絡性能。

“在軟件上我們打造了冬奧供電保障指揮平臺，助力實現(xiàn)安全高效、智能開放和冬奧會99.9999%高可靠供電目標。”楊峰介紹。

該平臺圍繞“綠色冬奧、全景監(jiān)控、智能指揮”三項核心任務，搭建了八個典型場景，利用人工智能、數(shù)字孿生、知識圖譜、大數(shù)據(jù)分析等先進技術，助力冬奧電力保障，實現(xiàn)全數(shù)據(jù)覆蓋、冬奧賽事全過程跟蹤、冬奧電力保障業(yè)務全流程可控。

在重大活動保障期間，基層單位網(wǎng)絡往往成為入侵突破口。為此，國網(wǎng)冀北電力將應急處置能力提升列為重點工作。

在提升應急響應水平方面，國網(wǎng)冀北電力優(yōu)化應急基干隊伍管理規(guī)范和考核評價標準，規(guī)范管理人員團隊建設，創(chuàng)新“藍隊指揮官+應急基干隊伍”作戰(zhàn)模式，按照“指揮官統(tǒng)籌指揮、基干隊員劃片值守、應急響應有序開展”的工作思路，實現(xiàn)網(wǎng)絡安全事件快速響應和有效處置。

冬奧會網(wǎng)絡安全保障對于國網(wǎng)冀北電力而言既是機遇也是挑戰(zhàn)。為確保冬奧會期間電力網(wǎng)絡安全，國網(wǎng)冀北電力還將在軟硬件配套、專業(yè)隊伍建設、技術防護等方面不斷探索完善，確保賽事期間電力信息網(wǎng)絡安全萬無一失。