自今年6月初以來(lái)，南瑞集團(tuán)有限公司便主動(dòng)出擊，成立G20峰會(huì)保電信息安全專項(xiàng)工作組，啟動(dòng)并持續(xù)開(kāi)展為期百日的信息安全攻堅(jiān)、保障專項(xiàng)行動(dòng)，為G20峰會(huì)期間電網(wǎng)安全穩(wěn)定運(yùn)行和社會(huì)可靠供電提供堅(jiān)強(qiáng)保障。

這背后，凝聚著南瑞集團(tuán)做電網(wǎng)信息安全衛(wèi)士的信心與決心。經(jīng)過(guò)多年累積，該公司信息安全團(tuán)隊(duì)在產(chǎn)品研發(fā)和服務(wù)體系的創(chuàng)新之路上越走越有干勁，用實(shí)力和毅力，促進(jìn)安全技術(shù)持續(xù)創(chuàng)新與安全防御理念不斷升級(jí)。

8月9日，南瑞集團(tuán)召開(kāi)SG-S6000系統(tǒng)上線運(yùn)行啟動(dòng)會(huì)。

厚積薄發(fā)

聚焦信息安全核心技術(shù)

6月下旬的某一天，南瑞集團(tuán)信息通信技術(shù)分公司G20峰會(huì)保電專項(xiàng)工作組負(fù)責(zé)人，同時(shí)也是G20保電應(yīng)急小組負(fù)責(zé)人的朱世順接到通知：“浙江某電站突遇信息安全威脅，亟需接受應(yīng)急安全整改。”

隨時(shí)待命的應(yīng)急小組成員連夜從各地奔赴現(xiàn)場(chǎng)，于次日清晨完成隊(duì)伍集結(jié)，并結(jié)合現(xiàn)場(chǎng)實(shí)際情況迅速組織力量開(kāi)展整改與安全風(fēng)險(xiǎn)核查。經(jīng)過(guò)四天三夜的努力，在未造成任何次生風(fēng)險(xiǎn)的前提下，應(yīng)急小組順利完成了此次應(yīng)急響應(yīng)任務(wù)。

電力行業(yè)信息系統(tǒng)與網(wǎng)絡(luò)安全是電力企業(yè)平穩(wěn)運(yùn)營(yíng)的基礎(chǔ)保障。近年來(lái)，電力企業(yè)在信息化領(lǐng)域的應(yīng)用和要求顯著提高，電力信息系統(tǒng)和網(wǎng)絡(luò)安全可靠運(yùn)行是電網(wǎng)堅(jiān)強(qiáng)和智能化的重要保障，特別是在G20峰會(huì)這樣的重大場(chǎng)合，容不得半點(diǎn)差錯(cuò)。

早在2002年，南瑞集團(tuán)就開(kāi)始參與承擔(dān)國(guó)家電力調(diào)度中心的電力二次系統(tǒng)安全防護(hù)體系設(shè)計(jì)，完成了核心自主產(chǎn)品的研發(fā)、安全檢測(cè)服務(wù)及重大電力二次系統(tǒng)安全示范工程建設(shè)等工作。一直以來(lái)，他們聚焦核心技術(shù)，堅(jiān)持自主創(chuàng)新，為客戶提供專業(yè)、全面、精品化的信息安全產(chǎn)品和服務(wù)支撐。

目前，南瑞集團(tuán)的信息安全實(shí)驗(yàn)室已成為國(guó)家能源局信息安全第三測(cè)評(píng)實(shí)驗(yàn)室掛牌單位，團(tuán)隊(duì)獲授國(guó)家涉密信息系統(tǒng)集成甲級(jí)、信息安全服務(wù)一級(jí)等多項(xiàng)國(guó)家權(quán)威資質(zhì)，可提供工控系統(tǒng)、移動(dòng)安全、安全監(jiān)測(cè)預(yù)警等設(shè)備或整體解決方案及安全運(yùn)營(yíng)服務(wù)。

自主研發(fā)

助推信息安全產(chǎn)品創(chuàng)新升級(jí)

為應(yīng)對(duì)中長(zhǎng)期面臨的信息安全問(wèn)題，國(guó)家電網(wǎng)公司正式開(kāi)展公司級(jí)別安全中心(配套平臺(tái))籌建工作，繪制了“十三五”期間公司信息安全藍(lán)圖，由南瑞集團(tuán)牽頭承擔(dān)公司信息安全風(fēng)險(xiǎn)監(jiān)控預(yù)警平臺(tái)(SG-S6000)的開(kāi)發(fā)和實(shí)施工作。

“我們挑選精兵強(qiáng)將組建項(xiàng)目團(tuán)隊(duì)。近兩年，通過(guò)不斷的研究部署，我們借助大數(shù)據(jù)、云計(jì)算、機(jī)器學(xué)習(xí)等先進(jìn)理念和大數(shù)據(jù)分析及展示等手段，支撐公司網(wǎng)絡(luò)與信息安全預(yù)警分析中心業(yè)務(wù)開(kāi)展的管理平臺(tái)建設(shè)。”南瑞信通公司信息安全技術(shù)事業(yè)部副總監(jiān)郭靚介紹。

今年7月，SG-S6000系統(tǒng)完成第三方測(cè)試及試點(diǎn)實(shí)施工作，在公司總部成功上線，累計(jì)集成安全系統(tǒng)、業(yè)務(wù)應(yīng)用等16個(gè)系統(tǒng)，完成25個(gè)品牌近3500臺(tái)各類主機(jī)、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的數(shù)據(jù)治理工作，使公司的監(jiān)控能力實(shí)現(xiàn)從基礎(chǔ)級(jí)到感知級(jí)，并向預(yù)測(cè)級(jí)邁進(jìn)。

從“十五”到“十二五”，通過(guò)自主創(chuàng)新，南瑞集團(tuán)積累了電力安全防護(hù)的第一手研究資料和產(chǎn)品原型。該公司多項(xiàng)核心技術(shù)及算法研究屬電力行業(yè)應(yīng)用研究首創(chuàng)，其中關(guān)于電力安全接入體系架構(gòu)的相關(guān)研究成果總體達(dá)到國(guó)際先進(jìn)水平。信息網(wǎng)絡(luò)安全隔離裝置、加密裝置、工控安全網(wǎng)絡(luò)監(jiān)測(cè)裝置等8大系列24種型號(hào)產(chǎn)品，已大規(guī)模部署于電力二次系統(tǒng)和管理信息系統(tǒng)安全防護(hù)建設(shè)中，市場(chǎng)占有率達(dá)50%以上。目前，南瑞集團(tuán)已完成從單一信息安全設(shè)備生產(chǎn)商到信息安全產(chǎn)品集成方案供應(yīng)商的轉(zhuǎn)變，奠定了在電力信息安全領(lǐng)域的引領(lǐng)地位。

主動(dòng)防御

構(gòu)建完善信息安全服務(wù)體系

“未來(lái)，網(wǎng)絡(luò)安全防御體系將更看重網(wǎng)絡(luò)安全的監(jiān)測(cè)和響應(yīng)能力，將充分利用網(wǎng)絡(luò)態(tài)勢(shì)感知、大數(shù)據(jù)分析及預(yù)測(cè)技術(shù)，大幅提高安全事件監(jiān)測(cè)預(yù)警能力和快速響應(yīng)能力，做好主動(dòng)防御方，能應(yīng)對(duì)大量未知安全威脅。”朱世順說(shuō)。通過(guò)G20峰會(huì)保電契機(jī)，南瑞信通信息安全團(tuán)隊(duì)正全力通過(guò)實(shí)踐來(lái)構(gòu)建完善一套具備主動(dòng)防御功能的信息安全服務(wù)新體系。

以滲透攻防、應(yīng)急響應(yīng)和現(xiàn)場(chǎng)值守“三重關(guān)”構(gòu)成三維一體的信息安全服務(wù)體系，可為客戶提供綜合、成熟和科學(xué)的安全防護(hù)服務(wù)，排查安全防護(hù)風(fēng)險(xiǎn)隱患、健全協(xié)同防護(hù)機(jī)制、提高網(wǎng)絡(luò)安全事件的應(yīng)急處置能力。

“我們的目標(biāo)是創(chuàng)新信息安全服務(wù)理念，依托攻防滲透等先進(jìn)技術(shù)手段，推動(dòng)將專業(yè)安全團(tuán)隊(duì)為運(yùn)維團(tuán)隊(duì)提供技術(shù)安全服務(wù)，轉(zhuǎn)變?yōu)橛蓛烧吖餐袚?dān)為最終用戶提供業(yè)務(wù)運(yùn)營(yíng)安全服務(wù);將傳統(tǒng)的信息安全被動(dòng)防護(hù)體系轉(zhuǎn)變?yōu)楣シ姥邪l(fā)與滲透反饋相輔相成、互相促進(jìn)的主動(dòng)防御模式。”朱世順說(shuō)。

據(jù)悉，該體系的建設(shè)者是由多位90后“白帽子專家”組建的南瑞信通公司信息安全攻防滲透團(tuán)隊(duì)，專注于研究黑客技術(shù)，采用分層次、分區(qū)域的思路，設(shè)定具體的模擬滲透測(cè)試場(chǎng)景，重點(diǎn)針對(duì)客戶電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全，開(kāi)展攻防滲透和測(cè)試演練工作，挖掘安全漏洞，檢驗(yàn)網(wǎng)絡(luò)安全防護(hù)能力。

在應(yīng)急響應(yīng)方面，南瑞集團(tuán)以“召之即來(lái)、來(lái)之能戰(zhàn)、戰(zhàn)之能勝”的服務(wù)風(fēng)貌，專門成立信息安全應(yīng)急小組，應(yīng)對(duì)客戶方突發(fā)事件，提前預(yù)計(jì)分析可能出現(xiàn)的應(yīng)急需求，科學(xué)策劃應(yīng)急方案，以保證最高效率響應(yīng)并處置，并利用流量鏡像、攻擊模擬等專業(yè)技術(shù)手段，明確高危隱患，做好充分準(zhǔn)備或在事件發(fā)生后迅速實(shí)施措施。

不僅如此，南瑞集團(tuán)還針對(duì)客戶需求，組織現(xiàn)場(chǎng)值守小組針對(duì)電力監(jiān)控系統(tǒng)的安全監(jiān)控和運(yùn)維服務(wù)履行職責(zé)，落實(shí)關(guān)鍵時(shí)期重點(diǎn)電力監(jiān)控系統(tǒng)7×24小時(shí)不間斷值班制度，做到人員、責(zé)任、措施“三到位”。

未來(lái)，智能電網(wǎng)將發(fā)展成網(wǎng)架堅(jiān)強(qiáng)、廣泛互聯(lián)、高度智能、開(kāi)放互動(dòng)的能源互聯(lián)網(wǎng)，信息安全技術(shù)發(fā)展與智能電網(wǎng)建設(shè)的契合關(guān)系也將日益凸顯。南瑞信通公司相關(guān)負(fù)責(zé)人表示，未來(lái)將以“產(chǎn)品衍生服務(wù)、服務(wù)帶動(dòng)產(chǎn)品”的模式，基于“大云物移”、量子加密通信等新興熱點(diǎn)技術(shù)，奮力開(kāi)創(chuàng)信息安全技術(shù)支撐能源互聯(lián)網(wǎng)發(fā)展的新局面。