自今年6月初以來，南瑞集團(tuán)有限公司便主動出擊，成立G20峰會保電信息安全專項(xiàng)工作組，啟動并持續(xù)開展為期百日的信息安全攻堅(jiān)、保障專項(xiàng)行動，為G20峰會期間電網(wǎng)安全穩(wěn)定運(yùn)行和社會可靠供電提供堅(jiān)強(qiáng)保障。

這背后，凝聚著南瑞集團(tuán)做電網(wǎng)信息安全衛(wèi)士的信心與決心。經(jīng)過多年累積，該公司信息安全團(tuán)隊(duì)在產(chǎn)品研發(fā)和服務(wù)體系的創(chuàng)新之路上越走越有干勁，用實(shí)力和毅力，促進(jìn)安全技術(shù)持續(xù)創(chuàng)新與安全防御理念不斷升級。

8月9日，南瑞集團(tuán)召開SG-S6000系統(tǒng)上線運(yùn)行啟動會。

厚積薄發(fā)

聚焦信息安全核心技術(shù)

6月下旬的某一天，南瑞集團(tuán)信息通信技術(shù)分公司G20峰會保電專項(xiàng)工作組負(fù)責(zé)人，同時(shí)也是G20保電應(yīng)急小組負(fù)責(zé)人的朱世順接到通知：“浙江某電站突遇信息安全威脅，亟需接受應(yīng)急安全整改。”

隨時(shí)待命的應(yīng)急小組成員連夜從各地奔赴現(xiàn)場，于次日清晨完成隊(duì)伍集結(jié)，并結(jié)合現(xiàn)場實(shí)際情況迅速組織力量開展整改與安全風(fēng)險(xiǎn)核查。經(jīng)過四天三夜的努力，在未造成任何次生風(fēng)險(xiǎn)的前提下，應(yīng)急小組順利完成了此次應(yīng)急響應(yīng)任務(wù)。

電力行業(yè)信息系統(tǒng)與網(wǎng)絡(luò)安全是電力企業(yè)平穩(wěn)運(yùn)營的基礎(chǔ)保障。近年來，電力企業(yè)在信息化領(lǐng)域的應(yīng)用和要求顯著提高，電力信息系統(tǒng)和網(wǎng)絡(luò)安全可靠運(yùn)行是電網(wǎng)堅(jiān)強(qiáng)和智能化的重要保障，特別是在G20峰會這樣的重大場合，容不得半點(diǎn)差錯(cuò)。

早在2002年，南瑞集團(tuán)就開始參與承擔(dān)國家電力調(diào)度中心的電力二次系統(tǒng)安全防護(hù)體系設(shè)計(jì)，完成了核心自主產(chǎn)品的研發(fā)、安全檢測服務(wù)及重大電力二次系統(tǒng)安全示范工程建設(shè)等工作。一直以來，他們聚焦核心技術(shù)，堅(jiān)持自主創(chuàng)新，為客戶提供專業(yè)、全面、精品化的信息安全產(chǎn)品和服務(wù)支撐。

目前，南瑞集團(tuán)的信息安全實(shí)驗(yàn)室已成為國家能源局信息安全第三測評實(shí)驗(yàn)室掛牌單位，團(tuán)隊(duì)獲授國家涉密信息系統(tǒng)集成甲級、信息安全服務(wù)一級等多項(xiàng)國家權(quán)威資質(zhì)，可提供工控系統(tǒng)、移動安全、安全監(jiān)測預(yù)警等設(shè)備或整體解決方案及安全運(yùn)營服務(wù)。

自主研發(fā)

助推信息安全產(chǎn)品創(chuàng)新升級

為應(yīng)對中長期面臨的信息安全問題，國家電網(wǎng)公司正式開展公司級別安全中心(配套平臺)籌建工作，繪制了“十三五”期間公司信息安全藍(lán)圖，由南瑞集團(tuán)牽頭承擔(dān)公司信息安全風(fēng)險(xiǎn)監(jiān)控預(yù)警平臺(SG-S6000)的開發(fā)和實(shí)施工作。

“我們挑選精兵強(qiáng)將組建項(xiàng)目團(tuán)隊(duì)。近兩年，通過不斷的研究部署，我們借助大數(shù)據(jù)、云計(jì)算、機(jī)器學(xué)習(xí)等先進(jìn)理念和大數(shù)據(jù)分析及展示等手段，支撐公司網(wǎng)絡(luò)與信息安全預(yù)警分析中心業(yè)務(wù)開展的管理平臺建設(shè)。”南瑞信通公司信息安全技術(shù)事業(yè)部副總監(jiān)郭靚介紹。

今年7月，SG-S6000系統(tǒng)完成第三方測試及試點(diǎn)實(shí)施工作，在公司總部成功上線，累計(jì)集成安全系統(tǒng)、業(yè)務(wù)應(yīng)用等16個(gè)系統(tǒng)，完成25個(gè)品牌近3500臺各類主機(jī)、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的數(shù)據(jù)治理工作，使公司的監(jiān)控能力實(shí)現(xiàn)從基礎(chǔ)級到感知級，并向預(yù)測級邁進(jìn)。

從“十五”到“十二五”，通過自主創(chuàng)新，南瑞集團(tuán)積累了電力安全防護(hù)的第一手研究資料和產(chǎn)品原型。該公司多項(xiàng)核心技術(shù)及算法研究屬電力行業(yè)應(yīng)用研究首創(chuàng)，其中關(guān)于電力安全接入體系架構(gòu)的相關(guān)研究成果總體達(dá)到國際先進(jìn)水平。信息網(wǎng)絡(luò)安全隔離裝置、加密裝置、工控安全網(wǎng)絡(luò)監(jiān)測裝置等8大系列24種型號產(chǎn)品，已大規(guī)模部署于電力二次系統(tǒng)和管理信息系統(tǒng)安全防護(hù)建設(shè)中，市場占有率達(dá)50%以上。目前，南瑞集團(tuán)已完成從單一信息安全設(shè)備生產(chǎn)商到信息安全產(chǎn)品集成方案供應(yīng)商的轉(zhuǎn)變，奠定了在電力信息安全領(lǐng)域的引領(lǐng)地位。

主動防御

構(gòu)建完善信息安全服務(wù)體系

“未來，網(wǎng)絡(luò)安全防御體系將更看重網(wǎng)絡(luò)安全的監(jiān)測和響應(yīng)能力，將充分利用網(wǎng)絡(luò)態(tài)勢感知、大數(shù)據(jù)分析及預(yù)測技術(shù)，大幅提高安全事件監(jiān)測預(yù)警能力和快速響應(yīng)能力，做好主動防御方，能應(yīng)對大量未知安全威脅。”朱世順說。通過G20峰會保電契機(jī)，南瑞信通信息安全團(tuán)隊(duì)正全力通過實(shí)踐來構(gòu)建完善一套具備主動防御功能的信息安全服務(wù)新體系。

以滲透攻防、應(yīng)急響應(yīng)和現(xiàn)場值守“三重關(guān)”構(gòu)成三維一體的信息安全服務(wù)體系，可為客戶提供綜合、成熟和科學(xué)的安全防護(hù)服務(wù)，排查安全防護(hù)風(fēng)險(xiǎn)隱患、健全協(xié)同防護(hù)機(jī)制、提高網(wǎng)絡(luò)安全事件的應(yīng)急處置能力。

“我們的目標(biāo)是創(chuàng)新信息安全服務(wù)理念，依托攻防滲透等先進(jìn)技術(shù)手段，推動將專業(yè)安全團(tuán)隊(duì)為運(yùn)維團(tuán)隊(duì)提供技術(shù)安全服務(wù)，轉(zhuǎn)變?yōu)橛蓛烧吖餐袚?dān)為最終用戶提供業(yè)務(wù)運(yùn)營安全服務(wù);將傳統(tǒng)的信息安全被動防護(hù)體系轉(zhuǎn)變?yōu)楣シ姥邪l(fā)與滲透反饋相輔相成、互相促進(jìn)的主動防御模式。”朱世順說。

據(jù)悉，該體系的建設(shè)者是由多位90后“白帽子專家”組建的南瑞信通公司信息安全攻防滲透團(tuán)隊(duì)，專注于研究黑客技術(shù)，采用分層次、分區(qū)域的思路，設(shè)定具體的模擬滲透測試場景，重點(diǎn)針對客戶電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全，開展攻防滲透和測試演練工作，挖掘安全漏洞，檢驗(yàn)網(wǎng)絡(luò)安全防護(hù)能力。

在應(yīng)急響應(yīng)方面，南瑞集團(tuán)以“召之即來、來之能戰(zhàn)、戰(zhàn)之能勝”的服務(wù)風(fēng)貌，專門成立信息安全應(yīng)急小組，應(yīng)對客戶方突發(fā)事件，提前預(yù)計(jì)分析可能出現(xiàn)的應(yīng)急需求，科學(xué)策劃應(yīng)急方案，以保證最高效率響應(yīng)并處置，并利用流量鏡像、攻擊模擬等專業(yè)技術(shù)手段，明確高危隱患，做好充分準(zhǔn)備或在事件發(fā)生后迅速實(shí)施措施。

不僅如此，南瑞集團(tuán)還針對客戶需求，組織現(xiàn)場值守小組針對電力監(jiān)控系統(tǒng)的安全監(jiān)控和運(yùn)維服務(wù)履行職責(zé)，落實(shí)關(guān)鍵時(shí)期重點(diǎn)電力監(jiān)控系統(tǒng)7×24小時(shí)不間斷值班制度，做到人員、責(zé)任、措施“三到位”。

未來，智能電網(wǎng)將發(fā)展成網(wǎng)架堅(jiān)強(qiáng)、廣泛互聯(lián)、高度智能、開放互動的能源互聯(lián)網(wǎng)，信息安全技術(shù)發(fā)展與智能電網(wǎng)建設(shè)的契合關(guān)系也將日益凸顯。南瑞信通公司相關(guān)負(fù)責(zé)人表示，未來將以“產(chǎn)品衍生服務(wù)、服務(wù)帶動產(chǎn)品”的模式，基于“大云物移”、量子加密通信等新興熱點(diǎn)技術(shù)，奮力開創(chuàng)信息安全技術(shù)支撐能源互聯(lián)網(wǎng)發(fā)展的新局面。