信息安全是2009年電力監管的重要工作之一。國家電監會黨組書記、主席王旭東部署2009年的電力監管工作時強調，要強化電力安全監管和電力應急管理，努力實現電力系統安全穩定運行。加強電力應急指揮平臺建設，推進電力應急指揮平臺建設，進一步完善網絡與信息安全管理制度。

那么，在“后SG186”時代，如何實現電力系統的安全穩定運維？電力企業如何實現從邊界安全到立體安全的時空轉換？在倡導低碳經濟的時代，綠色存儲會給數據中心帶來哪些變革？在波云詭譎的網絡環境下，如何締造和諧的信息世界？就此我們與華為賽門鐵克科技有限公司的胡善勇和聶飛征先生進行了探討，一起分享他們高屋建瓴的安全運維觀。

信息安全與IT運維息息相關

“安全與IT運維是共生體，信息化再好，沒有安全的基礎是不能運行的。相比其他行業，電力承載著國計民生的能源供應，對安全的需求性更高。這集中體現在開始的咨詢、設計、實施，后續的升級、改造整個安全方案的全生命周期里。”華為賽門鐵克科技有限公司（以下簡稱“華賽”）存儲及網絡安全產品線副總工程師胡善勇這樣說道。

談到電力行業的安全隱患，胡善勇歸結為外部因素和內部因素，外部因素主要來自Internet，包括DDOS攻擊、木馬、病毒、安全漏洞等，俄羅斯攻打格魯吉亞時，就首先攻擊了格魯吉亞的網絡系統。內部因素主要是人的因素，在整個隱患中占了大約70%的比例，“安全的邊界不再是網絡和終端，更多地遷移到人，因而內控變得十分重要”。從管理層面來講，培養職工良好的上網習慣和安全意識，建立有效的獎懲制度已顯得十分必要。同時，從技術層面上進行有效地限制，包括一系列的信息安全產品和解決方案，如防火墻，IDS，U盤管理，可信擺渡，內控解決方案，云計算及安全等。

安全天下，誰主江湖？當今，安全產品市場就像一個群雄逐鹿的江湖，電力企業會選擇什么樣的安全廠商？胡善勇認為，電力行業的風險成本很高，因此安全廠商如果沒有成熟而厚重的技術積淀，沒有在其他行業特別是電信、金融等行業大規模的成功應用，電力企業是很難考慮的。其次，技術本身要經得住考驗。再者，安全廠商需要對電力業務有清晰的認識，“比如SCADA控制區域如何防護，電力營銷網怎么隔離，電廠的DCS、水循環和除塵系統等如何安防，使產品和業務緊密而有效地捆綁，真正從為業務服務的角度考量，構建全方位的安全方案。”當然，安全廠商的可持續發展能力也很重要。“安全是個動態的管理過程，安全產品升級換代很快，可以說三個月一小變，半年一大變。而電力行業在大規模的采購之后，需要安全廠商后續的服務。”

融合推動應用，應用制造價值，價值催化創新。胡善勇從產品的角度這樣詮釋融合的理念，“一種是功能的融合，比如邊界安全網關，經過多年的發展，逐步將多種安全功能集于一體，如行為管理、流量分析、帶寬管理、IDS等，這樣不容易造成單點故障，減輕了網絡管理的工作，同時也避免了前端安全業務的低效性。另一種是數據通訊與安全設備的融合，如路由、防火墻和交換機的三合一，減少了采購成本和維護的環節。一些設備還預留了3G接口，3G技術既能承載無線寬帶業務，也是對有線業務的有效備份，相信隨著網絡的不斷健壯和成熟，3G技術的應用將逐步發展起來。”

安全是個不斷演進的過程。胡善勇說，“從發展的角度看，我們把安全分為邊界安全，立體安全和主動安全三個時代。早期的邊界安全時代，認為內部是安全的，威脅主要來自外部；現在全球進入立體安全時代，需要有效地實現從內控到外防的整體安全，既能解除來自外部的威脅，也要保證內部對外服務的可靠性，形成無短板的安全機制；主動安全是未來的安全趨勢。它針對網絡模型中各層威脅的特點，提供應用和內容的雙向安全管理與防護。借助分布于全球的IP評估系統