近年來(lái)，國(guó)網(wǎng)河北省電力有限公司高度重視網(wǎng)絡(luò)安全，打造防御能力強(qiáng)的安全防護(hù)體系，使網(wǎng)絡(luò)安全運(yùn)維模式由被動(dòng)運(yùn)維向主動(dòng)運(yùn)維轉(zhuǎn)變，全力護(hù)航企業(yè)跨越發(fā)展。

11月2日，在河北電力信通公司調(diào)度中心的信息調(diào)度大屏上，高效運(yùn)轉(zhuǎn)的安全系統(tǒng)實(shí)時(shí)監(jiān)測(cè)該公司網(wǎng)絡(luò)情況，值守人員注視著閃爍的屏幕?！熬W(wǎng)絡(luò)受到攻擊，立即進(jìn)行追蹤?！币粭l安全告警彈出！系統(tǒng)快速反應(yīng)，幾乎同時(shí)，另一條信息彈出，“已追蹤到攻擊源IP地址，現(xiàn)在進(jìn)行阻斷攔截。”一道堅(jiān)固的企業(yè)網(wǎng)絡(luò)安全屏障，無(wú)聲地守護(hù)著國(guó)網(wǎng)河北省電力有限公司近百GB的交互數(shù)據(jù)和近百TB的總數(shù)據(jù)安全。

網(wǎng)絡(luò)安全，牽一發(fā)而動(dòng)全身。國(guó)網(wǎng)河北電力近年來(lái)加大技術(shù)創(chuàng)新力度，穩(wěn)步推進(jìn)系統(tǒng)建設(shè)完善，加強(qiáng)網(wǎng)絡(luò)安全手段及平臺(tái)整合。

今年以來(lái)，該公司累計(jì)發(fā)布網(wǎng)絡(luò)與信息安全預(yù)警150次，監(jiān)測(cè)并成功阻斷外網(wǎng)高危攻擊6萬(wàn)余次，網(wǎng)絡(luò)安全應(yīng)急響應(yīng)周期由原來(lái)的4~8小時(shí)縮短至0.5~1小時(shí)，安全脆弱性管控周期由原來(lái)的7個(gè)工作日縮短至1個(gè)工作日，網(wǎng)絡(luò)安全保障能力顯著提高。

創(chuàng)新引領(lǐng) 研發(fā)“墨子系統(tǒng)”精準(zhǔn)防御

2016年，國(guó)網(wǎng)河北電力作為主要參演單位，在公安部組織的首次國(guó)家級(jí)高水平關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)攻防演習(xí)中，出色地完成了國(guó)家電網(wǎng)有限公司交給的任務(wù)。

為在此次攻防演習(xí)中更好地抵御外來(lái)攻擊，國(guó)網(wǎng)河北電力自主研發(fā)，將網(wǎng)絡(luò)通信技術(shù)全面融入企業(yè)生產(chǎn)、經(jīng)營(yíng)和管理，廣泛應(yīng)用“大云物移智”技術(shù)，提出增量風(fēng)險(xiǎn)管控、網(wǎng)絡(luò)安全脆弱性數(shù)據(jù)融合、信息資產(chǎn)“暴露面”分析、網(wǎng)絡(luò)安全健康度等模型，整合了9套網(wǎng)絡(luò)安全檢測(cè)設(shè)備的告警數(shù)據(jù)，建成智能化信息安全防御平臺(tái)。平臺(tái)可以通過(guò)自動(dòng)化檢測(cè)及數(shù)據(jù)分析手段，實(shí)時(shí)捕捉“戰(zhàn)局熱點(diǎn)”，有效解決了信息資產(chǎn)增量風(fēng)險(xiǎn)管控能力不足、信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估智能化水平低等問(wèn)題，實(shí)現(xiàn)了網(wǎng)絡(luò)安全情報(bào)及網(wǎng)絡(luò)攻擊數(shù)據(jù)共享。該公司網(wǎng)絡(luò)安全運(yùn)維模式實(shí)現(xiàn)由被動(dòng)運(yùn)維到主動(dòng)運(yùn)維、由全面防御到精準(zhǔn)防御的轉(zhuǎn)變，有效提升了應(yīng)急響應(yīng)效率。

“智能化信息安全防御平臺(tái)的實(shí)施應(yīng)用，給以往如履薄冰的安全處置工作裝上了‘穩(wěn)定閥’。”參與平臺(tái)研發(fā)的工作人員陳連棟介紹，大家結(jié)合墨家“惟非攻，是以講求備御之法”的主張，將這個(gè)平臺(tái)命名為“墨子系統(tǒng)”。

今年，國(guó)網(wǎng)河北電力“墨子系統(tǒng)”全面發(fā)力，利用其在線資產(chǎn)追蹤模塊，對(duì)系統(tǒng)、網(wǎng)絡(luò)邊界進(jìn)行地毯式排查，清除帶有隱患的防火墻策略，整合冗余的防火墻策略，同時(shí)通過(guò)資產(chǎn)脆弱性分析模塊開(kāi)展漏洞掃描與滲透測(cè)試，分析薄弱環(huán)節(jié)和安全風(fēng)險(xiǎn)，形成漏洞臺(tái)賬?！澳酉到y(tǒng)”還對(duì)各類網(wǎng)絡(luò)邊界、互聯(lián)網(wǎng)出口情況以及防火墻策略等進(jìn)行了全面梳理?！澳酉到y(tǒng)”已累計(jì)收集網(wǎng)絡(luò)安全情報(bào)1100余條，識(shí)別并整改高危漏洞700余項(xiàng)，加固防火墻策略120條，成為名副其實(shí)的網(wǎng)絡(luò)安全守護(hù)神。

專業(yè)協(xié)同 合力構(gòu)筑營(yíng)銷數(shù)據(jù)防火墻

在信息化時(shí)代，企業(yè)各項(xiàng)業(yè)務(wù)發(fā)展已經(jīng)離不開(kāi)網(wǎng)絡(luò)安全保障。

2017年9月，在國(guó)家電網(wǎng)公司的部署下，網(wǎng)絡(luò)與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)控預(yù)警平臺(tái)（以下簡(jiǎn)稱S6000平臺(tái)）在國(guó)網(wǎng)河北電力全面上線運(yùn)行。今年3月，國(guó)家電網(wǎng)公司以國(guó)網(wǎng)河北電力為試點(diǎn)，推進(jìn)營(yíng)銷專業(yè)信息系統(tǒng)接入S6000平臺(tái)工作。

營(yíng)銷專業(yè)直接服務(wù)客戶。隨著業(yè)務(wù)的發(fā)展，國(guó)家電網(wǎng)公司先后部署了手機(jī)APP、微信平臺(tái)、電力市場(chǎng)交易等利用互聯(lián)網(wǎng)向客戶提供服務(wù)的信息系統(tǒng)。這類信息系統(tǒng)中存儲(chǔ)了大量電力客戶的個(gè)人信息、用電信息及電力交易信息。今年上半年，國(guó)網(wǎng)河北電力網(wǎng)絡(luò)出口遭受高危網(wǎng)絡(luò)攻擊4800次，其中，營(yíng)銷專業(yè)的手機(jī)APP、微信平臺(tái)、電力市場(chǎng)交易三個(gè)系統(tǒng)遭受網(wǎng)絡(luò)攻擊的數(shù)量占攻擊總量的93.5%。

全面保障營(yíng)銷專業(yè)數(shù)據(jù)安全就是保障客戶信息安全。今年4月，國(guó)網(wǎng)河北電力在20個(gè)工作日內(nèi)，全面完善了營(yíng)銷專業(yè)應(yīng)用系統(tǒng)安全責(zé)任劃分、系統(tǒng)架構(gòu)梳理及資產(chǎn)臺(tái)賬數(shù)據(jù)，將營(yíng)銷專業(yè)網(wǎng)絡(luò)安全告警數(shù)據(jù)全部接入S6000平臺(tái)，按照“統(tǒng)一檢測(cè)、分頭治理”的原則，對(duì)營(yíng)銷信息系統(tǒng)開(kāi)展全面安全檢測(cè)。

一旦黑客攻擊營(yíng)銷系統(tǒng)，S6000平臺(tái)能第一時(shí)間發(fā)現(xiàn)并阻斷攻擊，營(yíng)銷專業(yè)人員則可以及時(shí)評(píng)估攻擊行為對(duì)客戶的影響，采取相應(yīng)措施。運(yùn)維人員在征求營(yíng)銷部同意后可立刻開(kāi)展漏洞修復(fù)工作，在降低對(duì)客戶影響的情況下，確?？蛻粜畔⒓捌髽I(yè)數(shù)據(jù)安全。

在利用S6000平臺(tái)開(kāi)展監(jiān)控的同時(shí)，國(guó)網(wǎng)河北電力科信部還聯(lián)合營(yíng)銷部，全面優(yōu)化告警數(shù)據(jù)，將S6000營(yíng)銷監(jiān)控主題納入日常監(jiān)控，對(duì)營(yíng)銷系統(tǒng)實(shí)施7×24小時(shí)網(wǎng)絡(luò)安全監(jiān)控，實(shí)現(xiàn)營(yíng)銷系統(tǒng)“監(jiān)控—分析—處置”的閉環(huán)管理，確保處置過(guò)程精、快、準(zhǔn)，對(duì)客戶影響降到最小，進(jìn)一步提升了平臺(tái)的實(shí)用性。

集聚整合 筑牢企業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)

“實(shí)實(shí)在在的措施讓我們嘗到技術(shù)創(chuàng)新的甜頭，點(diǎn)燃了我們的創(chuàng)新熱情。眾多的創(chuàng)新成果又給網(wǎng)絡(luò)安全保障帶來(lái)實(shí)際成效?！眹?guó)網(wǎng)河北電力相關(guān)負(fù)責(zé)人介紹。

依托強(qiáng)大的技術(shù)創(chuàng)新優(yōu)勢(shì)，國(guó)網(wǎng)河北電力全面整合網(wǎng)絡(luò)安全保障資源，統(tǒng)籌管理流量清洗、數(shù)據(jù)庫(kù)審計(jì)等14套安全防御系統(tǒng)，結(jié)合“墨子系統(tǒng)”的自動(dòng)化檢測(cè)與智能分析技術(shù)，于2017年8月建成網(wǎng)絡(luò)安全分析室。

網(wǎng)絡(luò)安全分析室常設(shè)監(jiān)測(cè)人員2人、分析人員1人、處置人員2人。在重特大保障期間，人員可擴(kuò)充至12人。網(wǎng)絡(luò)安全分析室采用“三班兩運(yùn)轉(zhuǎn)”機(jī)制，對(duì)國(guó)網(wǎng)河北電力各網(wǎng)絡(luò)邊界、信息系統(tǒng)網(wǎng)絡(luò)安全事件進(jìn)行7×24小時(shí)不間斷監(jiān)控及應(yīng)急響應(yīng)。

從人工防御到自動(dòng)化技防，從應(yīng)急處置到分析研判，國(guó)網(wǎng)河北電力網(wǎng)絡(luò)安全分析室的建成，為實(shí)現(xiàn)國(guó)家電網(wǎng)公司和省、市、縣四級(jí)垂直管理搭起一座橋梁，強(qiáng)化了“上傳下達(dá)”的功能，在出現(xiàn)特殊事件時(shí)，能夠第一時(shí)間發(fā)現(xiàn)、第一時(shí)間匯報(bào)、第一時(shí)間處置。

從成立至今，網(wǎng)絡(luò)安全分析室已成功阻斷54萬(wàn)次外網(wǎng)攻擊，封禁1700余個(gè)高危攻擊IP地址，有效避免了國(guó)網(wǎng)河北電力網(wǎng)絡(luò)受到攻擊影響。