自今年6月初以來，南瑞集團有限公司便主動出擊，成立G20峰會保電信息安全專項工作組，啟動并持續(xù)開展為期百日的信息安全攻堅、保障專項行動，為G20峰會期間電網(wǎng)安全穩(wěn)定運行和社會可靠供電提供堅強保障。

這背后，凝聚著南瑞集團做電網(wǎng)信息安全衛(wèi)士的信心與決心。經(jīng)過多年累積，該公司信息安全團隊在產(chǎn)品研發(fā)和服務體系的創(chuàng)新之路上越走越有干勁，用實力和毅力，促進安全技術持續(xù)創(chuàng)新與安全防御理念不斷升級。

8月9日，南瑞集團召開SG-S6000系統(tǒng)上線運行啟動會。

厚積薄發(fā)

聚焦信息安全核心技術

6月下旬的某一天，南瑞集團信息通信技術分公司G20峰會保電專項工作組負責人，同時也是G20保電應急小組負責人的朱世順接到通知：“浙江某電站突遇信息安全威脅，亟需接受應急安全整改。”

隨時待命的應急小組成員連夜從各地奔赴現(xiàn)場，于次日清晨完成隊伍集結，并結合現(xiàn)場實際情況迅速組織力量開展整改與安全風險核查。經(jīng)過四天三夜的努力，在未造成任何次生風險的前提下，應急小組順利完成了此次應急響應任務。

電力行業(yè)信息系統(tǒng)與網(wǎng)絡安全是電力企業(yè)平穩(wěn)運營的基礎保障。近年來，電力企業(yè)在信息化領域的應用和要求顯著提高，電力信息系統(tǒng)和網(wǎng)絡安全可靠運行是電網(wǎng)堅強和智能化的重要保障，特別是在G20峰會這樣的重大場合，容不得半點差錯。

早在2002年，南瑞集團就開始參與承擔國家電力調(diào)度中心的電力二次系統(tǒng)安全防護體系設計，完成了核心自主產(chǎn)品的研發(fā)、安全檢測服務及重大電力二次系統(tǒng)安全示范工程建設等工作。一直以來，他們聚焦核心技術，堅持自主創(chuàng)新，為客戶提供專業(yè)、全面、精品化的信息安全產(chǎn)品和服務支撐。

目前，南瑞集團的信息安全實驗室已成為國家能源局信息安全第三測評實驗室掛牌單位，團隊獲授國家涉密信息系統(tǒng)集成甲級、信息安全服務一級等多項國家權威資質(zhì)，可提供工控系統(tǒng)、移動安全、安全監(jiān)測預警等設備或整體解決方案及安全運營服務。

自主研發(fā)

助推信息安全產(chǎn)品創(chuàng)新升級

為應對中長期面臨的信息安全問題，國家電網(wǎng)公司正式開展公司級別安全中心(配套平臺)籌建工作，繪制了“十三五”期間公司信息安全藍圖，由南瑞集團牽頭承擔公司信息安全風險監(jiān)控預警平臺(SG-S6000)的開發(fā)和實施工作。

“我們挑選精兵強將組建項目團隊。近兩年，通過不斷的研究部署，我們借助大數(shù)據(jù)、云計算、機器學習等先進理念和大數(shù)據(jù)分析及展示等手段，支撐公司網(wǎng)絡與信息安全預警分析中心業(yè)務開展的管理平臺建設。”南瑞信通公司信息安全技術事業(yè)部副總監(jiān)郭靚介紹。

今年7月，SG-S6000系統(tǒng)完成第三方測試及試點實施工作，在公司總部成功上線，累計集成安全系統(tǒng)、業(yè)務應用等16個系統(tǒng)，完成25個品牌近3500臺各類主機、網(wǎng)絡設備和安全設備的數(shù)據(jù)治理工作，使公司的監(jiān)控能力實現(xiàn)從基礎級到感知級，并向預測級邁進。

從“十五”到“十二五”，通過自主創(chuàng)新，南瑞集團積累了電力安全防護的第一手研究資料和產(chǎn)品原型。該公司多項核心技術及算法研究屬電力行業(yè)應用研究首創(chuàng)，其中關于電力安全接入體系架構的相關研究成果總體達到國際先進水平。信息網(wǎng)絡安全隔離裝置、加密裝置、工控安全網(wǎng)絡監(jiān)測裝置等8大系列24種型號產(chǎn)品，已大規(guī)模部署于電力二次系統(tǒng)和管理信息系統(tǒng)安全防護建設中，市場占有率達50%以上。目前，南瑞集團已完成從單一信息安全設備生產(chǎn)商到信息安全產(chǎn)品集成方案供應商的轉變，奠定了在電力信息安全領域的引領地位。

主動防御

構建完善信息安全服務體系

“未來，網(wǎng)絡安全防御體系將更看重網(wǎng)絡安全的監(jiān)測和響應能力，將充分利用網(wǎng)絡態(tài)勢感知、大數(shù)據(jù)分析及預測技術，大幅提高安全事件監(jiān)測預警能力和快速響應能力，做好主動防御方，能應對大量未知安全威脅。”朱世順說。通過G20峰會保電契機，南瑞信通信息安全團隊正全力通過實踐來構建完善一套具備主動防御功能的信息安全服務新體系。

以滲透攻防、應急響應和現(xiàn)場值守“三重關”構成三維一體的信息安全服務體系，可為客戶提供綜合、成熟和科學的安全防護服務，排查安全防護風險隱患、健全協(xié)同防護機制、提高網(wǎng)絡安全事件的應急處置能力。

“我們的目標是創(chuàng)新信息安全服務理念，依托攻防滲透等先進技術手段，推動將專業(yè)安全團隊為運維團隊提供技術安全服務，轉變?yōu)橛蓛烧吖餐袚鸀樽罱K用戶提供業(yè)務運營安全服務;將傳統(tǒng)的信息安全被動防護體系轉變?yōu)楣シ姥邪l(fā)與滲透反饋相輔相成、互相促進的主動防御模式。”朱世順說。

據(jù)悉，該體系的建設者是由多位90后“白帽子專家”組建的南瑞信通公司信息安全攻防滲透團隊，專注于研究黑客技術，采用分層次、分區(qū)域的思路，設定具體的模擬滲透測試場景，重點針對客戶電力監(jiān)控系統(tǒng)網(wǎng)絡安全，開展攻防滲透和測試演練工作，挖掘安全漏洞，檢驗網(wǎng)絡安全防護能力。

在應急響應方面，南瑞集團以“召之即來、來之能戰(zhàn)、戰(zhàn)之能勝”的服務風貌，專門成立信息安全應急小組，應對客戶方突發(fā)事件，提前預計分析可能出現(xiàn)的應急需求，科學策劃應急方案，以保證最高效率響應并處置，并利用流量鏡像、攻擊模擬等專業(yè)技術手段，明確高危隱患，做好充分準備或在事件發(fā)生后迅速實施措施。

不僅如此，南瑞集團還針對客戶需求，組織現(xiàn)場值守小組針對電力監(jiān)控系統(tǒng)的安全監(jiān)控和運維服務履行職責，落實關鍵時期重點電力監(jiān)控系統(tǒng)7×24小時不間斷值班制度，做到人員、責任、措施“三到位”。

未來，智能電網(wǎng)將發(fā)展成網(wǎng)架堅強、廣泛互聯(lián)、高度智能、開放互動的能源互聯(lián)網(wǎng)，信息安全技術發(fā)展與智能電網(wǎng)建設的契合關系也將日益凸顯。南瑞信通公司相關負責人表示，未來將以“產(chǎn)品衍生服務、服務帶動產(chǎn)品”的模式，基于“大云物移”、量子加密通信等新興熱點技術，奮力開創(chuàng)信息安全技術支撐能源互聯(lián)網(wǎng)發(fā)展的新局面。