中文
2023-07-14 15:08:43
*本文轉載自中國電力報（6月28日），專欄設計引用自中國電力報
當前，發電企業數字化轉型的力度空前，隨之而來的網絡安全挑戰也越來越大。隨著國家和行業主管部門對發電企業網絡安全建設要求的不斷提高，華能瀾滄江水電股份有限公司（以下簡稱“瀾滄江水電”）積極順應數字化發展形勢，大力加強網絡安全建設，致力于實現網絡安全能力水平全面提升，維護能源安全。
瀾滄江水電以“全景可視監控、事件全面處置、動態聯動防御”為整體目標，統籌在滇華能單位構建了區域安全運營中心，結合安全防護技術基礎，落地分級協同、聯動防御的全局安全運營和治理體系，為工業互聯網、智慧電廠等數字化轉型關鍵業務的持續發展保駕護航。
基于安全運營平臺構建區域安全能力中樞
瀾滄江水電基于發電網絡高度“收斂”的特性，依托深信服安全運營平臺，面向管理信息大區內外網，構建了“1+N”模式安全運營中心。該公司基于廣泛部署流量采集探針+一套綜合安全運營平臺的模式，實現了對所有在滇華能單位信息大區網絡安全的統一監測和管理，包含網絡安全監測統籌、事件通報預警、威脅聯動防護、安全績效評估等。同時，以統一平臺賦能基層單位高階安全能力，全面提升區域網絡安全能力水平。
據介紹，得益于深信服安全運營平臺擁有的應用遙測數據采集分析、威脅狩獵、AI自動化分析、智能安全圖譜、行為分析、低代碼開發建模等前沿網絡安全技術，瀾滄江水電打造了全景可視化監控、高級威脅精準定位、攻擊全鏈展示、安全事件全面有效處置、通報預警、SOAR等“功能網”，可應對新形勢下業務網絡面臨的網絡安全新風險和防護新要求，形成可信、可管、可控的安全能源網絡，從而構建瀾滄江水電的安全能力中樞。
打造“三個一模式”安全運營體系
此外，瀾滄江水電還圍繞“一個平臺、一支隊伍、一套流程”的模式建設了安全運營體系。該體系整合區域安全運營平臺、各單位網絡專責人員、安全響應流程及管理要求，推動整體網絡安全能力向實戰化、體系化、常態化、敏捷化邁進。
瀾滄江水電借助安全運營平臺的各類人工智能檢測機制，并基于對電力網絡環境的深入理解和低代碼開發建模，開發了諸多個性化安全算法模型，大幅提升了安全檢測分析的整體能力和精準度。針對各類安全威脅事件，平臺可聯動分布于全網各單位、各節點的安全防護設備實現一鍵封堵威脅攻擊源，或阻斷與木馬病毒的通信，快速閉環安全威脅。
安全運營平臺具備全面的通報預警及工單流程機制，基于瀾滄江水電組織結構進行權限及流程機制的定制，實現全面決策指揮、過程跟蹤；同時基于可視化流程編排工具（SOAR），通過劇本的方式編排響應處置流程，一旦發現安全問題則立即啟動預定義的劇本，快速將安全事件進行閉環，實現了根據不同類型風險自動化執行不同的處置流程，全面提升工作效率。
瀾滄江水電通過安全運營平臺推出定制化評分機制，綜合評估該公司本部和基層單位的量化安全指標，對基層單位進行安全評分，督促基層單位提升安全工作水平，并通過數據發現問題，調整策略。
共鑄網絡安全能力成熟度模型標桿
為規范安全建設標準、突破發展瓶頸，瀾滄江水電聯合深信服科技股份有限公司，深入研究國內外能力成熟度模型的標準，制定了適應于瀾滄江水電特點的“面向發電企業的網絡安全能力成熟度模型(NS-CMM)”。
該模型基于網絡安全建設和管理的關鍵能力域(安全衛生、安全架構、安全運行、安全治理)，制定了數百條詳細能力指標，指標評分體系采用神經網絡算法精準賦值權重。該模型解決了當前該公司網絡安全建設的發展瓶頸，研究成果得到了行業專家的一致認可和高度肯定，達到了國內領先水平，具備在電力行業廣泛推廣的價值。
