電力行業(yè)作為關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，電力安全關(guān)系國(guó)計(jì)民生。而隨著當(dāng)前電力行業(yè)信息化水平提升，網(wǎng)絡(luò)攻擊暴露面增加，各類(lèi)網(wǎng)絡(luò)攻擊事件頻發(fā)。為規(guī)范電力行業(yè)網(wǎng)絡(luò)安全工作，國(guó)家能源局印發(fā)《電力行業(yè)網(wǎng)絡(luò)安全管理辦法》規(guī)定行業(yè)部門(mén)可就惡意軟件等威脅，網(wǎng)絡(luò)安全事件開(kāi)展行業(yè)通報(bào)，電力企業(yè)應(yīng)當(dāng)及時(shí)排查并采取風(fēng)險(xiǎn)防范措施。

當(dāng)前大部分發(fā)電企業(yè)需要接入電網(wǎng)統(tǒng)一運(yùn)營(yíng)調(diào)度，一旦辦公網(wǎng)內(nèi)發(fā)生網(wǎng)絡(luò)安全問(wèn)題，有信息泄露或數(shù)據(jù)庫(kù)入侵等安全風(fēng)險(xiǎn)，不僅為企業(yè)帶來(lái)經(jīng)濟(jì)損失、甚至可能引發(fā)跨領(lǐng)域連鎖反應(yīng)，間接影響電力生產(chǎn)、調(diào)度系統(tǒng)，造成大面積停電事件，影響社會(huì)穩(wěn)定。

鑒于電力行業(yè)對(duì)病毒攻擊的預(yù)防、清除、修復(fù)有著極高的要求，必須在病毒爆發(fā)生命周期各個(gè)階段對(duì)病毒進(jìn)行有效控制，將病毒造成的損失降到最低。天融信聚焦電力企業(yè)辦公網(wǎng)病毒防御，綜合下一代防火墻、過(guò)濾網(wǎng)關(guān)系統(tǒng)、脆弱性掃描與管理系統(tǒng)、態(tài)勢(shì)分析與安全運(yùn)營(yíng)系統(tǒng)、備份一體機(jī)、終端威脅防御系統(tǒng)、高級(jí)威脅檢測(cè)系統(tǒng)等產(chǎn)品，在病毒預(yù)防階段進(jìn)行脆弱性加固、清除階段精準(zhǔn)防御、修復(fù)階段快速恢復(fù)數(shù)據(jù)，協(xié)助電力企業(yè)辦公網(wǎng)構(gòu)建堅(jiān)固病毒防御屏障。

預(yù)防階段：明確資產(chǎn)、脆弱項(xiàng)加固

黑客通常通過(guò)服務(wù)器、終端等資產(chǎn)的漏洞、弱口令等網(wǎng)絡(luò)安全隱患，攻入內(nèi)網(wǎng)，植入病毒。

此階段建議部署天融信態(tài)勢(shì)分析與安全運(yùn)營(yíng)系統(tǒng)，對(duì)資產(chǎn)進(jìn)行畫(huà)像分析，展示資產(chǎn)風(fēng)險(xiǎn)等級(jí)、資產(chǎn)類(lèi)型、資產(chǎn)IP等資產(chǎn)信息，保障電力企業(yè)網(wǎng)絡(luò)內(nèi)資產(chǎn)情況了然于胸。同時(shí)，部署天融信脆弱性掃描與管理系統(tǒng)，集Web漏掃、數(shù)據(jù)庫(kù)漏掃、系統(tǒng)漏掃、弱口令檢測(cè)等多種功能于一身，可精準(zhǔn)發(fā)現(xiàn)電力企業(yè)網(wǎng)絡(luò)中被檢資產(chǎn)的漏洞信息，全面掌握弱口令情況，并提供修復(fù)建議，及時(shí)消除風(fēng)險(xiǎn)隱患。

清除階段：網(wǎng)端聯(lián)動(dòng)、精準(zhǔn)防御

對(duì)于愈演愈烈的各類(lèi)病毒攻擊，建議采用網(wǎng)端協(xié)同的防御方式，降低來(lái)自不同接入點(diǎn)的安全風(fēng)險(xiǎn)。

建議在網(wǎng)絡(luò)邊界及重點(diǎn)服務(wù)器區(qū)域前盡可能防范病毒傳播行為，構(gòu)建抵御防線。天融信通過(guò)下一代防火墻的訪問(wèn)控制，嚴(yán)格分區(qū)，并開(kāi)啟多種安全功能，降低內(nèi)網(wǎng)被攻陷，植入病毒的可能性；同時(shí)過(guò)濾網(wǎng)關(guān)系統(tǒng)建立病毒過(guò)濾屏障，對(duì)通過(guò)多種方式傳播的病毒檢測(cè)過(guò)濾，阻止病毒侵入電力企業(yè)網(wǎng)；另外，高級(jí)威脅檢測(cè)系統(tǒng)基于沙箱的惡意代碼檢測(cè)技術(shù)、機(jī)器學(xué)習(xí)檢測(cè)技術(shù)等多重創(chuàng)新型技術(shù)手段，全面檢測(cè)發(fā)現(xiàn)已知和未知病毒。

對(duì)于進(jìn)入內(nèi)網(wǎng)的病毒，建議在終端及服務(wù)器上進(jìn)行病毒消殺。天融信終端威脅防御系統(tǒng)采用“基因識(shí)別”和“虛擬沙盒”等技術(shù)保障對(duì)病毒的精準(zhǔn)識(shí)別查殺，并通過(guò)微隔離技術(shù)，防止病毒在內(nèi)部橫向傳播。同時(shí)多個(gè)產(chǎn)品可協(xié)同聯(lián)動(dòng)，動(dòng)態(tài)阻斷未知病毒并進(jìn)行統(tǒng)一威脅終端聯(lián)動(dòng)處置，加快處置效率。

修復(fù)階段：快速恢復(fù)、溯源提升

沒(méi)有最安全，只有更安全。在修復(fù)階段，建議提前備份數(shù)據(jù)，保證病毒攻擊影響最小化，并通過(guò)復(fù)盤(pán)優(yōu)化，提升網(wǎng)絡(luò)防御力。

天融信備份一體機(jī)可提前備份電力行業(yè)客戶(hù)數(shù)據(jù)，在病毒事件發(fā)生后，第一時(shí)間進(jìn)行數(shù)據(jù)恢復(fù)，保證業(yè)務(wù)的正常運(yùn)行。此外，天融信各安全產(chǎn)品中保留相關(guān)日志，以供客戶(hù)對(duì)安全問(wèn)題復(fù)盤(pán)、溯源，針對(duì)事件暴露的安全風(fēng)險(xiǎn)點(diǎn)進(jìn)行更完整的安全加固。同時(shí)，過(guò)濾網(wǎng)關(guān)系統(tǒng)可隔離病毒文件，方便相關(guān)人員調(diào)取分析，豐富病毒防御規(guī)則。

基于近28年來(lái)積累的網(wǎng)絡(luò)安全綜合能力，天融信積極參與電力行業(yè)網(wǎng)絡(luò)安全保護(hù)工作，截至目前，天融信下一代防火墻、過(guò)濾網(wǎng)關(guān)、工控安全系列產(chǎn)品等多款產(chǎn)品及服務(wù)已成功入圍多個(gè)電力行業(yè)客戶(hù)集采項(xiàng)目，持續(xù)護(hù)航電力行業(yè)客戶(hù)安全。

黨的二十大報(bào)告提出，積極穩(wěn)妥推進(jìn)碳達(dá)峰、碳中和(“雙碳”)，深入推進(jìn)能源革命。隨著國(guó)家能源結(jié)構(gòu)轉(zhuǎn)型和新型電力系統(tǒng)的構(gòu)建，電力系統(tǒng)的組成和架構(gòu)將迎來(lái)新改變，同時(shí)對(duì)現(xiàn)有網(wǎng)絡(luò)安全體系帶來(lái)巨大挑戰(zhàn)。未來(lái)，天融信將緊跟國(guó)家政策要求與網(wǎng)絡(luò)安全前沿技術(shù)發(fā)展，為客戶(hù)提供專(zhuān)業(yè)的安全產(chǎn)品、服務(wù)以及解決方案，助力電力行業(yè)加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，持續(xù)為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施構(gòu)筑安全底座！

TIPS：了解更多電力行業(yè)病毒防御之道，敬請(qǐng)持續(xù)關(guān)注本系列文章~