中國(guó)電力網(wǎng)訊(通訊員胡中華、許俊豪)為提升江西峽江水電站網(wǎng)絡(luò)系統(tǒng)的入侵抵御能力，保障能源供應(yīng)穩(wěn)定性，同時(shí)配合好江西省、集團(tuán)網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)預(yù)演練，6月27日至7月3日，峽江水電站聯(lián)合神舟網(wǎng)絡(luò)安全專家、高新公司吉安生產(chǎn)中心成立網(wǎng)絡(luò)安全小組，開(kāi)展為期7天的“護(hù)網(wǎng)行動(dòng)”，不斷織密網(wǎng)絡(luò)安全“防護(hù)網(wǎng)”。
護(hù)網(wǎng)前，網(wǎng)安小組召開(kāi)首次會(huì)議，明確本次護(hù)網(wǎng)目標(biāo)和需求。確定需要防護(hù)的范圍、目標(biāo)系統(tǒng)和關(guān)鍵資產(chǎn)，例如生產(chǎn)I、II區(qū)所有設(shè)備。并提出要聚焦員工網(wǎng)絡(luò)安全意識(shí)提升、透明化管理基礎(chǔ)網(wǎng)安設(shè)施、加強(qiáng)主機(jī)安全性等方面來(lái)開(kāi)展有關(guān)工作。
護(hù)網(wǎng)期間，網(wǎng)安小組根據(jù)協(xié)商好的計(jì)劃開(kāi)展有關(guān)工作。對(duì)廠站的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全控制、策略和流程進(jìn)行了評(píng)估和測(cè)試，包括漏洞掃描、滲透測(cè)試、安全策略和合規(guī)性評(píng)估等，形成了最新版網(wǎng)絡(luò)設(shè)備資產(chǎn)清單及內(nèi)外網(wǎng)拓?fù)鋱D，同時(shí)聯(lián)合入侵檢測(cè)系統(tǒng)、日志審計(jì)系統(tǒng)、防火墻形成穩(wěn)固的“三角防御”，限制惡意IP對(duì)系統(tǒng)進(jìn)行訪問(wèn)，從而提高網(wǎng)絡(luò)防御能力，護(hù)航能源保供。
護(hù)網(wǎng)結(jié)束后，網(wǎng)安小組評(píng)估本次護(hù)網(wǎng)效果，形成攻防演練工作總結(jié)及技術(shù)戰(zhàn)法安防設(shè)備篇、主機(jī)篇，并提出做好網(wǎng)安知識(shí)普及、增設(shè)外網(wǎng)網(wǎng)安設(shè)備、發(fā)放安全U盤(pán)、及時(shí)更新病毒庫(kù)等整改項(xiàng)。后續(xù)峽江電站將根據(jù)整改項(xiàng)，繼續(xù)改進(jìn)網(wǎng)絡(luò)安全策略和控制措施，并定期進(jìn)行網(wǎng)絡(luò)安全審計(jì)，以確保廠站網(wǎng)絡(luò)安全的持續(xù)改善。
評(píng)論