近日，2022中國(guó)5G+工業(yè)互聯(lián)網(wǎng)大會(huì)在武漢開(kāi)幕。大會(huì)由國(guó)家工信部、湖北省人民政府共同主辦，是全國(guó)5G+工業(yè)互聯(lián)網(wǎng)領(lǐng)域唯一的國(guó)家級(jí)盛會(huì)。360數(shù)字安全集團(tuán)高級(jí)安全顧問(wèn)王佳受邀參加5G+智慧電力分論壇，并圍繞“構(gòu)建以‘看見(jiàn)+處置’為核心的數(shù)字安全體系”進(jìn)行主題分享。

　　(360數(shù)字安全集團(tuán)高級(jí)安全顧問(wèn)王佳)

　　隨著數(shù)字化轉(zhuǎn)型進(jìn)程加速，國(guó)家電網(wǎng)行業(yè)正處于從智能電網(wǎng)轉(zhuǎn)型到數(shù)字電網(wǎng)發(fā)展的浪潮中，用數(shù)字技術(shù)精準(zhǔn)推動(dòng)“雙碳”目標(biāo)。工信部和國(guó)家能源局等十部委聯(lián)合印發(fā)了《5G應(yīng)用揚(yáng)帆行動(dòng)計(jì)劃(2021—2023)》加速推動(dòng)5G在電力行業(yè)規(guī)模化應(yīng)用。可見(jiàn)，數(shù)字技術(shù)必將對(duì)新型電力系統(tǒng)的高質(zhì)量發(fā)展起到“加速器”和“變壓器”的作用。然而，數(shù)字化轉(zhuǎn)型過(guò)程中面臨著諸多的安全風(fēng)險(xiǎn)和挑戰(zhàn)，數(shù)字安全必然伴生電力行業(yè)數(shù)字化轉(zhuǎn)型的整個(gè)周期。

　　于電力行業(yè)而言，電力作為關(guān)鍵信息基礎(chǔ)設(shè)施單位，所承載的業(yè)務(wù)系統(tǒng)關(guān)乎到國(guó)計(jì)民生，一旦國(guó)網(wǎng)控制系統(tǒng)被黑客攻擊，很有可能導(dǎo)致整個(gè)區(qū)域甚至整個(gè)城市斷電斷網(wǎng)，后果不堪設(shè)想。經(jīng)過(guò)十七年實(shí)戰(zhàn)經(jīng)驗(yàn)，360數(shù)字安全集團(tuán)打磨出一套數(shù)字化安全運(yùn)營(yíng)體系，來(lái)解決這些復(fù)雜的安全問(wèn)題。

　　近年來(lái)，頻頻發(fā)生的國(guó)內(nèi)外電力系統(tǒng)遭網(wǎng)絡(luò)攻擊安全事件告訴我們，因?yàn)榭床灰?jiàn)，導(dǎo)致被攻擊以后才知道，甚至被攻擊以后依然不知道。因此，只有首先“看見(jiàn)”，才能做出有效響應(yīng)和處置，才談得上態(tài)勢(shì)感知、應(yīng)急響應(yīng)和協(xié)同處置。

　　那么，如何做到看見(jiàn)電力系統(tǒng)全網(wǎng)威脅或者態(tài)勢(shì)呢?

　　“我們建議在電力系統(tǒng)的生產(chǎn)控制大區(qū)和管理信息大區(qū)，建立“看見(jiàn)”安全運(yùn)營(yíng)體系，以保障電力行業(yè)網(wǎng)絡(luò)安全、業(yè)務(wù)安全、生產(chǎn)安全”360數(shù)字安全集團(tuán)高級(jí)安全顧問(wèn)王佳表示。

　　基于此，360以攻防對(duì)抗的思維重塑網(wǎng)絡(luò)安全架構(gòu)，幫助電力行業(yè)構(gòu)建以“看見(jiàn)+處置”為核心的數(shù)字安全四大支柱——資產(chǎn)、監(jiān)測(cè)、處置和演練。資產(chǎn)運(yùn)維與風(fēng)險(xiǎn)管理可以幫助電力行業(yè)摸清家底，找出資產(chǎn)的脆弱性和漏洞，保持資產(chǎn)健康運(yùn)行;威脅監(jiān)測(cè)與智能分析可以通過(guò)持續(xù)運(yùn)營(yíng)和分析，然后融合本地+云端的數(shù)據(jù)，再加上安全專家，實(shí)現(xiàn)提前感知發(fā)現(xiàn)高級(jí)威脅，變事后響應(yīng)為事前捕獲;處置協(xié)同與響應(yīng)指揮是指對(duì)攻擊行為進(jìn)行及時(shí)的應(yīng)急響應(yīng)、處置、清理、修復(fù)、加固、通報(bào)和損失評(píng)估，實(shí)現(xiàn)一點(diǎn)發(fā)現(xiàn)、全局響應(yīng)和全網(wǎng)清除;最后，實(shí)戰(zhàn)能力評(píng)估與演練旨在幫助電力行業(yè)建立一個(gè)實(shí)戰(zhàn)能力評(píng)估的機(jī)制，以攻促防，通過(guò)攻擊去促進(jìn)防守，從而不斷提升安全水平。

　　基于以上安全理念，360數(shù)字安全集團(tuán)提出了“1+4”數(shù)字安全能力框架模型，通過(guò)打造電力數(shù)字安全大腦，與全網(wǎng)數(shù)字安全大腦在云端進(jìn)行數(shù)據(jù)對(duì)接，并提供安全服務(wù)，助力智慧電廠、數(shù)字電網(wǎng)、能源互聯(lián)網(wǎng)的體系化安全運(yùn)營(yíng)，幫助電網(wǎng)客戶構(gòu)建“摸清家底、感知風(fēng)險(xiǎn)、看見(jiàn)威脅、處置攻擊、提升能力”的五大數(shù)字安全能力，最終實(shí)現(xiàn)電力行業(yè)在數(shù)字時(shí)代的智慧安全能力。