江西峽江水電站開展護(hù)網(wǎng)行動織密網(wǎng)絡(luò)安全“防護(hù)網(wǎng)”

　　中國電力網(wǎng)訊(通訊員胡中華、許俊豪)為提升江西峽江水電站網(wǎng)絡(luò)系統(tǒng)的入侵抵御能力，保障能源供應(yīng)穩(wěn)定性，同時配合好江西省、集團(tuán)網(wǎng)絡(luò)安全攻防實戰(zhàn)預(yù)演練，6月27日至7月3日，峽江水電站聯(lián)合神舟網(wǎng)絡(luò)安全專家、高新公司吉安生產(chǎn)中心成立網(wǎng)絡(luò)安全小組，開展為期7天的“護(hù)網(wǎng)行動”，不斷織密網(wǎng)絡(luò)安全“防護(hù)網(wǎng)”。

　　護(hù)網(wǎng)前，網(wǎng)安小組召開首次會議，明確本次護(hù)網(wǎng)目標(biāo)和需求。確定需要防護(hù)的范圍、目標(biāo)系統(tǒng)和關(guān)鍵資產(chǎn)，例如生產(chǎn)I、II區(qū)所有設(shè)備。并提出要聚焦員工網(wǎng)絡(luò)安全意識提升、透明化管理基礎(chǔ)網(wǎng)安設(shè)施、加強(qiáng)主機(jī)安全性等方面來開展有關(guān)工作。

　　護(hù)網(wǎng)期間，網(wǎng)安小組根據(jù)協(xié)商好的計劃開展有關(guān)工作。對廠站的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全控制、策略和流程進(jìn)行了評估和測試，包括漏洞掃描、滲透測試、安全策略和合規(guī)性評估等，形成了最新版網(wǎng)絡(luò)設(shè)備資產(chǎn)清單及內(nèi)外網(wǎng)拓?fù)鋱D，同時聯(lián)合入侵檢測系統(tǒng)、日志審計系統(tǒng)、防火墻形成穩(wěn)固的“三角防御”，限制惡意IP對系統(tǒng)進(jìn)行訪問，從而提高網(wǎng)絡(luò)防御能力，護(hù)航能源保供。

　　護(hù)網(wǎng)結(jié)束后，網(wǎng)安小組評估本次護(hù)網(wǎng)效果，形成攻防演練工作總結(jié)及技術(shù)戰(zhàn)法安防設(shè)備篇、主機(jī)篇，并提出做好網(wǎng)安知識普及、增設(shè)外網(wǎng)網(wǎng)安設(shè)備、發(fā)放安全U盤、及時更新病毒庫等整改項。后續(xù)峽江電站將根據(jù)整改項，繼續(xù)改進(jìn)網(wǎng)絡(luò)安全策略和控制措施，并定期進(jìn)行網(wǎng)絡(luò)安全審計，以確保廠站網(wǎng)絡(luò)安全的持續(xù)改善。