当好电力能源“防火墙”与“智囊团”
——大唐科学研究院网络安全防护体系建设扫描
在江苏省大唐集团某电厂集控室中央大屏上，显示的不是负荷、排放等常见的生产指标，而是正在上演一部好莱坞大片般的网络安全攻防演练。全厂的网络安全情况一览无遗，大到工控系统边界防控、内外网分离，小到邮箱被攻击篡改，浏览器是否安全等事项，全厂筑起了一道密不透风的网络安全防护屏障。而这个屏障的设计、运维者就是中国大唐集团科学技术研究院。
近年来，作为国民经济基础命脉的电力能源行业，网络安全和信息化建设工作愈发得到重视，乘着这一东风，大唐科学研究院以“干就干一流的事，干就干成一流”的总要求，坚持“依托集团、面向行业，科技产业化、成果产品化，绿色发展及全面提升”的四大发展方略，形成了《一种基于神经网络和敏感信息流的数据监控与预警方法》《一种基于国密算法的SDP认证协议实现方法》等一批极具成果转化价值的专利技术成果。
“仅今年上半年，我们就完成了中国大唐某公司网络安全攻防演练工作，与各区域院协同配合全面推进信息安全技术服务工作，开展北京、河北、内蒙古等区域信息安全技术服务工作。”谈及对中国大唐系统单位网信事业的重要支撑作用，大唐科学研究院分管领导向记者介绍道，“IT咨询也是我们的一大亮点，上半年我们完成了中国大唐系统单位近百项信息化咨询技术服务项目，包括可行性研究报告编写、项目可研评审、项目招标文件编写及评审、项目验收等工作，充当好电力能源行业的‘防火墙’与‘智囊团’，是我们的使命也是职责所在。”
战略支撑
抓住痛点、难点问题攻坚克难
“目前，我们的重点工作包括制订、完成科学研究院信息化规划实施方案，加强科学研究院系统建设，提升中国大唐系统单位信息化维护水平和开展信息化项目投资。”这位领导如是说。
今年，大唐科学研究院除承接了中国大唐两项网络安全重点科技攻关项目外，还承接了云南智慧电厂、海南智慧电厂、贵州集控中心、重庆智慧水电、大唐国际火电厂智慧企业和中国大唐总部创新平台等项目。6月，成功处理了中国大唐某系统MySQL暴力破解事件和服务器命中“挖矿”病毒事件……大唐科学研究院网信事业部负责人杨国玉向记者如数家珍般地介绍成果并总结道：“找到中国大唐系统单位网络安全和信息化建设的痛点，抓住如何解决关键性、普遍性问题这一条主线，运用科技创新、管理优化‘两条腿走路’，是我们实现人无我有、人有我优的制胜法宝，价值思维、问题导向是我们最推崇的。”
随着网信事业发展，中国大唐系统单位网信业务需求也越来越大，但科学研究院最终目标并非自身能直接取得巨大经济效益，而是尽快尽早发现问题、解决问题、防止问题发生，默默为中国大唐系统单位网信业务发展提供强有力的战略支撑和技术保障。
科技引领
建好大唐系统信息安全“总参谋部”
10月21日，记者应邀走进大唐科学研究院正在建设的网络安全与信息化重点实验室。未来，这里将可以开展仿真环境下的电厂渗透测试，针对中国大唐系统单位内的网络安全态势进行智能感知，成为中国大唐系统单位信息安全方面的“总参谋部”，为中国大唐系统单位提供战略支撑和技术保障，事前把问题和风险感知出来，提前将隐患和风险扼杀在摇篮中。未来，工程师将在这里推进智慧电厂、5G、软件国产化等关键技术的研发与成果转化，一项项网络安全、信息化和智能化等方面的科研工作在此开展。
“这家实验室是我们加大重点领域网信科技项目投入的一个缩影，以项目带动业内高精尖技术人才培养和引进，提高科技攻关水平，不断提升网信服务质量，在两化融合、智慧电厂等新的服务领域提升大唐科学研究院整体服务能力是我们的终极目标。”杨国玉如是说。
“大到集团公司、二级公司信息化规划，小到单一项目过程管理、建设标准编制等，我们都是参与者，信息化咨询技术服务项目，是我们开展得最早、最受重视、最突出的工作之一。”大唐科学研究院高级工程师王瑞亭介绍道。与国际知名管理咨询企业相比，大唐科学研究院有对企业内部运作、管理方式的深入了解优势，通过结合国际咨询公司的“外脑”，通过配齐专业力量、理顺组织机构、扩大覆盖体系等措施，提供了多项既有国际视野高度、又接地气、可操作性强的IT咨询方案，在发电行业IT咨询方面保持了较高水平。
技术保障
“焊死”企业网络安全“漏点”
大唐托克托发电厂、张家口电厂、北京高井电厂……环首都经济圈内，中国大唐系统发电企业不仅是装机容量最大、也是数量最多的，系统单位发电量占首都电源50%以上。每年“两会”、国庆、春节等特殊保电时刻，全体中国大唐发电人紧绷安全生产弦，因为大家都深知，关键时刻绝对不能掉链子！殊不知，除了做好燃料保供、服从电网调度号令、落实安全生产责任制中的常规要求外，做好网络安全防护措施也是重中之重。
大唐科学研究院高级工程师盛湘新给记者展示了他还在研发的“黑科技”成果——一种基于安全KVM的内外网安全隔离终端，这个设备外观上看似一个普通键盘，但多了一个特别的按键。盛湘新将这个特殊按键比喻为一艘摆渡船，电厂工作人员对原先在外网设备的内容进行“复制”操作，这时内容经过加密后“上了船”，然后切换到只能连接内网的设备进行“粘贴”操作，内容经过解密后安全“下船”到达内网设备。整个过程安全、高效、可靠，避免了基层发电企业经常发生的内外网设备混用情况出现，小小的“摆渡船”解决了大大的问题。
“数据摆渡船”、基于私有云的发电企业视频软件、下一代电力网络安全架构技术研究、网络安全设备智能化技术研究和大数据应用安全技术研究等方面……除了上述正在攻坚的科研发明，大唐科学研究院也加强大唐自上而下网络安全防护体系的建设上苦下功夫，发挥出“焊死”企业网络安全“漏点”的技术保障作用，真正将外部的黑客攻击、内部的安全漏洞全部拒之门外。
“以战略为支撑、以科技为引领、以技术为保障”，大唐科学研究院将言出必行、全力以赴，不断创造更多领先行业、影响行业、造福行业的科研成果，充当好电力能源企业的“防火墙”和“智囊团”，为努力把中国大唐建设成为世界一流企业贡献智慧与力量。
