近日，由国网江西电力与国电南瑞北京科东联合完成的“电力监控系统网络安全威胁感知与响应一体化平台”项目获工信部网络安全技术应用试点示范项目授牌。
▲2022年网络安全技术应用试点示范项目授牌
网络安全技术应用试点示范工作是工信部面向公共通信和信息服务、能源、水利等重要行业领域网络安全保障需求，围绕网络安全共性技术、网络安全创新服务、网络安全“高精尖”技术创新平台等9个重点方向，遴选出的一批技术先进、应用成效显著的试点示范项目，旨在加强网络安全先进技术应用引导，推动网络安全产业的高质量发展。
电力监控系统现有网络防御体系主要基于事前防护策略进行静态部署，防护措施的落实对管理依存度较高，无法满足新形势下工控领域安全防护实时监视和闭环管控要求，亟需建立能够汇聚全域网络安全数据，并进行统一建模、统一分析、联动处置的技术手段，将静态布防提升为动态管控，进一步筑牢防护屏障。
北京科东和国网江西电力深度合作，构建了适应能源互联网框架下的网络安全态势感知与主动威胁处置技术架构，搭建了涵盖生产控制大区和管理信息大区的网络安全态势威胁感知与响应一体化平台（以下简称“电力监控系统网络安全管理平台”），研究成果实现了全域网络安全纵深监测、技措纳管、情报共享、高效联动，能够在网络攻击前及攻击时发现并隔离阻断风险点，对风险事件进行有效控制。
▲电力监控系统网络安全威胁感知与响应一体化平台首页
创新点1：以标准促进安全防护体系的全面提升
在工控领域，首次提出了集自主可控、动态监控、协同联动于一体的网络安全主动纵深防护体系。参与制定了《信息安全技术重要工业控制系统网络安全防护导则》《电力监控系统网络安全评估指南》两项国家标准，《电力监控系统网络安全管理平台技术规范》《电力监控系统网络安全监测装置技术规范》两项国网企业标准，推动网络安全管理从“静态布防、边界监视”向“实时管控、纵深防御”的转变，使整体防护实现全方位本质提升。
创新点2：攻克海量网络安全事件的全面、准确、高效感知技术
研制出电力监控系统专用的网络安全管理平台、网络安全监测装置及采集组件。提出了基于设备自身感知的安全监测方法，攻克了海量电力监控系统多元异构设备的采集监控难题，实现了对边界安全、设备运行、业务安全的实时监测管控。
创新点3：解决了精准阻断恶意流量即时分析和快速识别的难题
提出了面向网络及物理空间的端、边、网、人全场景态势感知应用框架。提升态势感知能力，综合分析大量告警数据、海量运行日志，定位识别系统运行的风险以及人员操作中的异常行为，实现了“设备状态全掌握，运行风险可识别，异常行为能发现，发现问题可阻断”的目标。
▲电力监控系统网络安全威胁感知与响应一体化平台实用化功能部分界面
电力监控系统网络安全管理平台既巩固了现有静态布防的安全策略和防护手段优势，强化闭环管理，又丰富了网络安全监视技术、分析手段和响应处置手段，具备资产接入监视、网络安全巡检、网络攻击溯源等实用化功能，为电力监控系统安全防护提供专业服务。
▲该平台在国网江西电力网络安全与自动化一体化指挥中心投运
目前，研究成果已在国家电网公司华中分部、华东分部及福建、辽宁、湖北、天津、浙江、宁夏、河北、河南等省级电力公司实现应用，全面提升了电力监控系统网络安全防护水平。同时，为庆祝中国共产党成立100周年大会、北京冬奥会、全国两会等重大活动期间电网安全稳定运行和可靠供电提供支撑服务。
除此以外，研究成果具有很强的普适性，可用于石化、钢铁、冶金等相关领域。
研究成果先后荣获中电联2019年度电力创新奖二等奖，国家电网公司2019年度科学技术进步奖二等奖，2020年度湖北省、福建省科学技术奖三等奖，2020年度福建电力科学技术二等奖，2021年度中国电力科学技术奖一等奖，2022年度能源创新二等奖等奖项。
下一步，国电南瑞将深入学习贯彻党的二十大和全国两会精神，深入推进网络安全平台技术成果推广应用，进一步构建统一安全模型，拓展采集广度与深度，全面测绘网络空间，建强织密“自主可控、动态监控、协同联动”的纵深网络安全防护体系，扩大行业内示范带动效应，为电力网络安全防护业务领域贡献力量。
