中國電力網(wǎng)訊(通訊員胡中華、許俊豪)為提升江西峽江水電站網(wǎng)絡(luò)系統(tǒng)的入侵抵御能力,保障能源供應(yīng)穩(wěn)定性,同時(shí)配合好江西省、集團(tuán)網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)預(yù)演練,6月27日至7月3日,峽江水電站聯(lián)合神舟網(wǎng)絡(luò)安全專家、高新公司吉安生產(chǎn)中心成立網(wǎng)絡(luò)安全小組,開展為期7天的“護(hù)網(wǎng)行動(dòng)”,不斷織密網(wǎng)絡(luò)安全“防護(hù)網(wǎng)”。
護(hù)網(wǎng)前,網(wǎng)安小組召開首次會議,明確本次護(hù)網(wǎng)目標(biāo)和需求。確定需要防護(hù)的范圍、目標(biāo)系統(tǒng)和關(guān)鍵資產(chǎn),例如生產(chǎn)I、II區(qū)所有設(shè)備。并提出要聚焦員工網(wǎng)絡(luò)安全意識提升、透明化管理基礎(chǔ)網(wǎng)安設(shè)施、加強(qiáng)主機(jī)安全性等方面來開展有關(guān)工作。
護(hù)網(wǎng)期間,網(wǎng)安小組根據(jù)協(xié)商好的計(jì)劃開展有關(guān)工作。對廠站的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全控制、策略和流程進(jìn)行了評估和測試,包括漏洞掃描、滲透測試、安全策略和合規(guī)性評估等,形成了最新版網(wǎng)絡(luò)設(shè)備資產(chǎn)清單及內(nèi)外網(wǎng)拓?fù)鋱D,同時(shí)聯(lián)合入侵檢測系統(tǒng)、日志審計(jì)系統(tǒng)、防火墻形成穩(wěn)固的“三角防御”,限制惡意IP對系統(tǒng)進(jìn)行訪問,從而提高網(wǎng)絡(luò)防御能力,護(hù)航能源保供。
護(hù)網(wǎng)結(jié)束后,網(wǎng)安小組評估本次護(hù)網(wǎng)效果,形成攻防演練工作總結(jié)及技術(shù)戰(zhàn)法安防設(shè)備篇、主機(jī)篇,并提出做好網(wǎng)安知識普及、增設(shè)外網(wǎng)網(wǎng)安設(shè)備、發(fā)放安全U盤、及時(shí)更新病毒庫等整改項(xiàng)。后續(xù)峽江電站將根據(jù)整改項(xiàng),繼續(xù)改進(jìn)網(wǎng)絡(luò)安全策略和控制措施,并定期進(jìn)行網(wǎng)絡(luò)安全審計(jì),以確保廠站網(wǎng)絡(luò)安全的持續(xù)改善。
評論