“滴滴滴……”9月11日，響亮的警報(bào)聲在國網(wǎng)江蘇省電力有限公司網(wǎng)絡(luò)安全分析室大廳響起，值班的江蘇電力信通分公司網(wǎng)絡(luò)安全班組組長夏元軼在網(wǎng)絡(luò)安全主動防御平臺上迅速查看了警報(bào)詳情頁面，隨即系統(tǒng)自動封禁攻擊IP地址，整個(gè)過程只有一分鐘。
網(wǎng)絡(luò)安全主動防御平臺是覆蓋國網(wǎng)江蘇電力互聯(lián)網(wǎng)大區(qū)、管理信息大區(qū)及相關(guān)應(yīng)用的安全工具，具有數(shù)據(jù)監(jiān)測、自動分析、安全管理、安全檢測、事件處置和態(tài)勢分析等功能，能根據(jù)實(shí)際需求進(jìn)行插件式管理和微應(yīng)用擴(kuò)展。
近年來，國網(wǎng)江蘇電力加大對網(wǎng)絡(luò)安全的監(jiān)管力度，全面檢測危險(xiǎn)因素，主動發(fā)現(xiàn)威脅、處理風(fēng)險(xiǎn)，積極構(gòu)建智能網(wǎng)絡(luò)主動安全防御體系。
在搭建網(wǎng)絡(luò)安全主動防御平臺的同時(shí)，國網(wǎng)江蘇電力還開發(fā)了S6000系統(tǒng)。該系統(tǒng)可以統(tǒng)一管理安全資產(chǎn)、安全配置和安全基線，實(shí)現(xiàn)安全態(tài)勢的全面感知，對攻擊事件進(jìn)行綜合關(guān)聯(lián)分析，進(jìn)行實(shí)時(shí)展示和分析，使攻擊可視化、告警信息條目化、攻擊趨勢直觀化，實(shí)現(xiàn)安全威脅的實(shí)時(shí)告警、主動防御、閉環(huán)處置。
據(jù)了解，為充分發(fā)揮S6000系統(tǒng)和網(wǎng)絡(luò)安全主動防御平臺的作用，國網(wǎng)江蘇電力編制了內(nèi)容全面、操作明晰的作業(yè)指導(dǎo)書，并同步編制基線自動檢測腳本，聯(lián)合各業(yè)務(wù)部門定期開展生產(chǎn)環(huán)境基礎(chǔ)設(shè)施安全基線掃描及治理。
同時(shí)，國網(wǎng)江蘇電力通過采集全網(wǎng)流量數(shù)據(jù)，結(jié)合機(jī)器學(xué)習(xí)和人工智能，對安全監(jiān)控?cái)?shù)據(jù)進(jìn)行挖掘和關(guān)聯(lián)分析，從而快速準(zhǔn)確地發(fā)現(xiàn)威脅、處理風(fēng)險(xiǎn)，增強(qiáng)整體安全防護(hù)能力。
