行业实践：智能电网时代，如何打胜电力行业网络安全保卫战？

电力行业作为国家重要基础设施，不仅关系国家经济安全战略，而且与人们的日常生活、社会稳定密切相关，其重要性毋庸置疑。当年伊朗的“震网病毒”让世界震惊，同时也让大家开始重新审视电网系统安全。

“十二五”期间，国家电网投资5000亿元，建成连接大型能源基地与主要负荷中心的“三横三纵”特高压骨干网架和13回长距离支流输电工程，初步建成核心的世界一流的坚强智能电网。智能电网彻底改变了传统电网系统信息流和能量流，给人们生活带来巨大帮助，但也给电网系统安全带来了全新挑战。

传统电网VS智能电网

智能电网信息安全面临5大挑战

随着云计算、大数据、移动互联网等新技术在智能电网应用，与传统电网相比，智能电网的安全风险引入点远多于传统电网。因此智能电网受到越来越频繁的黑客攻击，被“黑”掉的风险正在逐步大增，严重影响智能电网安全运转。例如，国网在全国推行移动应用信息化建设，将互联网终端应用作为主流载体来实现自动采集、业务操作和服务交互。给业务员和家庭用户生活都带来了极大便利，但是随着各个业务接入需求量不断增加，移动终端应用安全性也开始面临更严峻挑战。

电力行业虽然在信息安全方面起步较早，也取得了一定的成效，但由于网络安全发展水平不平衡、等级保护工作不到位、部分核心技术受制于人等原因，电力行业安全建设仍然面临严峻挑战：

• 信息安全建设标准滞后，难以适应当前信息安全形势；

• 传统安全防御体系，安全建设注重防御，在安全预测、检测及快速响应方面不足；

• 移动互联安全意识处于起步阶段，依然是整体安全防护链条中的薄弱环节；

• 电力行业部分网络安全从业人员专业素养和技能不能满足岗位职责要求；

• 员工信息安全意识薄弱、风险认识不足、网络安全培训工作滞后等。

电力行业网络安全保卫战，靠什么取胜？

网络安全攻防，本质是人与人之间的较量。专业的知识和决策能力，是企业对抗攻击、直面攻击者策略转变所需。如果没有专业的安全团队将技术和策略做结合、应需而变，即使部署了充分的安全解决方案，也仍然无法达成令人满意的安全目标。

防患于未然者易，除患于已然者难。自从全球爆发大规模的电网袭击事件后，电力行业已经广泛意识到，想要打好这场网络安全保卫战，不仅仅需要紧密跟随安全技术的发展，探索部署相关的防护产品，更需要长期积极主动地提高安全人员对于最新技术的掌握能力、以及企业全体员工的安全意识，以更强的风险识别能力、威胁防护能力、事件应对能力为武装，确保企业网络安全，防患于未然。

网络安全技术是不断变化、快速发展的，为了协助电力行业安全从业者紧跟技术发展的步伐，切实提高安全从业者对各类风险以及潜在威胁的辨识能力、增强对紧急事件危害程度的判断能力，梆梆大学业界资深安全专家，为各省电力安全部门技术岗位人员提供了定制化的小班技术专项教学服务及移动安全培训服务。

培训课程包括《客户端常见安全风险、漏洞及规避方法》、《攻击面威胁建模》、《渗透测试原理及攻击工具介绍》、《反编译与HOOK技术》、《移动安全漏洞演示与实践》等系列课程。

其中包括大量的漏洞演示、原理讲解及实验课程，从移动安全的攻防两端，系统性地讲解移动安全的知识、以及具体的攻击与防护思路，真正将技术能力传递给培训学员，切实有效地提高了电力系统内安全人员的技术水平，以及面对安全事故事前事中事后的应对能力。

多省电力公司培训现场

毋庸置疑，网络安全本身是永不休止的矛与盾的对决。这需要持续提高“内功”，持续提高企业安全人员的技能，和全体员工的安全意识，藉此应对各种层出不穷的信息安全问题。企业中的相关岗位人员要各司其职、协同合作，与各方均保持与时俱进，才能在这场网络安全大对决中占据上风掌握主动。

定制您专属的安全培训套餐

梆梆大学，联合最懂业务的安全专家，将业务场景与安全技术紧密结合，传播企业安全最佳实践，为企业量身定制您专属的安全培训套餐。

Via: freebuf