科技助力信息安全防护——记第七届信息安全研讨会

1-1 08:00| 发布者: admin| 查看: 2072| 评论: 0

摘要: 9月20-21，由中国信息协会能源分会和电力信息化专业协作委员会举办的 “2018（第七届）电力企业信息安全研讨会”胜利召开。

大会篇

9月20-21，由中国信息协会能源分会和电力信息化专业协作委员会举办的 “2018（第七届）电力企业信息安全研讨会”胜利召开，来自各大电网公司、发电集团、核电集团、电建集团、省市电力公司、发电厂、新能源单位、科研院所、高等院校等企事业的主管领导、信息及生产部门信息安全负责人，以及业界信息（工控）安全领域专家学者，云聚鸭绿江畔，共谈电力信息安全。

众所周知，信息时代为企业管理信息化、智能化提供了技术支持，同时对信息安全也提出了更高的要求，面临着更严峻地考验。可以说，信息安全是企业安全管理的重中之重。如果将信息安全比喻成长城和磐石亦不为过。信息安全是长城，守护着各种基于信息网络而开发的先进功能；守护着企业技术革新和技术专利；信息安全更像是磐石，固守企业正常运行，安全运行。

此次研讨会，以“预知可信管控”为主题，重点研讨电力企业如何实现全天候全方位感知网络安全态势，在电力大数据时代如何保护企业数据资产，如何做好电力监控系统安全防护分享。

发言篇

下面就简单介绍一下各位代表的演讲内容：

国家电网有限公司信息通信分公司，为大家讲解国家电网有限公司网络安全分析监控中心建设工作。在网络安全发展的关键时期，国网信通公司深入贯彻公司“一六八”新时代发展战略，多措并举促进公司网络安全分析监控、安全风险防控、安全防御体系建设水平全面提升，动真格、绷紧弦、铆足劲，全力构筑公司网络安全铜墙铁壁。

云堤属于吸纳攻击流量的带宽资源，用于压制可区分攻击来向的近源流量，或者清洗近源流量。中国电力建设股份有限公司重点介绍电建云堤-中国电建互联网云安全防护平台建设经验。

施耐德电气（中国）有限公司介绍了助力电力行业信息安全方面的领先技术资源和专家经验，并与国家安全测评机构进行紧密合作，不断推动中国工业信息安全水平的整体提升，成为用户持续应对未来安全挑战时最可信赖的伙伴。PLC产品本身集成的、完善的安全性功能可以有效应对信息安全入侵，保障工控系统的信息安全。自下而上”的三级纵深防御体系，使更多的电力用户得以灵活、务实地满足其工业信息安全需求。

瑞星信息技术有限公司介绍以情报为中心的网络安全协同感知系统。因为随着企业网络边界的扩大、各类安全威胁层出不穷、传统的安全防护已不能有效解决企业的安全问题。安全态势感知就是一个很好的、能够帮助客户构建新的安全体系的方案。

瑞星网络安全威胁感知系统，它能基于威胁情报驱动威胁的预警、分析和响应，能够统一协同企业内部的软硬件安全产品形成立体式防御网，准确定位攻击来源和受害目标，并通过高性能流量探针采集全流量数据，利用大数据技术对威胁进行追踪溯源，实时感知企业网络安全态势，协助电力企业实现“看见业务、看懂威胁、看透风险、辅助决策”。

北京信达探索者科技有限公司介绍了“合平统一”电力监控系统安全综合防护解决方案。北京信达科技已经为众多电力用户提供了与其企业安全级别相匹配产品，并得到了广泛的好评。

中核核电运行管理有限公司介绍了核电站态势感知平台建设成果。目前以传统日志管理和事件关联为核心的安全运营中心已跟不上如今网络安全领域的步伐，新的技术，比如人工智能、机器学习，现在正被大量使用于安全产品中，以便实时、智能地使用、处理和分析安全数据。

江苏通付盾信息安全技术有限公司介绍电力移动应用安全运营支撑平台。公司以网络安全法、等级保护、电力行业十三五规划等要求为基础，通过对移动应用安全的前瞻性研究，提炼出符合电网要求的移动应用安全技术体系；通过将移动应用安全服务支撑平台与移动应用平台进行深度融合，形成电网移动应用安全立体防御能力，为电网移动应用发展提供安全保障。

北京海泰方圆科技股份有限公司与大家分享安全浏览器助力电力业务系统。公司针对国产信息化支撑中存在的网络应用安全、浏览器安全保障、安全交互服务等挑战性问题，结合浏览器前沿技术，自主设计了安全体系架构，研究适合国产密码算法的自主网络信任体系及相关关键技术，推出企业级专用安全浏览器——红莲花安全浏览器。通过发展自主可控的浏览器技术和产品，为国家信息系统建设提供可靠的基础保障。

中国葛洲坝集团股份有限公司介绍了新型云安全框架体系的应用。目前随着云平台在电力行业中的应用，企业私有云作为企业重要的关键信息基础平台，承载着各种应用系统，面临着各种安全挑战，如何加强云平台网络安全建设，加强安全检测预警能力，加强网络安全态势感知和应急处置能力，是当前电力企业重点研究的课题。

010

中国广核电力股份有限公司信息技术中心工程师李传臻，介绍了基于虚拟分支网络企业应用研究。当前，企业为远程网络用户的技术需求提供支持面临着巨大挑战。传统上虚拟专用网已不再能够满足客户需要。

011

国电内蒙古东胜热电有限公司详细介绍了信息安全技术在智慧化电厂中的融合与创新。国电东胜热电作为国家能源集团智慧型电厂的试点单位，信息化建设水平很高，信息技术应用以覆盖到企业身产管理的各个环节，对信息安全的提出了更高的要求。

012

中国电建集团海外投资有限公司介绍筑牢信息安全防护的篱笆，筑牢海外智慧电厂的基石。海外电厂电力信息安全保障工作任务艰巨，建立一套完备的电力信息安全防护体系对保障电力信息系统至关重要。本应用案例为“一带一路”海外电厂的信息安全系统建设提供重要参考和借鉴价值。

表彰篇

研讨会还进行了电力企业信息安全管理创新成果和优秀论文颁奖仪式，以此表彰为电力信息安全做出贡献的集团和个人，表彰他们辛勤研究，并致力于电力信息安全保障，守卫着企业的信息安全所付出的汗水。再次恭喜他们取得的成绩，并祝愿在以后取得更大的成绩！