作為國家電網(wǎng)的全資子公司，國網(wǎng)山東省電力公司服務(wù)電力客戶(hù)3620萬(wàn)，數量全國第一，全省社會(huì )用電量在全國居于前列。國網(wǎng)山東省電力公司積極響應國家新能源戰略，截止2016年底，省內新能源場(chǎng)站已達兩百四十余家，發(fā)展迅猛。同時(shí)，公司加快新能源的落地與技術(shù)創(chuàng )新，開(kāi)展新能源上網(wǎng)電量全額消納工作，將大規模的新能源建設接入，實(shí)現傳統能源的逐步替代，促進(jìn)現代能源體系的發(fā)展。
技術(shù)創(chuàng )新與安全隱患并存
新能源作為新興事物，潛力巨大，但發(fā)展并不健全。根據國家發(fā)改委下發(fā)的“發(fā)改辦高技【2015】1541號”、“發(fā)改辦高技【2016】1168號”等政策文件，要求“提高電力行業(yè)網(wǎng)絡(luò )預警監測和防護能力”，然而由于新能源場(chǎng)站存在規模小、投入少、人員安全意識薄弱、技術(shù)能力不足等問(wèn)題，其在電力監控系統安全防護方面薄弱，抵御外部攻擊入侵的能力嚴重不足，給全網(wǎng)電力監控系統安全運行帶來(lái)極大挑戰。
國網(wǎng)山東省電力調控中心（以下簡(jiǎn)稱(chēng)：省調端）存在的主要信息安全問(wèn)題如下：
- 安全巡檢挑戰：自新能源場(chǎng)站電力監控系統建設以來(lái)，省調端與各新能源場(chǎng)站網(wǎng)絡(luò )規模發(fā)展迅速，目前已經(jīng)形成了省調主站及240個(gè)新能源場(chǎng)站在內的非常龐大的網(wǎng)絡(luò )規模，設備的安全巡檢是一個(gè)很大的挑戰。一旦設備異常，無(wú)法及時(shí)發(fā)現，會(huì )對日常生產(chǎn)運營(yíng)帶來(lái)嚴重的安全隱患。
- 終端設備遠程運維，安全風(fēng)險凸顯：由于新能源場(chǎng)站大部分都建設在偏遠地區甚至于是山區，并且新能源場(chǎng)站個(gè)體規模較小，難以保障專(zhuān)業(yè)運維人員的駐場(chǎng)維護或及時(shí)到場(chǎng)維護。通常通過(guò)遠程協(xié)助管理終端設備及操作系統，導致非法設備接入與網(wǎng)絡(luò )違規外聯(lián)行為較為普遍，電網(wǎng)網(wǎng)絡(luò )安全存在較大風(fēng)險。而移動(dòng)介質(zhì)的交叉使用，容易導致病毒、木馬的傳播與敏感資料的外泄。
綜上所述，亟需對新能源場(chǎng)站電力監控系統進(jìn)行安全風(fēng)險的預警平臺建設，對整個(gè)電力監控系統的網(wǎng)絡(luò )安全現狀進(jìn)行管理、監控、預警及處置；對網(wǎng)內終端設備進(jìn)行安全狀態(tài)監管。
預警+可信，打造全面預警平臺
省調端通過(guò)多方對比，最終選擇了浪潮構建的全方位預警平臺，對浪潮提出的“預警+可信”理念表示認可，并攜手浪潮共同打造安全風(fēng)險預警系統。安全風(fēng)險預警系統采用B/S架構構建，由兩個(gè)核心組件構成：安全風(fēng)險預警系統主站端、安全風(fēng)險預警客戶(hù)端。主站端采用浪潮SSM應用監管系統主要部署，打造監控、管理、預警平臺；客戶(hù)端采用浪潮SSR主機安全增強系統與可信服務(wù)器，打造可信計算底層環(huán)境。
視、監、管、控一體化IT綜合運維管理平臺
浪潮SSM通過(guò)標準化、精細化控制運維的管理過(guò)程，對省調端網(wǎng)絡(luò )內的設備、資源、應用、流程、監管等進(jìn)行有效的整合，為省調端數據中心提供穩定的設備異常預警。
浪潮SSM面向省調端的業(yè)務(wù)環(huán)境和管理模式，融合了國內外的監測技術(shù)發(fā)展趨勢，可滿(mǎn)足國網(wǎng)客戶(hù)在復雜的IT環(huán)境下，實(shí)施面向業(yè)務(wù)系統的監控需求，為省調端提供直觀(guān)、全面、多角度的視圖，動(dòng)態(tài)監測業(yè)務(wù)應用的運行，對影響正常運轉的事件快速響應，幫助信息部門(mén)建立主動(dòng)化管理模式，實(shí)現對IT資源的高效管理，提升業(yè)務(wù)服務(wù)質(zhì)量。
變“亡羊補牢”為“未雨綢繆”
浪潮SSR是國內首個(gè)針對主機安全防護的產(chǎn)品，借助操作系統加固技術(shù)、白名單、強制訪(fǎng)問(wèn)控制、三權分立等技術(shù)，對省調端業(yè)務(wù)主機進(jìn)行全方位立體防御，將傳統被動(dòng)防御機制轉變?yōu)橹鲃?dòng)防御，從根本上解決場(chǎng)站端涉網(wǎng)主機所面臨的安全風(fēng)險問(wèn)題。
浪潮可信服務(wù)器，是基于可信計算模塊和浪潮最新一代平臺技術(shù)的高安全性服務(wù)器產(chǎn)品，采用可信計算模塊、安全固件和安全軟件等技術(shù)為省調端打造具有高安全性、高性能、高可靠性的服務(wù)器終端平臺。通過(guò)可信模塊構建的軟硬件可信鏈，幫助省調端杜絕因更換服務(wù)器硬件而發(fā)起的高級APT攻擊。浪潮可信服務(wù)器自主設計與開(kāi)發(fā)，并搭載國內的密碼算法，幫助省調端更好的實(shí)現目標的安全可控。
先進(jìn)理念造就合規環(huán)境
省調端通過(guò)部署安全風(fēng)險預警系統，擺脫落后的手工管理階段，提升了整體安全運維及管控能力，實(shí)現了深度的資源監控、高效的時(shí)間處理、完善的預警機制，真正做到了網(wǎng)絡(luò )拓撲、故障點(diǎn)、安全風(fēng)險的直觀(guān)可視化，整體安全風(fēng)險降低95%以上，人員場(chǎng)站巡檢率提升了近10倍。
安全風(fēng)險預警系統有效提升了業(yè)務(wù)主機的安全，實(shí)現了外聯(lián)主機授權、移動(dòng)介質(zhì)管控、木馬病毒防疫，從源頭上杜絕各種安全風(fēng)險的困擾，整體風(fēng)險評估具備實(shí)時(shí)性，安全水平符合國家等級保護要求。
國網(wǎng)山東省電力公司積極探索安全應用，建立起一套行之有效的電力監控系統安全預警工作體系，為全省電力監控系統提供了安全、完善的網(wǎng)絡(luò )基礎環(huán)境，為能源行業(yè)的安全建設起到示范作用。
