當(dāng)前位置: 首頁 > 電網(wǎng) > 省網(wǎng)新聞

自主研發(fā)技術(shù)裝備 防范化解網(wǎng)絡(luò)安全風(fēng)險

中國電力網(wǎng)發(fā)布時間:2022-02-22 00:00:00

  

  2月20日,北京未來科學(xué)城,國網(wǎng)智能電網(wǎng)研究院冬奧保電黨員突擊隊在網(wǎng)絡(luò)安全技術(shù)分析中心值守,為保障冬奧會圓滿閉幕實時監(jiān)控網(wǎng)絡(luò)安全態(tài)勢。在北京冬奧會上,各國運動員盡情逐夢冰雪,國家電網(wǎng)有限公司全力以赴確保電網(wǎng)安全穩(wěn)定運行和電力可靠供應(yīng)。為了支撐保障冬奧供電萬無一失,國網(wǎng)智研院冬奧保電黨員突擊隊運用自主研發(fā)的數(shù)字化技術(shù)裝備,與來自國內(nèi)外的網(wǎng)絡(luò)安全威脅展開較量,防范和化解隨時出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險。

  國網(wǎng)互聯(lián)網(wǎng)部提出了冬奧網(wǎng)絡(luò)安全保障“工作零違規(guī)、數(shù)據(jù)零泄露、業(yè)務(wù)零中斷、安全零事故、服務(wù)零投訴”工作目標。國網(wǎng)智研院按照網(wǎng)絡(luò)安全保障工作需要,組建了冬奧供電保障工作專班,派出網(wǎng)絡(luò)安全、電力應(yīng)急技術(shù)專家在多個重點保電單位駐點保障,運用代碼審計、協(xié)議分析、災(zāi)情感知、預(yù)案知識圖譜等先進技術(shù),為冬奧供電網(wǎng)絡(luò)安全貢獻智慧和力量。

  威脅情報異構(gòu)分析平臺支撐精準預(yù)警

  奧運會舉辦期間,往往也是國內(nèi)外高級持續(xù)威脅黑客(APT)組織集中性網(wǎng)絡(luò)攻擊的高發(fā)時期。電力行業(yè)作為關(guān)系國計民生的重要基礎(chǔ)性行業(yè),面對的網(wǎng)絡(luò)攻擊形勢非常嚴峻。“我們保障中的一項重要工作就是獲取、分析和預(yù)警威脅情報,提前掌握網(wǎng)絡(luò)攻擊者的動向和手段,化被動為主動。”保障輪值專家韓嘯介紹。

  為此,國網(wǎng)智研院通過自主研發(fā)的威脅情報異構(gòu)分析平臺,每天在全球范圍內(nèi)抓取與冬奧供電相關(guān)的網(wǎng)絡(luò)安全情報,通過智能篩選和研判,精準定位有價值的情報信息,并與電網(wǎng)保障單位共享,先于攻擊者采取行動,防患于未然。威脅情報異構(gòu)分析平臺采集了全球不同來源的威脅情報及網(wǎng)絡(luò)基礎(chǔ)設(shè)施數(shù)據(jù),包括IP地址、域名、文件信譽和APT組織活動等信息,保證了基礎(chǔ)采集數(shù)據(jù)的全面性。同時,該平臺利用人工智能技術(shù)和算法模型,對采集數(shù)據(jù)進行多源聚合智能分析,結(jié)合情報標志和資產(chǎn)標志對威脅情報分類定級,提升威脅情報分析的準確性。

  威脅情報異構(gòu)分析平臺在多次重大活動保電中發(fā)揮了關(guān)鍵作用。在某次國家重要活動保電工作中,國網(wǎng)智研院保電技術(shù)團隊還通過該平臺成功監(jiān)測分析出多起國外某知名APT組織持續(xù)開展針對國內(nèi)電力關(guān)鍵基礎(chǔ)設(shè)施攻擊的情報,并通過公司上報至公安部。多方聯(lián)合開展布防布控,成功抵御來自該組織的多次猛烈攻擊,對APT組織起到了震懾作用,有力保障了電力網(wǎng)絡(luò)安全。

  智慧協(xié)同作戰(zhàn)裝備助力溯源反制

  “除開展威脅情報分析預(yù)警以外,我們還會對冬奧保電相關(guān)互聯(lián)網(wǎng)資產(chǎn)開展7×24小時的完整性及安全性驗證,對發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊開展溯源反制?!惫揪W(wǎng)絡(luò)安全尖兵部隊隊長王文輝介紹。為此,國網(wǎng)智研院依托多年來在網(wǎng)絡(luò)攻防領(lǐng)域積累的經(jīng)驗,自主研發(fā)了智慧協(xié)同作戰(zhàn)裝備。該裝備依托可擴展的指紋規(guī)則庫,提升了資產(chǎn)服務(wù)的準確性。此外,安全人員還不斷完善和更新指紋規(guī)則庫。該裝備還集成了詳細分類的可擴展漏洞插件庫,可以精準發(fā)現(xiàn)漏洞隱患,安全人員會快速響應(yīng)漏洞預(yù)警和安全事件,對于部分零日漏洞快速完成指紋提取和更新。

  智慧協(xié)同作戰(zhàn)裝備作為國網(wǎng)智研院自主可控核心裝備,不僅用于隱患挖掘和溯源反制,其最終目標是集攻、防、查、抓于一體,在網(wǎng)絡(luò)安全全流程、各環(huán)節(jié)發(fā)揮重要作用?!肮ァ笔侵妇邆渚W(wǎng)絡(luò)空間資產(chǎn)偵測、全業(yè)務(wù)漏洞掃描及挖掘、軟件逆向及調(diào)試分析等功能;“防”是指具備惡意代碼清除、應(yīng)用漏洞修補、主機服務(wù)加固等功能;“查”是指具備內(nèi)存、硬盤、多媒體資料等取證工具和日志、進程、文件等分析模塊;“抓”是指具備追蹤溯源功能,能分析網(wǎng)絡(luò)流量、日志數(shù)據(jù),從而定位黑客攻擊路徑與特征。

  在此次冬奧供電保障開始之前,國網(wǎng)智研院通過智慧協(xié)同作戰(zhàn)裝備的隱患排查模塊對公司對外服務(wù)網(wǎng)站進行漏洞隱患挖掘,提前發(fā)現(xiàn)系統(tǒng)安全隱患;在保障期間,通過該裝備的網(wǎng)絡(luò)安全巡檢模塊采集重點網(wǎng)站運行狀態(tài),發(fā)現(xiàn)網(wǎng)頁掛馬等攻擊行為,保證網(wǎng)站完整性;同時依托作戰(zhàn)裝備的情報信息庫對發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊行為進行記錄,對攻擊人員進行畫像,形成攻擊者信息庫,支撐全網(wǎng)開展聯(lián)防聯(lián)動及溯源反制。

  敏感信息巡檢系統(tǒng)保障網(wǎng)絡(luò)安全

  隨著大數(shù)據(jù)時代來臨,數(shù)據(jù)和信息安全已成為國家、企業(yè)關(guān)注的重點。敏感信息如果泄露于網(wǎng)絡(luò)空間,會給個人、企業(yè)甚至社會運行造成嚴重的威脅和影響。

  為了防止公司敏感信息在互聯(lián)網(wǎng)及暗網(wǎng)中泄露,國網(wǎng)智研院依托機器學(xué)習(xí)和大數(shù)據(jù)分析等技術(shù),自主研發(fā)了敏感信息巡檢系統(tǒng)。系統(tǒng)在整個網(wǎng)絡(luò)空間開展實時巡檢,及時發(fā)現(xiàn)可能的信息泄露事件。該系統(tǒng)采取多元化的巡查監(jiān)測技術(shù),可支撐技術(shù)人員按需訂制掃描并發(fā)任務(wù)和掃描量,在短時間內(nèi)完成對網(wǎng)絡(luò)空間中已暴露資源的檢測,及時發(fā)現(xiàn)泄露的重要客戶數(shù)據(jù)、重要系統(tǒng)源代碼、涉密文檔、配置文件、系統(tǒng)密碼等敏感信息;同時基于多種網(wǎng)絡(luò)空間安全搜索引擎,綜合分析多重掃描結(jié)果,明確識別出敏感信息,并獲取全部頁面信息以及網(wǎng)站截圖作為泄露依據(jù)。數(shù)據(jù)安全專家對不同種類、不同等級的信息泄露事件進行安全風(fēng)險評估,給出處置建議,并提供完整的敏感信息泄露報告。

  敏感信息巡檢系統(tǒng)不僅在本次冬奧供電保障工作中發(fā)揮了重要作用,更重要的是支撐了技術(shù)人員常態(tài)化開展公司敏感信息泄露排查,不間斷地開展整個網(wǎng)絡(luò)空間內(nèi)的信息識別,筑牢信息防泄漏壁壘,規(guī)避信息泄露給公司帶來的不良影響和安全威脅。

  “在以往的工作中,我們曾借助該系統(tǒng)及時發(fā)現(xiàn)并處置多起互聯(lián)網(wǎng)和暗網(wǎng)中的數(shù)據(jù)泄露事件,切實保障了公司的數(shù)據(jù)安全。后續(xù)我們將堅持主動出擊,不放過任何一起可能的敏感數(shù)據(jù)和信息泄露事件,為公司數(shù)據(jù)和信息安全保駕護航?!蓖跷妮x說。國網(wǎng)智研院正通過打造原創(chuàng)技術(shù)“策源地”,做好電力基礎(chǔ)設(shè)施安全守護者,為重大活動供電保障工作貢獻更多力量。

 ?。▏W(wǎng)智研院供圖)

評論

用戶名:   匿名發(fā)表  
密碼:  
驗證碼:
最新評論0

相關(guān)閱讀

無相關(guān)信息