中國電力網訊(通訊員胡中華、許俊豪)為提升江西峽江水電站網絡系統(tǒng)的入侵抵御能力,保障能源供應穩(wěn)定性,同時配合好江西省、集團網絡安全攻防實戰(zhàn)預演練,6月27日至7月3日,峽江水電站聯(lián)合神舟網絡安全專家、高新公司吉安生產中心成立網絡安全小組,開展為期7天的“護網行動”,不斷織密網絡安全“防護網”。
護網前,網安小組召開首次會議,明確本次護網目標和需求。確定需要防護的范圍、目標系統(tǒng)和關鍵資產,例如生產I、II區(qū)所有設備。并提出要聚焦員工網絡安全意識提升、透明化管理基礎網安設施、加強主機安全性等方面來開展有關工作。
護網期間,網安小組根據(jù)協(xié)商好的計劃開展有關工作。對廠站的網絡基礎設施、安全控制、策略和流程進行了評估和測試,包括漏洞掃描、滲透測試、安全策略和合規(guī)性評估等,形成了最新版網絡設備資產清單及內外網拓撲圖,同時聯(lián)合入侵檢測系統(tǒng)、日志審計系統(tǒng)、防火墻形成穩(wěn)固的“三角防御”,限制惡意IP對系統(tǒng)進行訪問,從而提高網絡防御能力,護航能源保供。
護網結束后,網安小組評估本次護網效果,形成攻防演練工作總結及技術戰(zhàn)法安防設備篇、主機篇,并提出做好網安知識普及、增設外網網安設備、發(fā)放安全U盤、及時更新病毒庫等整改項。后續(xù)峽江電站將根據(jù)整改項,繼續(xù)改進網絡安全策略和控制措施,并定期進行網絡安全審計,以確保廠站網絡安全的持續(xù)改善。
評論