(資料圖片)

近年來，網絡攻擊增多、危害程度加劇以及新型攻擊形式的頻繁出現，給網絡安全防護帶來了巨大挑戰。

面對日益復雜嚴峻的國內外網絡安全形勢，國網山東信通公司始終堅持黨的全面領導，著力提升網路安全管理、技術防護和人才隊伍水平，充分發揮全省網絡安全作戰指揮中心中樞作用，全面實施集團化作戰。

聚焦“三個協同”，構建集團化作戰對抗機制

國網山東信通公司整合全省核心優勢資源，梳理整合大量分散的網絡安全作戰單元，形成以目標為中心的作戰集群。聚焦“紅藍協同”，基于國網尖兵部隊、藍隊作戰指揮官、紅隊隊員等人才隊伍，共同開展網絡安全戰情預警研判、情報共享、態勢分析、協同處置、事件核查等工作。聚焦“政企協同”，跨組織共建網安防線，聯合山東省網信辦、公安廳等單位，建立省內首個網絡安全威脅治理聯盟，共同開展網絡空間治理，構建網絡安全新生態，連續10年獲評山東省網絡安全保護工作先進單位。聚焦“專業協同”，跨專業協同聯合作戰，與設備、營銷、調度等各個專業建立聯合作戰體系，繪制全場景網絡安全布防圖，實現多方協同、全局聯動、智能高效的一體化作戰模式。

聚焦“三個五分鐘”，研發集團化作戰創新平臺

國網山東信通公司創新開展網絡安全工器具研發，防護水平走在系統前列。研發平臺“監測處置”模塊，匯聚省、市、縣三級全域設備數據，實現全省告警的統一展示和監控；通過收集監測人員告警研判記錄，迭代加入機器學習訓練集，構建告警研判模型，實現告警快速自動化分類；評估各類突發事件處置方案，通過內置事件處置引擎、風險決策引擎和劇本調度引擎不斷完善事件響應劇本，對突發事件定制解決方案，做到“任何攻擊5分鐘內全網阻斷”。研發平臺“情報分析”模塊，建立全省動態威脅情報分析庫，針對威脅攻擊，關聯分析、大數據及AI智能等技術，推理已知及未知類型漏洞攻擊，分析攻擊意圖，全面掌握各種安全威脅事件全過程，生成攻擊路徑可視化展示及威脅報告，做到“任何情報5五分鐘內落實到位”。研發平臺“溯源反制”模塊，結合蜜罐獲取的攻擊者信息，在微博、論壇、博客等社交平臺收集相關攻擊者信息，對其真實身份開展溯源分析，做到“任何報告5分鐘內處置完畢”，有效支撐全省“一體化作戰”。

聚焦“攻防一體”，培養集團化作戰人才隊伍

國網山東信通公司以“紅隊攻點，藍隊防面”相結合的方式探索了一條企業網絡安全人才培養之道。根據隊員特點，將其分為攻擊組、防御組、裝備組、科宣組。攻擊方面，聚焦網絡安全漏洞和隱患發現，定期開展滲透測試。利用專用滲透測試工具，從密碼破解、漏洞利用等多個方面評估信息系統、基礎平臺、移動應用等要素的安全性，快速有效地識別最新漏洞風險；通過代碼完善、配置加固等多種方式，及時修復安全漏洞，避免信息系統發生被黑客入侵控制和數據泄露風險。防御方面，固化防守技能，為重大網絡安全威脅、攻擊等提供決策并指導落地執行；統籌開展本單位網絡安全在線監測，指揮本單位網絡安全運行團隊做好常態安全保障，實現重大網絡攻擊事件“一處發現、全網預警、處處封堵”。裝備方面，研發“百靈鳥”網絡安全聯防聯控平臺、“牧羊犬”黑客溯源反制平臺、“大黃蜂”AI滲透機器人等網絡安全工具，實現網絡攻防對抗高效無損、精準智能。科宣方面，定期開展網絡安全宣傳活動，通過釣魚郵件、惡意U盤等現場演示、線下互動方式，營造“網絡安全人人有責”的濃厚氛圍。

下一步，國網山東信通公司將堅決落實國網公司工作部署，持續提升網絡安全集團化作戰能力，努力打造共治共享的網絡安全工作格局，將安全貫穿至數字化轉型和數字電網建設的全過程，為新型電力系統建設提供堅強支撐保障。

關鍵詞：