9月10日上午，在國網冀北電力有限公司網絡安全分析室內，網絡安全保障團隊通過最新動態防御系統，成功攔截了13次病毒攻擊。該系統能夠營造不斷變化的系統運行環境，破壞網絡攻擊實施條件，大幅提升網絡防御能力。它的成功應用是國網冀北電力在網絡安全防護方面的又一次突破。

作為北京2022年冬奧會和冬殘奧會崇禮賽區重點保障單位，國網冀北電力將網絡安全保障視為一場戰役，提出了網絡安全防護全面勝利的目標。今年，該公司將信息網絡安全作為重點，在專業隊伍建設、技術防護等方面積極探索，打造堅固的網絡安全防線。

培訓實戰雙管齊下

4月，國網冀北電力印發《加強網絡安全技術隊伍建設重點措施》，確定了重點單位“一單位一團隊”的網絡安全工作模式及人才梯隊建設要求。該公司強調，強化訓練與實戰，形成“比學趕超”的工作氛圍。目前，國網冀北電力已成立7個由專業人才組成的網絡安全攻防團隊。該公司1人被選為國家電網公司藍隊指揮官，1人入選公司網絡安全尖兵部隊，3人入選公司紅隊。

網絡安全歸根結底是專業人才之間的較量。提升網絡防御能力，只有念好了“人才經”，才能事半功倍。

在人才培養上，國網冀北電力采取“精準培訓+實戰”方式，綜合提升網絡安全攻防團隊的專業能力。

“本著理論為基礎、實戰為準繩的指導思想，我們按照‘摸底定級、分級培訓’的原則制訂人才培養計劃，搭建了網絡安全線上訓練環境，分層級開展高、中、初三級培訓，有針對性地提升初級人才的基礎能力、中級人才的專業能力和高級人才的攻防對抗能力。”國網冀北電力互聯網部建運處處長楊峰說。

在實戰方面，國網冀北電力組織團隊成員參加“網鼎杯”“冀信”等網絡安全競賽，加強網絡安全攻防對抗，組織開展網絡安全攻防對抗隊伍輪崗實訓，加強網絡安全監測預警和協同處置演練，有效提升團隊成員在重大活動保障和護網演習中網絡溯源、主機加固、漏洞利用等實戰技能。

新技術賦能安全防護體系

張家口供電公司互聯網辦安全專責王海介紹：“隨著能源互聯網建設的不斷深入，云計算、物聯網、移動應用等技術得到全面應用，網絡環境更加開放，攻擊面也隨之擴大。這些給本屆冬奧會網絡安全帶來重大挑戰。”

國網冀北電力從頂層視角出發，分析新形勢下的安全防御重點，優化網絡安全技防體系，通過應用軟件定義安全、動態防御、可信計算等新技術，確保冬奧會電力網絡安全。

當前，國網冀北電力積極適應以“云平臺、數據中臺、智慧物聯平臺”為新架構下的安全防護需求，應用軟件定義安全技術優化現有安全防護體系，開展安全硬件設備的軟件化、集約化研究，重點推進終端、邊界、主機安全防護能力的云化轉型和池化整合，探索具有國網冀北電力特色的網絡安全防護最佳實踐。

“在開展動態防御技術研究與應用方面，我們基于微隔離、軟件定義網絡技術等，實現了網絡地址的主動跳變和快速遷移，構建動態網絡安全防御體系，強化主動防御能力。目前，這套防御系統已在張家口供電公司電力調控中心及張家口崇禮區供電公司完成分布式部署，并與原有防護措施有效融合。”王海介紹。

該防御系統自2018年9月部署以來，在重大活動保障期間共阻斷攻擊行為1520次，攔截病毒攻擊2821次，防御成功率達100%。

此外，國網冀北電力還開展了基于可信計算的內生安全模塊研究，實現電力物聯網終端的可信啟動、可信運行、可信監控和區塊鏈上鏈功能。目前，該公司已完成模塊研發，正在開展基于冬奧會物聯網場景的應用和測試工作。

多措并舉提升保障能力

隨著冬奧會的臨近，國網冀北電力提前采取多種措施，保障電力網絡安全。

在硬件方面，該公司加快推動涉奧網絡和安全基礎設施升級，完成崇禮區冬奧服務指揮網絡基礎設施優化，創新應用四核心在線負載均衡技術，以虛擬化運行、多節點捆綁等方式，提供4×2鏈路傳輸及雙萬兆上聯接口，大幅提升網絡性能。

“在軟件上我們打造了冬奧供電保障指揮平臺，助力實現安全高效、智能開放和冬奧會99.9999%高可靠供電目標。”楊峰介紹。

該平臺圍繞“綠色冬奧、全景監控、智能指揮”三項核心任務，搭建了八個典型場景，利用人工智能、數字孿生、知識圖譜、大數據分析等先進技術，助力冬奧電力保障，實現全數據覆蓋、冬奧賽事全過程跟蹤、冬奧電力保障業務全流程可控。

在重大活動保障期間，基層單位網絡往往成為入侵突破口。為此，國網冀北電力將應急處置能力提升列為重點工作。

在提升應急響應水平方面，國網冀北電力優化應急基干隊伍管理規范和考核評價標準，規范管理人員團隊建設，創新“藍隊指揮官+應急基干隊伍”作戰模式，按照“指揮官統籌指揮、基干隊員劃片值守、應急響應有序開展”的工作思路，實現網絡安全事件快速響應和有效處置。

冬奧會網絡安全保障對于國網冀北電力而言既是機遇也是挑戰。為確保冬奧會期間電力網絡安全，國網冀北電力還將在軟硬件配套、專業隊伍建設、技術防護等方面不斷探索完善，確保賽事期間電力信息網絡安全萬無一失。