來源:中國能源新聞網(wǎng) 時間:2024-06-03 17:33
中國能源新聞網(wǎng)訊(王燕 李洋 周利)5月31日,國網(wǎng)重慶電力牽頭開展的2024年跨區(qū)域、跨專業(yè)網(wǎng)絡(luò)安全聯(lián)合演練圓滿結(jié)束。此次演練有10家國家電網(wǎng)公司網(wǎng)省單位、1家電信企業(yè)共同參與,旨在強化網(wǎng)絡(luò)安全和信息運行基層、基礎(chǔ)和基本功,探索網(wǎng)絡(luò)安全攻防實戰(zhàn)能力。

本次演練在重慶市公安局網(wǎng)絡(luò)安全總隊指導(dǎo)下,由國網(wǎng)重慶電力、國網(wǎng)青海電力、中國電信重慶公司共同牽頭,國網(wǎng)江蘇、浙江、上海、天津、湖北、西藏電力、國網(wǎng)智研院、南瑞集團(tuán)聯(lián)合參演,共投入演練人員200余人。演練內(nèi)容包括應(yīng)對惡意攻擊演練、互聯(lián)網(wǎng)實戰(zhàn)攻防演練、社會工程學(xué)攻擊演練、供應(yīng)鏈全流程應(yīng)急演練和靶場環(huán)境漏洞挖掘5個科目,通過實戰(zhàn)攻防、現(xiàn)場檢查、滲透測試、應(yīng)急及靶場演練等方式開展。

本次演練創(chuàng)新演練形式,首次將公司自研的勒索病毒主動防御及數(shù)據(jù)應(yīng)急救援關(guān)鍵技術(shù)融入網(wǎng)絡(luò)安全聯(lián)合演練。結(jié)合國家電網(wǎng)公司應(yīng)對惡意攻擊專項行動,針對近期發(fā)生多起大型國企遭勒索攻擊事件,將勒索病毒高危樣本納入演練環(huán)境,檢驗勒索病毒主動防御和數(shù)據(jù)應(yīng)急救援能力,演練內(nèi)容更聚焦本行業(yè)可能面臨的實際風(fēng)險和難題。
演練拓展網(wǎng)絡(luò)場景,首次延伸至新能源實網(wǎng),選取光伏、風(fēng)電等實網(wǎng)場景進(jìn)行現(xiàn)場攻擊,分析調(diào)度和廠站的網(wǎng)廠交互網(wǎng)絡(luò)架構(gòu)。發(fā)現(xiàn)新能源場站網(wǎng)絡(luò)安全防護(hù)體系薄弱點,全方位研究新能源廠站存在的安全隱患,進(jìn)一步檢測光伏、風(fēng)電等典型業(yè)務(wù)場景安全防護(hù)策略。
截至演練結(jié)束,發(fā)現(xiàn)電力、電信行業(yè)網(wǎng)絡(luò)安全隱患17項,同步開展隱患原因分析與整改,再次確保在迎峰度夏來臨前,完成重要電力信息系統(tǒng)安全隱患排查與治理。
責(zé)任編輯:沈馨蕊