“信息通信是電網的神經,不能有一絲一毫的馬虎。”國網湖北電力相關負責人表示。
近年來,國網湖北電力深入開展信息通信安全隱患排查治理,全力確保信息通信安全暢通,信息通信系統各項運行指標均保持100%,連續14年實現“零事故”目標。
深度治理 主動防范除隱患
“這里有電力通信光纜,施工作業務必注意這些標記點。”4月16日,在武漢地鐵8號線岳家嘴站施工現場,武漢市公安局和湖北電力信通公司組成的聯合督查組,在督促施工方做好電力光纜保護工作。
2015年以來,武漢東湖隧道和地鐵8號線均進入密集施工期,多個施工點與電力光纜干線重合。為防止外力破壞,從這些市政工程準備動工開始,國網湖北電力就做好了充分預案和應對措施;積極與武漢市公安局內保支隊協商,將電力通信光纜納入電力設施保護,與公安部門建立良好的信息溝通聯動機制;聯合督查光纜市政施工現場,發放宣傳材料和光纜保護告知書。
“警企聯手后,光纜維護防在前,現在我們不像以前那樣,到處搶修光纜了。”湖北電力信通公司運檢一室主任殷天峰興奮地說。過去的一年,他所在部室維護的電力通信光纜沒有出現因市政施工造成的電力通信中斷等事故。
開展隱患深度排查治理也是國網湖北電力主動防范,確保信息通信安全的重要之舉。2015年,國網湖北電力完成信息通信檢修553次,消除各類系統缺陷167項;開展漏洞排查120次,消除應用系統漏洞15個;配合市政施工遷改光纜10段,確保了信息通信網安全穩定運行。
與此同時,2015年,國網湖北電力加大項目建設力度,先后投資1500萬元,相繼完成了信息機房空調改造、省公司大樓出口光纜第三匯聚點建設、信息核心存儲設備改造、梨園酒店行政會場高清改造等工作,解決了“信息機房溫度過高”“光纜外破威脅”“核心存儲單點運行”等重大隱患問題,提升了湖北電力信息通信裝備水平和安全運行可靠性。
技術創新 智能運維有神器
4月15日,在飛馳的動車上,湖北電力信通公司運檢三室專責余錚在出差路上,打開手機掃描檢查該公司信息系統安全運行狀態。
2015年,該公司開發出“信息系統智能化狀態監控預警移動監管平臺”,這一創新在2014年獲得國家電網公司青年創新創意大賽金獎。
“這是名副其實的神器。過去完成一次全面的系統健康狀態檢查需要7個人每人耗時2小時,而該平臺僅需5分鐘即可完成,且在手機上能隨時了解系統運行狀態,及時發現并消除隱患。”據余錚介紹,該平臺讓技術維護人員由“急診大夫”晉升為“保健醫生”,提高了故障應急處理能力。
近年來,國網湖北電力加大技術創新開發和應用力度,加強運維工具的使用,智能運維、安全運維取得新成效;構建網絡預警監控系統,提高信息廣域網故障預判能力;廣泛推廣使用光纜纖芯自動切換系統,光纜運行可靠性提高了一倍。
隨著信息化程度越來越高,任何一套系統或一臺服務器出現故障都有可能造成無法估量的損失。湖北電力信通公司負責人介紹,該公司需要維護公司統一部署的53個業務應用系統,1118臺信息主設備,1653臺內、外網辦公終端,確保數據安全的責任重大。
2015年,該公司全面完成省公司軟硬件資源池、存儲資源池和數據庫資源池三大資源池項目建設工作任務,軟硬件資源池入池應用86套,實現了信息資源共享利用、按需分配、統一管理、動態調度的能力,提升了信息系統運行安全穩定性和可靠性。
貼近實際 實戰演練促提升
3月16日早8時10分,湖北電力信通公司信息安全運維人員巡檢日常網絡安全設備時發現,入侵高危行為告警:互聯網某個IP地址以每秒2000鏈接會話訪問省公司某外網服務器IP地址,攻擊導致信息網絡不穩定,網速變慢。
“迅速查明攻擊源,定位網絡攻擊具體位置,阻斷其網絡攻擊。”運檢中心運檢二室網絡組和安全組兵分兩路,網絡組負責阻斷外部攻擊,安全組負責通過防火墻安全策略,將這些攻擊源IP列入黑名單,拒絕其訪問。經過半個小時的圍追堵截,該公司成功阻斷所有攻擊,應用服務器恢復正常。
湖北電力信通公司網絡安全專家袁慧指著監控系統上的一組數據,表示:“湖北電科院專業人員組成的紅隊負責開展滲透攻擊和漏洞挖掘,我們的所在的藍隊則負責防御和堵塞漏洞,針對紅隊發現的隱患進行現場整改加固和應急處置。”
據了解,2015年以來,國網湖北電力通過開展業務應用系統、信息網絡、災備系統、信息安全紅藍對抗演練共計8次,4個紅、藍對抗演練典型案例獲得省公司肯定。通過演練,該公司提升了隊伍水平,發現并整改了包括信息網絡、操作系統以及業務系統方面的25項隱患和問題。