12月8日,江蘇連云港供電公司信息通信分公司員工張銘倫的手機(jī)收到了一條網(wǎng)絡(luò)安全應(yīng)急指揮平臺發(fā)送的“異常訪問”彈窗告警,他隨即點(diǎn)擊平臺上的“一鍵封禁”按鈕,僅用11秒就完成了網(wǎng)絡(luò)安全威脅的隔離阻斷。該平臺上線1個月以來,累計指導(dǎo)一線員工在日常應(yīng)用和實(shí)戰(zhàn)攻防演練中處理網(wǎng)絡(luò)威脅853起,每起威脅平均處置時間在15秒內(nèi),提升了電網(wǎng)網(wǎng)絡(luò)安全防護(hù)能力。
近年來,隨著電網(wǎng)數(shù)字化業(yè)務(wù)應(yīng)用規(guī)模不斷擴(kuò)大,傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)體系難以滿足多元數(shù)據(jù)和復(fù)雜場景的處理需求。自2022年6月起,連云港供電公司在國網(wǎng)江蘇省電力有限公司的指導(dǎo)下,聯(lián)合江蘇電力信通公司組建聯(lián)合攻關(guān)團(tuán)隊,運(yùn)用馬爾科夫矩陣、自然語言處理模型、實(shí)時計算框架、在線分析列式存儲數(shù)據(jù)庫等大數(shù)據(jù)分析技術(shù),于今年7月底研發(fā)了網(wǎng)絡(luò)安全應(yīng)急指揮平臺。經(jīng)過3個月試運(yùn)行和持續(xù)優(yōu)化后,該平臺于11月10日正式上線,是江蘇首套應(yīng)用在地市級供電公司的網(wǎng)絡(luò)安全應(yīng)急指揮平臺。
網(wǎng)絡(luò)安全應(yīng)急指揮平臺整合了當(dāng)前網(wǎng)絡(luò)通信領(lǐng)域各項主流的網(wǎng)絡(luò)安全技防措施,提升了地市級供電公司對網(wǎng)絡(luò)安全風(fēng)險的監(jiān)測、分析、指揮和處置4項核心能力,將網(wǎng)絡(luò)安全風(fēng)險處置時間由5分鐘縮短至15秒內(nèi)。(李冰清 李容剛)
評論