國網湖北電力公司提升岸電信息網絡安全管控質效

　　6月1日，在湖北省宜昌市游客中心碼頭，宜昌供電公司網絡信息安全人員全面排查調試碼頭上的岸電設備網絡信息系統及控制系統，保障岸電設備可靠運行。

　　2020年年底，長江湖北段主要港口碼頭已實現岸電全覆蓋。截至今年3月，國網湖北省電力有限公司已在全省累計建設261套岸電設施。隨著岸電的建設發展，大量終端接入岸電信息網絡，保障岸電生產經營的網絡安全成了新課題。該公司構建岸電工控系統仿真平臺，模擬岸電運行環境并檢驗設備網絡安全性能，加強岸電設備管理，構筑起堅強的岸電系統網絡安全護盾。

　　高度自動化和開放式環境對岸電系統網絡安全提出更高要求

　　岸電系統自動化程度高，在日常運維工作中，岸電的電氣化設備和通信設備都是重中之重。2021年12月，國網湖北電力決定以三峽壩區岸電實驗區為試點，針對岸電運維特點建立網絡安全防護模式。

　　三峽壩區共有165臺(套)岸電末端設備，通過無線、有線信號傳輸兩種方式接入岸電信息網絡系統。三峽大壩的設計特點決定了壩區水位經常變動且會有較大落差，最大落差可達30米，而每艘游輪平均使用岸電時間超過20個小時。因此岸電設備需要隨時監測水面變化，自動收放電纜，保持電纜長度合適。信息網絡則是實現岸電設備自動監測、自動控制的基礎。一旦信息網絡出現問題，影響了岸電的控制系統或者監測系統，運行中的岸電設備就有可能損壞，還會影響充電的船舶。

　　信息網絡對岸電的重要性不僅體現在設備控制方面。在三峽壩區，客戶通過掃碼付費的方式使用岸電。這種方式在方便客戶交費的同時，也給了網絡入侵者信息通道，是岸電系統、交費系統網絡安全風險防范的薄弱點。而且港口碼頭大多是開放式的，人員流動性強，沒有專用的安防、遠程視頻監控等設施，加上岸電設備不能進行封閉管理，岸電信息網絡面臨的入侵風險較高。

　　面對岸電網絡信息安全新課題，宜昌供電公司接到相關任務后，從岸電設備接入、現場管控、日常運維等多個環節入手，做好岸電系統網絡安全防控工作。

　　“岸電靶場”模擬岸電運行全場景網絡環境

　　4月21日，在宜昌供電公司“李楊創新工作室”，該公司員工李楊和同事在電腦前修改數值、模擬操作、查看結果，檢驗岸電信息網絡是否存在漏洞。他們操作使用的平臺由該工作室自主研發，名為岸電工控系統仿真平臺，也被稱為“岸電靶場”，于2021年12月建設完成。

　　2021年，長江湖北段船舶使用岸電17182次，岸電充電量為706.7萬千瓦時，同比增長92.03%，岸電利用率大幅提升。這也意味著岸電對外運營服務的連續性要求越來越高，無法對其開展經常性停機檢修和實戰化網絡安全測試。

　　“李楊創新工作室”決定利用網絡仿真技術解決這一難題。網絡仿真技術是進行網絡技術研究的一種基本手段，可模擬真實網絡環境開展測試、評估、驗證。應用網絡仿真技術，再結合國網湖北電力自主研發的網絡安全工具、仿真電網應用協議等，“岸電靶場”便可模擬岸電系統運行中的電纜自動收放操作、充電交費等岸電運行全場景的網絡環境，還能開展設備模擬滲透攻擊，檢驗岸電信息網絡系統是否存在漏洞。

　　在需要新增岸電設備時，供電員工可以通過“岸電靶場”對新增設備開展模擬網絡安全攻擊，尋找設備的潛在網絡安全弱點及突破口，檢驗新增岸電設施的網絡安全性能，把好設備入網關。

　　“岸電靶場”上線至今，已經開展了100多次仿真實驗，發現了通信設備關鍵數據包明文傳輸等4個中高危漏洞。相關漏洞得到了及時處置，保障了岸電運行網絡安全。

　　全天候管控守護岸電系統網絡安全

　　“網絡信息安全管控是一個常態化的工作。隨著各方面技術的不斷發展，網絡攻擊的手段層出不窮。為了加強網絡安全防護，岸電也需要現場更新升級信息系統，及時修復漏洞。”4月26日，在宜昌供電公司岸電網絡安全滲透測試工作現場，國網湖北電力互聯網部網絡安全處專責李晶介紹。

　　為加強岸電設備現場管控，2019年11月，國網湖北電力組建柔性團隊，集結調控、運檢、營銷、數字化等專業骨干，研究制訂風險排查策略和工作計劃，定期對岸電信息網絡進行“體檢”。同時，該公司在全省范圍內推廣應用統一的智慧物聯平臺，歸集岸電各類采集終端接入關口，規范現場終端接入方式，強化設備安全防護，打造岸電安全接入樣板間。

　　“在三峽壩區岸電實驗區岸電示范項目建設進入驗收階段時，我們對岸電設備進行了實戰化網絡安全滲透測試，及時修復了船用充電樁通信傳輸存在的網絡安全漏洞。”柔性團隊成員劉曉峻介紹。

　　柔性團隊組建以來，針對三峽壩區岸電實驗區內岸電控制系統、工控設備、泵船充電樁、卷纜器等設備累計開展信息安全現場“體檢”15次，發現并整改網絡安全漏洞23個。

　　對于分布廣、相互之間距離遠的岸電設備，怎么進行日常檢查?又如何能夠第一時間發現設備的異常狀態?人防與技防的雙重保障成為解決辦法。

　　宜昌供電公司建立了岸電網絡安全監控班，開展7×24小時常態化監控，實時保障岸電網絡安全。同時，該公司基于智慧物聯平臺研發的岸電運維監控系統同步接入了設備工況、仿真平臺安全檢測、岸電客戶等數據，實現了岸電設備全場景監測和風險控制。一旦發現狀態異常，該平臺可立即啟動事件告警，緊急情況下可自動開展設備遠程重啟、數據重置等操作，同步通知運維人員到場處理。

　　“接下來，我們計劃深入挖掘岸電系統網絡安全漏洞的形成原因，總結典型經驗，在現有成果的基礎上，探索各類接入電力信息網絡的工控設備漏洞發現機制與管控手段。”宜昌供電公司互聯網部負責人胡為民說。（?？?李治飛 韓易娜）