國網(wǎng)福建信通公司：依托全場景網(wǎng)絡(luò)態(tài)勢感知平臺 快速精準(zhǔn)定位安全風(fēng)險

國家電網(wǎng)公司展位現(xiàn)場。受訪者供圖

東南網(wǎng)9月11日報道（通訊員 林思辰 郭徽 記者 林先昌）9月11日，2023年國家網(wǎng)絡(luò)安全宣傳周在福州開幕，作為網(wǎng)安周的重要活動之一，網(wǎng)絡(luò)安全博覽會從9月10日至16日在福州市海峽國際會展中心舉行，來自全國70余家單位、企業(yè)參加展覽。

本網(wǎng)記者走訪參加博覽會“福建網(wǎng)絡(luò)安全企業(yè)特展區(qū)”的互聯(lián)網(wǎng)企業(yè)或相關(guān)企業(yè)，展現(xiàn)福建網(wǎng)信企業(yè)高質(zhì)量發(fā)展的風(fēng)采，共話網(wǎng)絡(luò)安全領(lǐng)域發(fā)展前景。今天走進(jìn)國網(wǎng)福建信通公司。

在今年的網(wǎng)絡(luò)安全博覽會中，國網(wǎng)公司以“安全無界，攻防有道”為主題，打造專題展區(qū)，通過視頻、ppt、系統(tǒng)演示、實物等形式展示網(wǎng)絡(luò)安全相關(guān)產(chǎn)品成果內(nèi)容，主要劃分為三大區(qū)域，具體內(nèi)容如下：信息型量子VPN、邊界安全接入裝置等設(shè)備實物類產(chǎn)品，展示國網(wǎng)公司在筑牢安全通道、保障接入傳輸方面取得的重要突破；全場景網(wǎng)絡(luò)安全態(tài)勢感知平臺、電力終端安全管控平臺等系統(tǒng)，展示國網(wǎng)公司在構(gòu)筑安全防線、防護(hù)網(wǎng)絡(luò)攻擊方面形成的重要成果；網(wǎng)絡(luò)安全聯(lián)防聯(lián)控機制、紅藍(lán)隊工作機制、網(wǎng)絡(luò)攻防能力建設(shè)成效等內(nèi)容，展示國網(wǎng)公司在聯(lián)防聯(lián)控聯(lián)守、賦能電網(wǎng)安全等方面積累的生動實踐。

國網(wǎng)福建信通公司網(wǎng)信安全監(jiān)控中心主任郭蔡煒介紹，國網(wǎng)福建信通公司是國網(wǎng)福建電力網(wǎng)絡(luò)安全防護(hù)體系建設(shè)的主要支撐單位，目前國網(wǎng)福建電力已初步建成全場景網(wǎng)絡(luò)安全防護(hù)體系，從網(wǎng)絡(luò)邊界、資產(chǎn)本地、數(shù)據(jù)應(yīng)用等層面強化網(wǎng)絡(luò)安全綜合防御能力，有效防范針對公司關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全威脅，圓滿完成“金磚國家峰會”“建國70周年”“建黨100周年”等重大網(wǎng)絡(luò)安全活動保障任務(wù)。

郭蔡煒對記者說：“我認(rèn)為擁有一支強大的網(wǎng)絡(luò)安全團(tuán)隊是保障企業(yè)網(wǎng)絡(luò)安全的關(guān)鍵，技術(shù)專業(yè)知識、業(yè)務(wù)專業(yè)知識、威脅情報分析能力、安全策略定制能力等都極為關(guān)鍵，缺一不可，正是因為他們密切關(guān)注最新的安全趨勢、技術(shù)發(fā)展以及業(yè)務(wù)變化，持續(xù)提升自身的專業(yè)能力，形成企業(yè)網(wǎng)絡(luò)安全防御合力，才能應(yīng)對不斷演變的網(wǎng)絡(luò)安全威脅。”他介紹，國網(wǎng)福建信通公司目前依托國網(wǎng)福建電力“2211”數(shù)字化人才培育評價體系，將網(wǎng)絡(luò)安全人才培育作為重點培訓(xùn)工作，持續(xù)培養(yǎng)網(wǎng)安專家隊伍，以賽促學(xué)、以賽促練、以賽促建，挖掘網(wǎng)安青苗，建立網(wǎng)絡(luò)安全人才梯隊。

郭蔡煒說道，在公司未來的網(wǎng)絡(luò)安全發(fā)展中，我認(rèn)為主要可以從以下三個方面進(jìn)行提升：一是持續(xù)提升網(wǎng)絡(luò)安全防護(hù)能力，統(tǒng)籌規(guī)劃邊界、終端、主機、應(yīng)用、數(shù)據(jù)等方面防護(hù)措施，標(biāo)準(zhǔn)化策略配置，結(jié)合攻防實戰(zhàn)驗證，補齊防護(hù)短板。二是提升全網(wǎng)態(tài)勢感知能力，依托全場景網(wǎng)絡(luò)態(tài)勢感知平臺，完成海量告警分析，還原真實攻擊，并結(jié)合威脅情報，快速精準(zhǔn)定位安全風(fēng)險，動態(tài)調(diào)整防護(hù)策略。三是提升對新技術(shù)與新業(yè)務(wù)的自主學(xué)習(xí)能力，持續(xù)關(guān)注最新的網(wǎng)絡(luò)安全技術(shù)和趨勢，結(jié)合公司業(yè)務(wù)發(fā)展趨勢，提前評估業(yè)務(wù)方面可能出現(xiàn)的網(wǎng)絡(luò)安全問題，提高針對新興業(yè)務(wù)的攻擊防御能力。

隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)攻擊和安全威脅不斷增加，成為當(dāng)代企業(yè)面臨的重要挑戰(zhàn)之一。

企業(yè)保障網(wǎng)絡(luò)安全，保護(hù)重要的信息和數(shù)據(jù)不被泄露或濫用。

郭蔡煒在采訪時表示，首先，網(wǎng)絡(luò)安全靠人民，需要重視全員網(wǎng)絡(luò)安全意識的培養(yǎng)和教育，營造積極的網(wǎng)絡(luò)安全文化，普及網(wǎng)絡(luò)安全基礎(chǔ)知識，提高對網(wǎng)絡(luò)威脅和風(fēng)險的敏感性來降低或避免網(wǎng)絡(luò)攻擊帶來的損失。其次，網(wǎng)絡(luò)安全為人民，需要樹立以用戶為核心的理念，積極關(guān)注用戶的安全防護(hù)需求，用實際行動守護(hù)用戶的數(shù)據(jù)安全及信息安全，筑牢數(shù)據(jù)安全屏障。最后，需要保持對新興威脅和安全趨勢的關(guān)注，持續(xù)更新安全措施和策略，以適應(yīng)不斷演變的威脅環(huán)境。