作為國家電網的全資子公司，國網山東省電力公司服務電力客戶3620萬，數(shù)量全國第一，全省社會用電量在全國居于前列。國網山東省電力公司積極響應國家新能源戰(zhàn)略，截止2016年底，省內新能源場站已達兩百四十余家，發(fā)展迅猛。同時，公司加快新能源的落地與技術創(chuàng)新，開展新能源上網電量全額消納工作，將大規(guī)模的新能源建設接入，實現(xiàn)傳統(tǒng)能源的逐步替代，促進現(xiàn)代能源體系的發(fā)展。
技術創(chuàng)新與安全隱患并存
新能源作為新興事物，潛力巨大，但發(fā)展并不健全。根據(jù)國家發(fā)改委下發(fā)的“發(fā)改辦高技【2015】1541號”、“發(fā)改辦高技【2016】1168號”等政策文件，要求“提高電力行業(yè)網絡預警監(jiān)測和防護能力”，然而由于新能源場站存在規(guī)模小、投入少、人員安全意識薄弱、技術能力不足等問題，其在電力監(jiān)控系統(tǒng)安全防護方面薄弱，抵御外部攻擊入侵的能力嚴重不足，給全網電力監(jiān)控系統(tǒng)安全運行帶來極大挑戰(zhàn)。
國網山東省電力調控中心（以下簡稱：省調端）存在的主要信息安全問題如下：
- 安全巡檢挑戰(zhàn)：自新能源場站電力監(jiān)控系統(tǒng)建設以來，省調端與各新能源場站網絡規(guī)模發(fā)展迅速，目前已經形成了省調主站及240個新能源場站在內的非常龐大的網絡規(guī)模，設備的安全巡檢是一個很大的挑戰(zhàn)。一旦設備異常，無法及時發(fā)現(xiàn)，會對日常生產運營帶來嚴重的安全隱患。
- 終端設備遠程運維，安全風險凸顯：由于新能源場站大部分都建設在偏遠地區(qū)甚至于是山區(qū)，并且新能源場站個體規(guī)模較小，難以保障專業(yè)運維人員的駐場維護或及時到場維護。通常通過遠程協(xié)助管理終端設備及操作系統(tǒng)，導致非法設備接入與網絡違規(guī)外聯(lián)行為較為普遍，電網網絡安全存在較大風險。而移動介質的交叉使用，容易導致病毒、木馬的傳播與敏感資料的外泄。
綜上所述，亟需對新能源場站電力監(jiān)控系統(tǒng)進行安全風險的預警平臺建設，對整個電力監(jiān)控系統(tǒng)的網絡安全現(xiàn)狀進行管理、監(jiān)控、預警及處置；對網內終端設備進行安全狀態(tài)監(jiān)管。
預警+可信，打造全面預警平臺
省調端通過多方對比，最終選擇了浪潮構建的全方位預警平臺，對浪潮提出的“預警+可信”理念表示認可，并攜手浪潮共同打造安全風險預警系統(tǒng)。安全風險預警系統(tǒng)采用B/S架構構建，由兩個核心組件構成：安全風險預警系統(tǒng)主站端、安全風險預警客戶端。主站端采用浪潮SSM應用監(jiān)管系統(tǒng)主要部署，打造監(jiān)控、管理、預警平臺；客戶端采用浪潮SSR主機安全增強系統(tǒng)與可信服務器，打造可信計算底層環(huán)境。
視、監(jiān)、管、控一體化IT綜合運維管理平臺
浪潮SSM通過標準化、精細化控制運維的管理過程，對省調端網絡內的設備、資源、應用、流程、監(jiān)管等進行有效的整合，為省調端數(shù)據(jù)中心提供穩(wěn)定的設備異常預警。
浪潮SSM面向省調端的業(yè)務環(huán)境和管理模式，融合了國內外的監(jiān)測技術發(fā)展趨勢，可滿足國網客戶在復雜的IT環(huán)境下，實施面向業(yè)務系統(tǒng)的監(jiān)控需求，為省調端提供直觀、全面、多角度的視圖，動態(tài)監(jiān)測業(yè)務應用的運行，對影響正常運轉的事件快速響應，幫助信息部門建立主動化管理模式，實現(xiàn)對IT資源的高效管理，提升業(yè)務服務質量。
變“亡羊補牢”為“未雨綢繆”
浪潮SSR是國內首個針對主機安全防護的產品，借助操作系統(tǒng)加固技術、白名單、強制訪問控制、三權分立等技術，對省調端業(yè)務主機進行全方位立體防御，將傳統(tǒng)被動防御機制轉變?yōu)橹鲃臃烙�，從根本上解決場站端涉網主機所面臨的安全風險問題。
浪潮可信服務器，是基于可信計算模塊和浪潮最新一代平臺技術的高安全性服務器產品，采用可信計算模塊、安全固件和安全軟件等技術為省調端打造具有高安全性、高性能、高可靠性的服務器終端平臺。通過可信模塊構建的軟硬件可信鏈，幫助省調端杜絕因更換服務器硬件而發(fā)起的高級APT攻擊。浪潮可信服務器自主設計與開發(fā)，并搭載國內的密碼算法，幫助省調端更好的實現(xiàn)目標的安全可控。
先進理念造就合規(guī)環(huán)境
省調端通過部署安全風險預警系統(tǒng)，擺脫落后的手工管理階段，提升了整體安全運維及管控能力，實現(xiàn)了深度的資源監(jiān)控、高效的時間處理、完善的預警機制，真正做到了網絡拓撲、故障點、安全風險的直觀可視化，整體安全風險降低95%以上，人員場站巡檢率提升了近10倍。
安全風險預警系統(tǒng)有效提升了業(yè)務主機的安全，實現(xiàn)了外聯(lián)主機授權、移動介質管控、木馬病毒防疫，從源頭上杜絕各種安全風險的困擾，整體風險評估具備實時性，安全水平符合國家等級保護要求。
國網山東省電力公司積極探索安全應用，建立起一套行之有效的電力監(jiān)控系統(tǒng)安全預警工作體系，為全省電力監(jiān)控系統(tǒng)提供了安全、完善的網絡基礎環(huán)境，為能源行業(yè)的安全建設起到示范作用。
