供电企业网络与信息安全态势感知的实践

丘惠军，陈 昊

（深圳供电局有限公司，深圳 518000）

0 引言

对于电力信息系统而言，在实际运行过程当中，如何防范安全风险并快速的感知风险是提高系统运行质量的关键。从目前网络与信息安全态势感知系统的发展来看，通过构建完善的风险识别系统，能够对信息网络的安全态势提前感知，实现对风险的快速识别和排除。通过对电力信息系统运行过程的了解，构建起了相对完善的网络与信息安全态势感知系统，为整个电力信息网络提供了安全保障，减少了故障的发生。

1 供电企业存在的安全防护现状

目前来看，供电企业之所以要构建网络与信息安全态势感知系统，主要原因是在多年的电力信息网络运行过程当中，受到的安全威胁较多，采用常规的防护手段难以奏效。在这一背景之下，需要供电企业认真的分析了现阶段存在的安全防护问题，并根据问题的类型对其原因进行了判断，采取了构建网络与信息安全态势感知系统的方式提前感知安全信息实现安全防护。经了解发现，大部分供电企业在电力信息网中存在的安全威胁主要来自系统的外部，在具体的防护过程当中，通过防火墙入侵防御系统、防病毒系统实现了不同程度的防护，提高了防护效果。为了更有效的避免安全威胁的发生，提高安全防护效果，除了做好必要的物理防护之外，还需要重点对主机安全、数据安全、资产安全进行了全方位的保护。

2 供电企业信息安全态势感知分析系统的特点

2.1 具有信息安全态势感知功能

为了达到安全态势感知和分析的目的，供电企业在信息安全态势感知分析系统构建过程当中，将信息安全态势感知功能作为了系统的主要功能。通过对安全风险的识别以及安全态势的感知，提高了系统的风险识别能力和安全态势的感知功能，能够根据系统的运行需要和电力信息系统的运行实际，对可能出现的风险进行有效的识别，并提高风险防护等级。通过这一具体的功能设定，既提高了信息安全态势感知分析系统的分析能力，同时也解决了系统风险的提前感知问题，使风险的感知能够更有效。因此，对于信息安全态势感知分析系统而言，安全态势的感知功能是其重要的功能，也是其必须具备的基础功能[1]。

2.2 信息安全态势评估过程先进

为了提高信息安全态势感知分析系统的预测能力，对整个分析过程进行了认真的讨论，并结合了信息安全态势感知实际，对整个过程进行了优化，保证了供电企业安全态势感知能够达到预期目标。同时，对整个安全态势进行评估，通过评估的方式，对安全态势进行复核，提高安全态势感知质量，对安全态势感知的结果进行矫正，使安全态势感知能够在感知效果、感知准确性和感知科学性方面得到提高。通过对整个过程的评估，提高了安全态势感知的有效性，使这一系统区别于其他的系统在感知效果上具有一定的先进性。因此，构建的信息安全态势感知分析系统，在应用中具有先进的评估手段[2]。

2.3 信息安全态势感知利用模型化进行处理

信息安全态势感知在实施过程当中使用到了模型化的处理方式，通过数据的获取、数据的分类、事件的提取以及事件的分析等多个环节，将安全态势感知流程化、系统化、标准化，通过专项模型分析安全态势的整体情况，为整个安全态势的感知提供有力支持。因此，在信息安全态势感知系统运行当中，通过模型化的处理能够提高数据的处理能力，使数据的处理效果和处理准确性得到提升。与此同时，还满足了数据处理的需要，使整个数据处理在有效性和全面性方面得到提升。通过模型化处理，解决了安全态势感知速度慢和缺乏标准化流程知识的问题。

2.4 信息安全态势感知采用了先进的指标体系

信息安全态势感知对感知的内容和感知的风险以及感知的评估有着严格的要求，采用先进的指标体系，既能够提高安全态势感知的准确性，还能够保证安全态势感知能够在全面性和感知内容方面得到扩展，最终解决安全态势感知存在的实际问题。通过具体的实施以及对安全态势感知的评估，使整个安全态势感知能够在开展的有效性方面得到提升，同时通过安全态势感知也能够解决安全态势感知中的评价指标问题。因此，采用了先进的指标体系，对于信息安全态势感知的实施以及系统功能的实现具有重要影响，在实际的安全态势感知当中取得了积极效果，解决了安全态势感知当中存在的实际问题[3]。

3 供电企业电力信息安全架构的创新特点

3.1 整体拓展，信息安全顶层设计

目前我国大部分供电企业电力信息安全架构进行了整体拓展，通过信息安全的顶层设计，做好了整个信息安全的规划工作，使信息安全从态势感知、风险识别、风险处理以及风险评估等多个方面能够具有良好的组织架构作为支持。通过信息安全顶层设计的方式，使整个安全态势感知系统在工作过程当中能够具有明确的方向和目标，能够在风险的识别和处理当中提高整体效果。因此，整体拓展信息安全顶层设计是供电企业电力信息安全架构的重要优势。

3.2 全力打造高质量的信息安全团队

在电力信息安全架构过程中，除了做好制度的设计和信息安全顶层设计之外，还着力打造高质量的信息安全团队，利用信息安全团队对整个信息安全态势感知工作进行梳理和落实，发挥信息安全团队的作用和指导意义，推动整个安全态势感知的有效进行，既保证了系统的安全性和可靠性，同时也提高了系统的全面性，保证系统在运行过程当中能够提高针对性，使安全态势感知系统在运行中达到预期目标。因此，通过信息安全团队的组建，为整个安全态势感知系统的工作奠定了良好的基础，使安全态势感知系统能够高效运行，能够解决运行当中存在的实际问题[4]。

3.3 对整个网络的态势进行全过程监控

在安全态势感知系统运行过程当中，加强了对系统的管理和控制，并依托系统对整个网络的态势进行全过程监控。通过对监控结果的评价，以及对监控结果的记录，为整个信息网络的安全提供有力的支持，保证了信息网络在安全水平和安全控制结果上能够达到理想状态。通过这一控制保证了信息网络的安全态势感知能够达到预期目标，解决安全态势感知的落实问题。因此，通过对整个网络的态势进行全过程监控，在信息网络的安全态势感知应用过程中取得了实效。

4 结束语

结合我国供电企业电力信息系统运行实际，为了提高电力信息系统的安全性，构建完善的安全态势感知系统已经成为了重要选择。基于这一现实需求，供电企业花费大量精力和时间投入到了网络信息安全态势感知系统构建当中，并形成了完善的系统，推动了系统的运行，对系统的运行效果进行了有效的监督，使安全态势感知系统的落地实施效果能够得到监控和评价。通过这一手段解决了供电企业存在的电力信息系统安全性差的问题。因此，我们应当认识到网络信息安全态势感知和分析系统的作用及其对电力信息系统的影响，根据电力信息系统的运行实际做好安全态势感知系统的构建。