12月4日，南方電網公司信息安全運行監(jiān)測預警系統(tǒng)V1.0建設項目通過初步驗收，正式上線試運行。
南方電網公司信息安全運行監(jiān)測預警系統(tǒng)(簡稱IOS系統(tǒng))將原有各單位分散建設的網絡安全、運維服務及IT監(jiān)控等各專業(yè)系統(tǒng)整合集成為一個企業(yè)級大系統(tǒng)，有效支撐全網信息安全和運維服務專業(yè)的全流程運營管控，成為支撐數字南網的IT“底座”。IOS系統(tǒng)上線試運行，標志著南方電網公司形成“全網一盤棋”的網絡安全運行保障新局面。
實現體系化安全運行態(tài)勢感知與防控
IOS系統(tǒng)主體部分建設了全網安全態(tài)勢威脅監(jiān)測研判、網絡安全運營與自動化處置、IT資產統(tǒng)一管理、1000號智能客服等全方位立體安全運行服務，配套部分實施了各類安全監(jiān)測防控工具?！爸黧w能力+配套工具”使該系統(tǒng)首次實現了“全網一盤棋”的網絡安全態(tài)勢感知與防控能力，提升了全網絡監(jiān)控、全業(yè)務集成和全數據分析能力，實現網絡安全運行管理的體系化、實戰(zhàn)化和常態(tài)化。
IOS系統(tǒng)是覆蓋“監(jiān)、防、管、控、服”綜合性、體系化的網絡安全運行解決方案。該系統(tǒng)已在公司總部及21個分子公司、99個地市級單位應用，在全網各單位網絡邊界全部12個互聯(lián)網出口完成布防，實現了連通網省地、橫跨IV/V區(qū)的網絡安全態(tài)勢感知與防控體系。
IOS系統(tǒng)可實現感知對象全覆蓋。集中管理全網80余萬條IT資產，共監(jiān)控全網7339臺服務器、240個應用系統(tǒng)、5035臺網絡及安全設備、26萬余臺接入終端等，每日監(jiān)測采集4億條日志，實現了關鍵應用系統(tǒng)及軟硬件的感知全覆蓋。
IOS系統(tǒng)投入常態(tài)化運營
公司數字化部依托IOS系統(tǒng)建立了公司網絡安全與運行調度指揮保障機制，首次實現了“網絡安全+IT運維+IT服務”的一體化運營，開展常態(tài)化全網“365天×24小時”網絡安全運行值守，組織各單位持續(xù)拓展系統(tǒng)監(jiān)測范圍，提升系統(tǒng)防護能力，輔助公司網絡安全管理決策。該系統(tǒng)已成為公司數字化部及全網各單位安全運行管理工作的重要數據來源，促使網絡安全運行工作的線上流程化和報表化，實現了常態(tài)化運營，并在運營中持續(xù)提升綜合監(jiān)測能力、分析預警能力、快速處置能力、流程管理能力以及重大保供電活動的系統(tǒng)支撐能力。
“南方電網公司IOS系統(tǒng)整體構想非常到位，頂層設計先進，系統(tǒng)落地即見成效，建議推廣到金融行業(yè)、大型央企和政府等?！敝袊W安科技委副主任胡建生作為項目驗收專家組組長對IOS系統(tǒng)的建設表示肯定。
該系統(tǒng)在今年“護網2019”網絡安全攻防演習、南方電網公司慶祝新中國成立70周年保供電網絡安全保障中發(fā)揮了核心的系統(tǒng)保障能力，為慶祝澳門回歸祖國20周年保供電網絡安全運行保駕護航。
“護網2019”網絡安全攻防演習期間，該系統(tǒng)累計監(jiān)測到高危攻擊49391次，封堵攻擊源IP地址47214個，發(fā)布安全處置指令319條。慶祝新中國成立70周年保供電期間，IOS系統(tǒng)監(jiān)測到高危攻擊13.4萬次，日均攻擊數7052次，及時定位全球攻擊威脅來源地，自動封堵IP地址2.46萬個，并向國家能源局、廣東省公安廳及時報送有較高價值的監(jiān)測數據，建立了與國家權威機構的鏈接渠道。做好慶祝澳門回歸祖國20周年保障工作期間，公司使用IOS系統(tǒng)進行問題發(fā)現與整改消缺管控，發(fā)現了各分子公司1474臺次主機安全基線存在不合規(guī)、1321臺次主機高危漏洞整改有死角、1.9萬余次終端設備木馬病毒感染等問題，及時要求相關單位整改消缺。(鄒洪 張華兵)
評論