來源:中國能源新聞網 時間:2024-06-03 17:33
中國能源新聞網訊(王燕 李洋 周利)5月31日,國網重慶電力牽頭開展的2024年跨區域、跨專業網絡安全聯合演練圓滿結束。此次演練有10家國家電網公司網省單位、1家電信企業共同參與,旨在強化網絡安全和信息運行基層、基礎和基本功,探索網絡安全攻防實戰能力。
本次演練在重慶市公安局網絡安全總隊指導下,由國網重慶電力、國網青海電力、中國電信重慶公司共同牽頭,國網江蘇、浙江、上海、天津、湖北、西藏電力、國網智研院、南瑞集團聯合參演,共投入演練人員200余人。演練內容包括應對惡意攻擊演練、互聯網實戰攻防演練、社會工程學攻擊演練、供應鏈全流程應急演練和靶場環境漏洞挖掘5個科目,通過實戰攻防、現場檢查、滲透測試、應急及靶場演練等方式開展。
本次演練創新演練形式,首次將公司自研的勒索病毒主動防御及數據應急救援關鍵技術融入網絡安全聯合演練。結合國家電網公司應對惡意攻擊專項行動,針對近期發生多起大型國企遭勒索攻擊事件,將勒索病毒高危樣本納入演練環境,檢驗勒索病毒主動防御和數據應急救援能力,演練內容更聚焦本行業可能面臨的實際風險和難題。
演練拓展網絡場景,首次延伸至新能源實網,選取光伏、風電等實網場景進行現場攻擊,分析調度和廠站的網廠交互網絡架構。發現新能源場站網絡安全防護體系薄弱點,全方位研究新能源廠站存在的安全隱患,進一步檢測光伏、風電等典型業務場景安全防護策略。
截至演練結束,發現電力、電信行業網絡安全隱患17項,同步開展隱患原因分析與整改,再次確保在迎峰度夏來臨前,完成重要電力信息系統安全隱患排查與治理。
責任編輯:沈馨蕊