江西峡江水电站开展护网行动织密网络安全“防护网”

　　中国电力网讯(通讯员胡中华、许俊豪)为提升江西峡江水电站网络系统的入侵抵御能力，保障能源供应稳定性，同时配合好江西省、集团网络安全攻防实战预演练，6月27日至7月3日，峡江水电站联合神舟网络安全专家、高新公司吉安生产中心成立网络安全小组，开展为期7天的“护网行动”，不断织密网络安全“防护网”。

　　护网前，网安小组召开首次会议，明确本次护网目标和需求。确定需要防护的范围、目标系统和关键资产，例如生产I、II区所有设备。并提出要聚焦员工网络安全意识提升、透明化管理基础网安设施、加强主机安全性等方面来开展有关工作。

　　护网期间，网安小组根据协商好的计划开展有关工作。对厂站的网络基础设施、安全控制、策略和流程进行了评估和测试，包括漏洞扫描、渗透测试、安全策略和合规性评估等，形成了最新版网络设备资产清单及内外网拓扑图，同时联合入侵检测系统、日志审计系统、防火墙形成稳固的“三角防御”，限制恶意IP对系统进行访问，从而提高网络防御能力，护航能源保供。

　　护网结束后，网安小组评估本次护网效果，形成攻防演练工作总结及技术战法安防设备篇、主机篇，并提出做好网安知识普及、增设外网网安设备、发放安全U盘、及时更新病毒库等整改项。后续峡江电站将根据整改项，继续改进网络安全策略和控制措施，并定期进行网络安全审计，以确保厂站网络安全的持续改善。