浪潮SSC助力國家電網(wǎng)打贏藍天保衛(wèi)戰(zhàn)

導語：近日，浪潮SSC(浪潮運維安全管控系統(tǒng)，又稱堡壘機)在國網(wǎng)山東省電力公司省調度中心和10個地市調度中心上線運行，實現(xiàn)統(tǒng)一運維入口、統(tǒng)一強身份認證、統(tǒng)一授權和統(tǒng)一安全審計，全面提升了安全運維管控能力，滿足了等保2.0合規(guī)性要求。

一場霧霾打破了人們對于周末生活的期待，大部分人選擇窩在家里打開凈化器度過，而霧霾在北方地區(qū)就像一場久治不愈的慢性病，一到冬日便準時造訪，給生活帶來無盡煩惱。

當我們想盡各種辦法對付這個難纏的對手時，也開始重新審視自己的生活方式，包括利用清潔能源、鼓勵發(fā)展電動車、農村地區(qū)煤改電，這些都離不開電力的支持。2018年，我國全社會用電量為6.84萬億度，較2017年增長8.5%，在各省排名中，山東省全社會用電量5916.77億度，位居廣東、江蘇之后排名全國第三，與各省GDP排名相同。

國網(wǎng)山東省電力公司(簡稱山東國網(wǎng))承擔了山東省大部分供電任務，2018年完成售電量3760.73億度，同比增長11.36%。同期，空氣質量方面全省細顆粒物(PM2.5)、可吸入顆粒物(PM10)、二氧化硫(SO2)、二氧化氮(NO2)平均濃度分別同比下降14.0%、8.5%、33.3%和2.7%;重污染天數(shù)同比減少5天。

山東國網(wǎng)為保衛(wèi)藍天做出了貢獻，而維護其省級調度中心及地市調度中心調度數(shù)據(jù)網(wǎng)的近6000臺路由器、6500+臺交換機和36000+臺終端系統(tǒng)正常運行，則離不開浪潮SSC的支持。

千萬用戶能源命脈 系統(tǒng)保障不容有失

山東國網(wǎng)是國家電網(wǎng)公司的全資子公司，本部設24個部門，下屬132家單位(18家市供電公司、16家業(yè)務支撐單位和綜合單位、98家縣供電公司)，服務電力客戶4549萬。

作為全國能源互聯(lián)源網(wǎng)重要支點，山東國網(wǎng)智能電網(wǎng)調度控制系統(tǒng)功能日漸增加，系統(tǒng)結構和設備資產日趨復雜，針對業(yè)務系統(tǒng)軟硬件的開發(fā)、維護人員也越來越多，極易出現(xiàn)賬號混用問題;同時，系統(tǒng)管理員權限過大，運維管理和訪問分散，缺少對運維人員的防護、管控和審計，缺少針對關鍵服務器、關鍵業(yè)務及工作站運維安全控制;此外，駐場開發(fā)、運維人員直接訪問生產、控制大區(qū)內的服務器，缺少訪問權限管控、關鍵業(yè)務/數(shù)據(jù)防護及運維審計。

堡壘機立橋頭 把好運維第一關

為落實相關部委及能源局等主管部門關于電力監(jiān)控系統(tǒng)安全防護的要求，進一步增強電力監(jiān)控系統(tǒng)安全防護能力，確保電力監(jiān)控系統(tǒng)安全穩(wěn)定運行和電力可靠供應，山東國網(wǎng)采用浪潮SSC對省級調度中心及10個地市調度中心的數(shù)萬臺各類設備開展有效監(jiān)視，管控及審計網(wǎng)絡設備操作行為，集中管理和定期更換設備口令，隔離非法郵件，阻斷私接仿冒、非法入侵等行為。

浪潮SSC交付團隊為客戶設計的部署方案如圖所示，在省/地市調度中心安全控制區(qū)運維接入交換機上旁路接入兩臺浪潮SSC設備，采用雙機負載運行模式，保證運維業(yè)務高可用性。同時，為保證運維工作統(tǒng)一入口、事前認證、事中安全監(jiān)控和事后行為審計，所有運維工作流均需經(jīng)過浪潮SSC才能進入安全控制區(qū)的服務器、工作站。

“四個統(tǒng)一”規(guī)避安全風險 提升管控能力

此次浪潮SSC上線，實現(xiàn)統(tǒng)一運維入口、統(tǒng)一強身份認證、統(tǒng)一授權和統(tǒng)一安全審計等“四個統(tǒng)一”，全面提升了山東國網(wǎng)安全運維管控能力，降低了運維風險，具體表現(xiàn)如下。

首先，為運維、開發(fā)人員建立統(tǒng)一的安全運維接入?yún)^(qū)，所有人員均需要在指定工作站上進行日常運維工作，從接入端減少了隨著使用設備增加而導致的內部違規(guī)和攻擊的安全風險。

其次，“一人一號”實現(xiàn)運維人員實名制，細粒度資產訪問控制，最小權限訪問控制。在不改變現(xiàn)有調控中心運維、開發(fā)流程的基礎上，對安全控制區(qū)服務器和工作站的賬號與運維人員賬號進行統(tǒng)一集中管理，并對每個人能訪問的IT資源設置細粒度的訪問權限，明確、規(guī)范運維人員對資產的最小訪問權限。

第三，滿足調度控制中心安全風險控制和運維行為安全審計的需求。實時監(jiān)控正在進行的運維人員操作，并以視頻播放的形式展示給安全管理人員，管理人員發(fā)現(xiàn)違規(guī)操作可直接遠程中斷正在進行的危險行為;同時，通過協(xié)議解碼捕獲并記錄運維人員對服務器的操作，可以進行操作回放，生成各種運維報表。

目前，浪潮SSC廣泛應用于政府、財稅、金融、證券、電信等行業(yè)數(shù)據(jù)中心，其認證、授權、審計等各模塊設計，實現(xiàn)了對數(shù)據(jù)中心設備運維安全的全生命周期管理，并滿足“二次授權”、“雙人共管”等運維安全的需要。隨著等保2.0實施，浪潮SSC將為更多政企用戶提供運維安全保障服務。

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。