能源行业智慧安全3.0“可信任”三大维度 – 作者:绿盟科技

1、背景介绍

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》指出，“十四五”期间我国将构建现代能源体系，推进能源革命，建设清洁低碳、安全高效的能源体系，提高能源供给保障能力。同时我国还将完善能源风险应急管控体系，加强重点城市和用户电力供应保障，强化重要能源设施、能源网络安全防护。

2021年3月，绿盟科技正式发布智慧安全3.0理念体系，提出以体系化建设为指引，构建“全场景、可信任、实战化”的安全运营能力，实现“全面防护，智能分析，自动响应”防护效果。“十四五”期间，伴随数字经济、“新基建”的不断落地，绿盟科技智慧安全3.0助力能源行业在新形势下的网络安全，以更强的实战化能力扎实推进，构建可信任的网络安全体系，实现能源基础设施安全可靠运行，促进能源行业高效健康发展。与此同时，围绕现代能源体系构建，基于清洁低碳能源领域下的业务场景逐渐增多，绿盟科技智慧安全3.0提供全场景的网络安全保障能力，为实现国家能源安全战略提供有力支撑。

2、智慧安全3.0“全场景”实现能源行业全覆盖

“全场景”指绿盟科技致力于面向能源行业的全部数字化应用场景，针对全部安全要素，提供全方位的安全能力。“十四五”期间，国家加快发展非化石能源，坚持集中式和分布式并举，大力提升风电、光伏发电规模，加快发展东中部分布式能源。绿盟科技全面支撑电力、油气、煤炭三大子行业网络安全建设；安全业务范围覆盖发电与输配电业务，油气开采、炼化、输配储运业务，煤炭采掘、煤化工业务；地理区域上，绿盟科技全国范围设有50多家分支机构，支撑国家分布式能源发展，实现各类围绕数字化、智能化、新能源业务场景下的网络安全能力构建。

“十四五”期间，我国还将加快电网基础设施智能化改造和智能微电网建设，提高电力系统互补互济和智能调节能力，加强源网荷储衔接，强化电力安全保障的网络安全建设，并将构建电力行业网络安全仿真验证环境和网络安全态势感知平台。绿盟科技针对电力行业，形成了电力系统纵深防御体系建设、电力营销系统安全、电力调度系统态势感知、智能电网威胁监测预警、电力工控系统网络安全、电力泛在物联网安全等一系列成熟解决方案，同期拓展新能源场景下安全建设落地，实现发电与输配电场景网络安全建设能力并举，工程、装备制造等配套企业安全保障能力齐步发展的综合实力构建。

3、智慧安全3.0三大维度实现“可信任”

“十四五”期间，随着现代能源体系建设，能源行业基础设施不断完善。能源行业关键基础设施数量庞大、重要程度高，关系民生发展，需要统筹推进传统基础设施和新型基础设施建设，从而实现高效实用、安全可靠的现代化基础设施体系。于此同时，能源产业链长，覆盖范围广，围绕能源行业业务，构建更安全可靠的产业链是实现经济性和安全性相结合目标的关键。绿盟科技智慧安全3.0从能力可信任、访问可信任、供应链可信任三大维度助力能源行业供应链安全、关键信息基础设施安全。

依托专业可信的人才队伍，通过安全可靠的产品与安全机制实现能力可信任；围绕人员、设备、行为三要素，协助能源行业客户落实网络安全任务，达成访问可信；联合可信硬件供应、软件供应、云平台三大基础要素，构建供应链可信任。

围绕“可信任”框架，绿盟科技融合业务链安全、供应链安全和人员链安全，实现“泛链安全”。业务链方面，能够实现能源行业通用及各类工业专用环境下的硬件、网络、应用、数据库安全；供应链方面，绿盟科技积极参与并构建可信安全生态，与相关产业链上下游企业深度合作，为能源行业客户打造能够跨产品、跨平台的安全可信能力；人员链方面，绿盟科技零信任安全技术与产品体系支撑能源行业客户实现细粒度、多场景的信任管理，同时协助客户构建可信的网络安全人才体系，实现管理与技术、建设与运维、开发与使用等多角色可信体系建设。

4、“实战化”推进能源行业安全扎实落地

为完善能源风险应急管控体系，强化重要能源设施、能源网络安全防护，实现能源安全国家战略，必须通过攻防对抗的实战化，以持续检验安全措施有效性和防护响应时效性。同时，必须结合体系化的人才技能培养，为能源行业构建扎实的安全能力基础。

绿盟科技以实战化安全运营为目标，为能源行业构建按需调度能力，以及响应高效的安全运营体系。一方面，绿盟科技深耕能源行业二十余年，深刻理解能源领域各类业务场景，以及国家发展清洁能源背景下电动汽车、泛在物联网等各类新兴场景，能够通过实战化攻防方式，发现网络安全薄弱环节，持续验证防护有效性。另一方面，绿盟科技通过自动化编排、零信任、专家研判等方式，强化攻防对抗的及时性，结合绿盟威胁情报能力，实现对风险的快速和自适应响应。

“十四五”期间国家将培育壮大人工智能、大数据、区块链、云计算新兴数字产业，同时构建基于5G的应用场景和产业生态，并在智慧能源重点领域开展试点示范。面对不断发展的数字化应用与产业以及日益严峻的网络安全态势，绿盟科技智慧安全3.0以强有力的研发体系为依托，直接触达实际业务场景，有效应对技术与业务变革下的网络安全威胁，同时支撑能源行业构建“实战化”人才梯队，推动能源行业网络安全全面扎实落地。

来源：freebuf.com 2021-07-20 11:17:12 by: 绿盟科技