国网四川信通：八年磨一剑 万漉始得金

――记智能电网信息科技成果通过省科技厅鉴定

中电新闻网通讯员 廖瑞彬　胡铃

　　智能电网是国网促进能源资源优化配置、提升多元开放电力服务的核心基础设施。信息安全作为智能电网建设的重要保障，与电力行业安全生产密切相关，对电网公司生产、经营、管理工作有重要意义，对电力信息安全、国家信息安全有着重大影响。2005年至2013年期间，国网四川省电力公司组织国网四川信通公司与杭州华三通信技术有限公司、国网福建省电力有限公司通力合作，研制开发出网络及终端一体化管控平台。为发展自主创新、安全可控的坚强智能电网提供重要保障。

　　国网四川省电力公司信息网络分为省公司二级信息网、地市公司三级信息网两级，覆盖了22家地市公司、13家直属单位、2350个变电站、1350个供电所；涉及8000余台网络设备，10万余台不同硬件、不同操作系统的终端；承载着公司生产、经营、办公通用业务和用电信息采集等智能电网专属业务。

　　据悉，该项目是在网络准入、桌面管理等关键技术基础上开展重要创新，研制具有自主知识产权、达到国际同类产品先进水平、适用于智能电网各类准入场景的大规模网络及终端一体化管控平台，实现终端安全和网络安全的统筹规划，解决终端准入和网络安全一体化信息安全的难题。其产品为网络及终端一体化管控通用平台软件，研究的关键技术内容包括网络接入控制技术、分布式网络的分级管理技术、高安全性的portal接入技术以及局域网中检测终端仿冒技术等。对提高网络巡检效率、保障网络及终端信息安全具有重大意义。

　　团队协作 攻坚克难推动项目建设发展

　　近十年来，每年全球计算机网络遭受攻击70%源于企业内部的比率居高不下，木马病毒猖獗、终端仿冒盛行，安全基线不达标，终端安全存在严重隐患。随着智能电网建设的逐步推进，因网络规模庞大、网络系统复杂，接入终端分布广、类型多、数量大，接入方式多样，导致网络可管理性下降、终端行为管控难度上升、整体安全防护能力不足等问题逐渐暴露。这对终端安全性和规范性管理提出了极大挑战，对大规模分布式网络的深度巡检效率提出了极大挑战。

　　据了解，传统的公司信息网络安全防护体系主要采用由防火墙、入侵检测、入侵防御等安全设备构建的边界防护模式，但此类技术手段已难以满足“网络可信可控、行为审计管理闭环、网络巡检高效准确、终端安全接入”等信息网络安全管理的需要。网络及终端安全策略统筹规划存在难题，面临网络安全难以和终端安全有机结合、终端接入网络缺乏有效控制与认证、安全基线不达标、违规外联、用户行为及系统运行状态的缺乏有效审计与分析等诸多安全隐患和威胁。如何保障信息网络整体安全性和可管理性已成为电网企业亟待解决的关键问题。

　　为加快科技项目创新建设，确保信息通信系统安全稳定运行，国网四川省电力公司科技信通部安排国网四川信通公司与杭州华三通信技术有限公司、国网福建省电力有限公司通力合作，研制开发网络及终端一体化管控平台。三家公司从各自公司选拔出优秀技术人才，组成攻关团队，在智能电网终端安全接入、数据网络管控方面开展了一系列研究。

　　研究初期，王电钢即组织团队成员进行大量走访调研，进行前期技术储备，为后续工作打基础。由于团队人员来自不同公司，相互之间了解甚少，在工作配合方面存在较大问题。作为项目牵头人，王电钢主动找成员谈话沟通，召集团队成员在工作之余交流磨合。“当时条件不是很好，我们团队成员又是从不同公司抽调过来临时组建的，所以没有固定场地，平时开会都是几十号人挤在王主任办公室；一遇到重大难题，大家都抱上自己的电脑，一同涌进办公室里加班熬夜。”项目专责陈龙说。

　　面对设备缺失、研究经费不足等客观条件，王电钢组织成员将旧设备进行检修：能用的就全面维修；严重损坏的就拆下可用零件，自行组合后继续使用。因没有相关前例可参照，团队研究经验相对不足。为调动团队成员研究积极性，加快项目建设发展，王电钢便事事亲力亲为，主动挑担子，凭借自身丰富的研究经验和过硬的专业技能率先垂范。逐渐带领团队成员步入项目研究的正轨。

　　2005年至2009年期间，针对信息网络规模大、结构复杂、安全性要求高、涉及各大业务风险系数高等特点，该团队研发了集事前认证、事中监控、事后审计和业务管理为一体的多业务安全接入管理平台（即智能电网大规模网络及终端一体化管控平台）。实现分布式网络接入控制系统的分级管理、高可靠性部署、网络接入控制应用系统的检查、大规模网络设备智能巡检、网络和终端统一管理联动等功能。2013年，该项目开始进行大规模应用推广，由于是首个信息安全维护系统再加上安装过程相对繁琐，受到了许多员工的抵触，应用工作一度陷入僵持状态。为此，王电钢率领团队成员亲自上门安装，确保项目的应用规模最大化，有效提升了数据网络及终端管控能力，提高了网络巡检效率，保障了网络及终端信息安全。

　　大力推广 为信息通信穿上“隐形护甲”

　　网络及终端一体化管控平台是保障企业信息安全的必要部分，具有巨大的市场空间和广阔的市场前景。从2005年至今，该项目成果在国家电网公司总部、国网四川省电力公司、国网福建省电力有限公司、国网山西省电力公司、国网河南省电力公司等二十几家省级电力公司和直属单位部署应用。满足了智能电网大规模网络及终端不同硬件、不同操作系统的分级部署、安全准入、流量监控、行为审计等需求，杜绝了内网外联、仿冒终端等现象，有效保障电力系统信息网络的内网、外网及终端的正常运行与安全防御。

　　同时，本项目成果已在全国政府、电力、金融、教育、交通等行业推广应用，用户单位包括国务院办公厅、国家统计局、国税总局、国家人事部、新华通信社总社、中石油、中国外运集团、百度集团、用友集团、深圳机场等，应用终端节点超过800万。

　　成绩显著 产生巨大社会与经济效益

　　2016年，国网四川省电力公司“智能电网大规模网络及终端一体化管控平台”项目申报了科技进步一等奖。3月，该项目产品经公安部信息安全产品检测中心评测，认为该项目成果符合信息安全技术访问控制产品检验规范，达到网络基本级信息安全要求。

　　5月18日，在四川省科学技术厅举办的“智能电网大规模网络及终端一体化管控平台”科技成果鉴定会上，鉴定委员会认为国网四川电力申报的这项成果创新性突出，总体达到国际先进水平，同意通过科技成果鉴定。“这项科技成果在支持隔离模式的网络接入控制、接入策略管理技术、Portal证书认证、网关虚拟化等技术上取得了重大创新，技术复杂、难度大，总体达到国际先进水平，在智能电网领域应用广泛，具有很大的推广价值、社会价值和经济价值。”鉴定委员会组长、西南交通大学诸昌钤教授，副组长、电子科技大学张小松教授对该项科技成果给予了高度评价。

　　据项目专责黄林介绍，本项目已获授权发明专利10项，软件著作权3项。项目成果广泛应用于电力行业，销售收入达8.12亿元。运行良好，性能稳定，有效保障了大规模信息网络和海量接入终端的整体安全和可管理；同时基于本项目关键技术的不同版本产品广泛应用于政府、金融、交通、教育、医疗等行业，近三年新增销售收入达3.52亿元。

　　该项目所研制的产品适用于网络规模大接入终端多的场景，能够有效管控网络安全和终端用户行为，避免国家和企业的核心机密泄露，提高企业信息安全和保密水平。“四川省电力公司和福建省电力公司从2009年和2010年分别部署应用项目成果之后，建成了网络及终端一体化深度防御体系，有效避免了机密信息被窃取或公共利益被私吞现象的发生，6年内从未发生过一起内部安全事件，成效显著。”黄林说。

　　此外，该项目成果符合电子信息产业发展方向，可替代国外产品，打破国外垄断，保障智能电网运行安全。其市场前景十分广阔，社会及经济效益巨大。对保障业务系统安全生产运行、促进社会稳定具有重大意义。

　　黄林表示，目前虽然该项目成果在Windows环境中已十分成熟并大规模应用，但在Linux环境中部署应用还存在难以实现防内网外联功能和基于用户限制其访问资源功能等难题。因此，该项目下一步将针对凝思磐石和中标麒麟系统进一步完善平台功能，提高项目成果和智能电网应用的契合度。

周小博