主页（http://www.cnwulian.net）：产品与服务“双剑合璧” 南瑞做合格的电网信息安全卫士
今年7月，SG-S6000系统完成第三方测试及试点实施工作，在公司总部成功上线，累计集成安全系统、业务应用等16个系统，完成25个品牌近3500台各类主机、网络设备和安全设备的数据治理工作，使公司的监控能力实现从基础级到感知级，并向预测级迈进。
从“十五”到“十二五”，通过自主创新，南瑞集团积累了电力安全防护的第一手研究资料和产品原型。该公司多项核心技术及算法研究属电力行业应用研究首创，其中关于电力安全接入体系架构的相关研究成果总体达到国际先进水平。信息网络安全隔离装置、加密装置、工控安全网络监测装置等8大系列24种型号产品，已大规模部署于电力二次系统和管理信息系统安全防护建设中，市场占有率达50%以上。目前，南瑞集团已完成从单一信息安全设备生产商到信息安全产品集成方案供应商的转变，奠定了在电力信息安全领域的引领地位。
主动防御
构建完善信息安全服务体系
“未来，网络安全防御体系将更看重网络安全的监测和响应能力，将充分利用网络态势感知、大数据分析及预测技术，大幅提高安全事件监测预警能力和快速响应能力，做好主动防御方，能应对大量未知安全威胁。”朱世顺说。通过G20峰会保电契机，南瑞信通信息安全团队正全力通过实践来构建完善一套具备主动防御功能的信息安全服务新体系。
以渗透攻防、应急响应和现场值守“三重关”构成三维一体的信息安全服务体系，可为客户提供综合、成熟和科学的安全防护服务，排查安全防护风险隐患、健全协同防护机制、提高网络安全事件的应急处置能力。
“我们的目标是创新信息安全服务理念，依托攻防渗透等先进技术手段，推动将专业安全团队为运维团队提供技术安全服务，转变为由两者共同承担为最终用户提供业务运营安全服务;将传统的信息安全被动防护体系转变为攻防研发与渗透反馈相辅相成、互相促进的主动防御模式。”朱世顺说。
据悉，该体系的建设者是由多位90后“白帽子专家”组建的南瑞信通公司信息安全攻防渗透团队，专注于研究黑客技术，采用分层次、分区域的思路，设定具体的模拟渗透测试场景，重点针对客户电力监控系统网络安全，开展攻防渗透和测试演练工作，挖掘安全漏洞，检验网络安全防护能力。
在应急响应方面，南瑞集团以“召之即来、来之能战、战之能胜”的服务风貌，专门成立信息安全应急小组，应对客户方突发事件，提前预计分析可能出现的应急需求，科学策划应急方案，以保证最高效率响应并处置，并利用流量镜像、攻击模拟等专业技术手段，明确高危隐患，做好充分准备或在事件发生后迅速实施措施。
不仅如此，南瑞集团还针对客户需求，组织现场值守小组针对电力监控系统的安全监控和运维服务履行职责，落实关键时期重点电力监控系统7×24小时不间断值班制度，做到人员、责任、措施“三到位”。
未来，智能电网将发展成网架坚强、广泛互联、高度智能、开放互动的能源互联网，信息安全技术发展与智能电网建设的契合关系也将日益凸显。南瑞信通公司相关负责人表示，未来将以“产品衍生服务、服务带动产品”的模式，基于“大云物移”、量子加密通信等新兴热点技术，奋力开创信息安全技术支撑能源互联网发展的新局面。
