“滴滴滴”9月11日,，響亮的警報(bào)聲在國(guó)網(wǎng)江蘇省電力有限公司網(wǎng)絡(luò)安全分析室大廳響起，值班的江蘇電力信通分公司網(wǎng)絡(luò)安全班組組長(zhǎng)夏元軼在網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)上迅速查看了警報(bào)詳情頁(yè)面,，隨即系統(tǒng)自動(dòng)封禁攻擊IP地址,，整個(gè)過(guò)程只有一分鐘,。

　　網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)是覆蓋國(guó)網(wǎng)江蘇電力互聯(lián)網(wǎng)大區(qū)、管理信息大區(qū)及相關(guān)應(yīng)用的安全工具,，具有數(shù)據(jù)監(jiān)測(cè),、自動(dòng)分析、安全管理,、安全檢測(cè),、事件處置和態(tài)勢(shì)分析等功能,，能根據(jù)實(shí)際需求進(jìn)行插件式管理和微應(yīng)用擴(kuò)展。

　　近年來(lái),，國(guó)網(wǎng)江蘇電力加大對(duì)網(wǎng)絡(luò)安全的監(jiān)管力度,，全面檢測(cè)危險(xiǎn)因素，主動(dòng)發(fā)現(xiàn)威脅,、處理風(fēng)險(xiǎn),，積極構(gòu)建智能網(wǎng)絡(luò)主動(dòng)安全防御體系。

　　在搭建網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)的同時(shí),，國(guó)網(wǎng)江蘇電力還開(kāi)發(fā)了S6000系統(tǒng),。該系統(tǒng)可以統(tǒng)一管理安全資產(chǎn)、安全配置和安全基線(xiàn),，實(shí)現(xiàn)安全態(tài)勢(shì)的全面感知，對(duì)攻擊事件進(jìn)行綜合關(guān)聯(lián)分析,，進(jìn)行實(shí)時(shí)展示和分析,，使攻擊可視化、告警信息條目化,、攻擊趨勢(shì)直觀化,，實(shí)現(xiàn)安全威脅的實(shí)時(shí)告警、主動(dòng)防御,、閉環(huán)處置,。

　　據(jù)了解，為充分發(fā)揮S6000系統(tǒng)和網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)的作用,，國(guó)網(wǎng)江蘇電力編制了內(nèi)容全面,、操作明晰的作業(yè)指導(dǎo)書(shū)，并同步編制基線(xiàn)自動(dòng)檢測(cè)腳本,，聯(lián)合各業(yè)務(wù)部門(mén)定期開(kāi)展生產(chǎn)環(huán)境基礎(chǔ)設(shè)施安全基線(xiàn)掃描及治理,。

　　同時(shí)，國(guó)網(wǎng)江蘇電力通過(guò)采集全網(wǎng)流量數(shù)據(jù),，結(jié)合機(jī)器學(xué)習(xí)和人工智能,，對(duì)安全監(jiān)控?cái)?shù)據(jù)進(jìn)行挖掘和關(guān)聯(lián)分析，從而快速準(zhǔn)確地發(fā)現(xiàn)威脅,、處理風(fēng)險(xiǎn),，增強(qiáng)整體安全防護(hù)能力。