浪潮ssc助力國家電網(wǎng)打贏藍(lán)天保衛(wèi)戰(zhàn)

導(dǎo)語：近日，浪潮ssc（浪潮運(yùn)維安全管控系統(tǒng)，又稱堡壘機(jī)）在國網(wǎng)山東省電力公司省調(diào)度中心和10個(gè)地市調(diào)度中心上線運(yùn)行，實(shí)現(xiàn)統(tǒng)一運(yùn)維入口、統(tǒng)一強(qiáng)身份認(rèn)證、統(tǒng)一授權(quán)和統(tǒng)一安全審計(jì)，全面提升了安全運(yùn)維管控能力，滿足了等保2.0合規(guī)性要求。

一場霧霾打破了人們對于周末生活的期待，大部分人選擇窩在家里打開凈化器度過，而霧霾在北方地區(qū)就像一場久治不愈的慢性病，一到冬日便準(zhǔn)時(shí)造訪，給生活帶來無盡煩惱。

當(dāng)我們想盡各種辦法對付這個(gè)難纏的對手時(shí)，也開始重新審視自己的生活方式，包括利用清潔能源、鼓勵(lì)發(fā)展電動車、農(nóng)村地區(qū)煤改電，這些都離不開電力的支持。2018年，我國全社會用電量為6.84萬億度，較2017年增長8.5%，在各省排名中，山東省全社會用電量5916.77億度，位居廣東、江蘇之后排名全國第三，與各省gdp排名相同。

國網(wǎng)山東省電力公司（簡稱山東國網(wǎng)）承擔(dān)了山東省大部分供電任務(wù)，2018年完成售電量3760.73億度，同比增長11.36%。同期，空氣質(zhì)量方面全省細(xì)顆粒物（pm2.5）、可吸入顆粒物（pm10）、二氧化硫（so2）、二氧化氮（no2）平均濃度分別同比下降14.0%、8.5%、33.3%和2.7%；重污染天數(shù)同比減少5天。

山東國網(wǎng)為保衛(wèi)藍(lán)天做出了貢獻(xiàn)，而維護(hù)其省級調(diào)度中心及地市調(diào)度中心調(diào)度數(shù)據(jù)網(wǎng)的近6000臺路由器、6500+臺交換機(jī)和36000+臺終端系統(tǒng)正常運(yùn)行，則離不開浪潮ssc的支持。

千萬用戶能源命脈 系統(tǒng)保障不容有失

山東國網(wǎng)是國家電網(wǎng)公司的全資子公司，本部設(shè)24個(gè)部門，下屬132家單位（18家市供電公司、16家業(yè)務(wù)支撐單位和綜合單位、98家縣供電公司），服務(wù)電力客戶4549萬。

作為全國能源互聯(lián)源網(wǎng)重要支點(diǎn)，山東國網(wǎng)智能電網(wǎng)調(diào)度控制系統(tǒng)功能日漸增加，系統(tǒng)結(jié)構(gòu)和設(shè)備資產(chǎn)日趨復(fù)雜，針對業(yè)務(wù)系統(tǒng)軟硬件的開發(fā)、維護(hù)人員也越來越多，極易出現(xiàn)賬號混用問題；同時(shí)，系統(tǒng)管理員權(quán)限過大，運(yùn)維管理和訪問分散，缺少對運(yùn)維人員的防護(hù)、管控和審計(jì)，缺少針對關(guān)鍵服務(wù)器、關(guān)鍵業(yè)務(wù)及工作站運(yùn)維安全控制；此外，駐場開發(fā)、運(yùn)維人員直接訪問生產(chǎn)、控制大區(qū)內(nèi)的服務(wù)器，缺少訪問權(quán)限管控、關(guān)鍵業(yè)務(wù)/數(shù)據(jù)防護(hù)及運(yùn)維審計(jì)。

堡壘機(jī)立橋頭 把好運(yùn)維第一關(guān)

為落實(shí)相關(guān)部委及能源局等主管部門關(guān)于電力監(jiān)控系統(tǒng)安全防護(hù)的要求，進(jìn)一步增強(qiáng)電力監(jiān)控系統(tǒng)安全防護(hù)能力，確保電力監(jiān)控系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng)，山東國網(wǎng)采用浪潮ssc對省級調(diào)度中心及10個(gè)地市調(diào)度中心的數(shù)萬臺各類設(shè)備開展有效監(jiān)視，管控及審計(jì)網(wǎng)絡(luò)設(shè)備操作行為，集中管理和定期更換設(shè)備口令，隔離非法郵件，阻斷私接仿冒、非法入侵等行為。

浪潮ssc交付團(tuán)隊(duì)為客戶設(shè)計(jì)的部署方案如圖所示，在省/地市調(diào)度中心安全控制區(qū)運(yùn)維接入交換機(jī)上旁路接入兩臺浪潮ssc設(shè)備，采用雙機(jī)負(fù)載運(yùn)行模式，保證運(yùn)維業(yè)務(wù)高可用性。同時(shí)，為保證運(yùn)維工作統(tǒng)一入口、事前認(rèn)證、事中安全監(jiān)控和事后行為審計(jì)，所有運(yùn)維工作流均需經(jīng)過浪潮ssc才能進(jìn)入安全控制區(qū)的服務(wù)器、工作站。

“四個(gè)統(tǒng)一”規(guī)避安全風(fēng)險(xiǎn) 提升管控能力

此次浪潮ssc上線，實(shí)現(xiàn)統(tǒng)一運(yùn)維入口、統(tǒng)一強(qiáng)身份認(rèn)證、統(tǒng)一授權(quán)和統(tǒng)一安全審計(jì)等“四個(gè)統(tǒng)一”，全面提升了山東國網(wǎng)安全運(yùn)維管控能力，降低了運(yùn)維風(fēng)險(xiǎn)，具體表現(xiàn)如下。

首先，為運(yùn)維、開發(fā)人員建立統(tǒng)一的安全運(yùn)維接入?yún)^(qū)，所有人員均需要在指定工作站上進(jìn)行日常運(yùn)維工作，從接入端減少了隨著使用設(shè)備增加而導(dǎo)致的內(nèi)部違規(guī)和攻擊的安全風(fēng)險(xiǎn)。

其次，“一人一號”實(shí)現(xiàn)運(yùn)維人員實(shí)名制，細(xì)粒度資產(chǎn)訪問控制，最小權(quán)限訪問控制。在不改變現(xiàn)有調(diào)控中心運(yùn)維、開發(fā)流程的基礎(chǔ)上，對安全控制區(qū)服務(wù)器和工作站的賬號與運(yùn)維人員賬號進(jìn)行統(tǒng)一集中管理，并對每個(gè)人能訪問的it資源設(shè)置細(xì)粒度的訪問權(quán)限，明確、規(guī)范運(yùn)維人員對資產(chǎn)的最小訪問權(quán)限。

第三，滿足調(diào)度控制中心安全風(fēng)險(xiǎn)控制和運(yùn)維行為安全審計(jì)的需求。實(shí)時(shí)監(jiān)控正在進(jìn)行的運(yùn)維人員操作，并以視頻播放的形式展示給安全管理人員，管理人員發(fā)現(xiàn)違規(guī)操作可直接遠(yuǎn)程中斷正在進(jìn)行的危險(xiǎn)行為；同時(shí)，通過協(xié)議解碼捕獲并記錄運(yùn)維人員對服務(wù)器的操作，可以進(jìn)行操作回放，生成各種運(yùn)維報(bào)表。

目前，浪潮ssc廣泛應(yīng)用于政府、財(cái)稅、金融、證券、電信等行業(yè)數(shù)據(jù)中心，其認(rèn)證、授權(quán)、審計(jì)等各模塊設(shè)計(jì)，實(shí)現(xiàn)了對數(shù)據(jù)中心設(shè)備運(yùn)維安全的全生命周期管理，并滿足“二次授權(quán)”、“雙人共管”等運(yùn)維安全的需要。隨著等保2.0實(shí)施，浪潮ssc將為更多政企用戶提供運(yùn)維安全保障服務(wù)。