導(dǎo)語(yǔ):近日,浪潮SSC(浪潮運(yùn)維安全管控系統(tǒng),又稱堡壘機(jī))在國(guó)網(wǎng)山東省電力公司省調(diào)度中心和10個(gè)地市調(diào)度中心上線運(yùn)行,實(shí)現(xiàn)統(tǒng)一運(yùn)維入口、統(tǒng)一強(qiáng)身份認(rèn)證、統(tǒng)一授權(quán)和統(tǒng)一安全審計(jì),全面提升了安全運(yùn)維管控能力,滿足了等保2.0合規(guī)性要求。
一場(chǎng)霧霾打破了人們對(duì)于周末生活的期待,大部分人選擇窩在家里打開凈化器度過(guò),而霧霾在北方地區(qū)就像一場(chǎng)久治不愈的慢性病,一到冬日便準(zhǔn)時(shí)造訪,給生活帶來(lái)無(wú)盡煩惱。
當(dāng)我們想盡各種辦法對(duì)付這個(gè)難纏的對(duì)手時(shí),也開始重新審視自己的生活方式,包括利用清潔能源、鼓勵(lì)發(fā)展電動(dòng)車、農(nóng)村地區(qū)煤改電,這些都離不開電力的支持。2018年,我國(guó)全社會(huì)用電量為6.84萬(wàn)億度,較2017年增長(zhǎng)8.5%,在各省排名中,山東省全社會(huì)用電量5916.77億度,位居廣東、江蘇之后排名全國(guó)第三,與各省GDP排名相同。
國(guó)網(wǎng)山東省電力公司(簡(jiǎn)稱山東國(guó)網(wǎng))承擔(dān)了山東省大部分供電任務(wù),2018年完成售電量3760.73億度,同比增長(zhǎng)11.36%。同期,空氣質(zhì)量方面全省細(xì)顆粒物(PM2.5)、可吸入顆粒物(PM10)、二氧化硫(SO2)、二氧化氮(NO2)平均濃度分別同比下降14.0%、8.5%、33.3%和2.7%;重污染天數(shù)同比減少5天。
山東國(guó)網(wǎng)為保衛(wèi)藍(lán)天做出了貢獻(xiàn),而維護(hù)其省級(jí)調(diào)度中心及地市調(diào)度中心調(diào)度數(shù)據(jù)網(wǎng)的近6000臺(tái)路由器、6500+臺(tái)交換機(jī)和36000+臺(tái)終端系統(tǒng)正常運(yùn)行,則離不開浪潮SSC的支持。
千萬(wàn)用戶能源命脈 系統(tǒng)保障不容有失
山東國(guó)網(wǎng)是國(guó)家電網(wǎng)公司的全資子公司,本部設(shè)24個(gè)部門,下屬132家單位(18家市供電公司、16家業(yè)務(wù)支撐單位和綜合單位、98家縣供電公司),服務(wù)電力客戶4549萬(wàn)。
作為全國(guó)能源互聯(lián)源網(wǎng)重要支點(diǎn),山東國(guó)網(wǎng)智能電網(wǎng)調(diào)度控制系統(tǒng)功能日漸增加,系統(tǒng)結(jié)構(gòu)和設(shè)備資產(chǎn)日趨復(fù)雜,針對(duì)業(yè)務(wù)系統(tǒng)軟硬件的開發(fā)、維護(hù)人員也越來(lái)越多,極易出現(xiàn)賬號(hào)混用問(wèn)題;同時(shí),系統(tǒng)管理員權(quán)限過(guò)大,運(yùn)維管理和訪問(wèn)分散,缺少對(duì)運(yùn)維人員的防護(hù)、管控和審計(jì),缺少針對(duì)關(guān)鍵服務(wù)器、關(guān)鍵業(yè)務(wù)及工作站運(yùn)維安全控制;此外,駐場(chǎng)開發(fā)、運(yùn)維人員直接訪問(wèn)生產(chǎn)、控制大區(qū)內(nèi)的服務(wù)器,缺少訪問(wèn)權(quán)限管控、關(guān)鍵業(yè)務(wù)/數(shù)據(jù)防護(hù)及運(yùn)維審計(jì)。
堡壘機(jī)立橋頭 把好運(yùn)維第一關(guān)
為落實(shí)相關(guān)部委及能源局等主管部門關(guān)于電力監(jiān)控系統(tǒng)安全防護(hù)的要求,進(jìn)一步增強(qiáng)電力監(jiān)控系統(tǒng)安全防護(hù)能力,確保電力監(jiān)控系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng),山東國(guó)網(wǎng)采用浪潮SSC對(duì)省級(jí)調(diào)度中心及10個(gè)地市調(diào)度中心的數(shù)萬(wàn)臺(tái)各類設(shè)備開展有效監(jiān)視,管控及審計(jì)網(wǎng)絡(luò)設(shè)備操作行為,集中管理和定期更換設(shè)備口令,隔離非法郵件,阻斷私接仿冒、非法入侵等行為。
浪潮SSC交付團(tuán)隊(duì)為客戶設(shè)計(jì)的部署方案如圖所示,在省/地市調(diào)度中心安全控制區(qū)運(yùn)維接入交換機(jī)上旁路接入兩臺(tái)浪潮SSC設(shè)備,采用雙機(jī)負(fù)載運(yùn)行模式,保證運(yùn)維業(yè)務(wù)高可用性。同時(shí),為保證運(yùn)維工作統(tǒng)一入口、事前認(rèn)證、事中安全監(jiān)控和事后行為審計(jì),所有運(yùn)維工作流均需經(jīng)過(guò)浪潮SSC才能進(jìn)入安全控制區(qū)的服務(wù)器、工作站。
“四個(gè)統(tǒng)一”規(guī)避安全風(fēng)險(xiǎn) 提升管控能力
此次浪潮SSC上線,實(shí)現(xiàn)統(tǒng)一運(yùn)維入口、統(tǒng)一強(qiáng)身份認(rèn)證、統(tǒng)一授權(quán)和統(tǒng)一安全審計(jì)等“四個(gè)統(tǒng)一”,全面提升了山東國(guó)網(wǎng)安全運(yùn)維管控能力,降低了運(yùn)維風(fēng)險(xiǎn),具體表現(xiàn)如下。
首先,為運(yùn)維、開發(fā)人員建立統(tǒng)一的安全運(yùn)維接入?yún)^(qū),所有人員均需要在指定工作站上進(jìn)行日常運(yùn)維工作,從接入端減少了隨著使用設(shè)備增加而導(dǎo)致的內(nèi)部違規(guī)和攻擊的安全風(fēng)險(xiǎn)。
其次,“一人一號(hào)”實(shí)現(xiàn)運(yùn)維人員實(shí)名制,細(xì)粒度資產(chǎn)訪問(wèn)控制,最小權(quán)限訪問(wèn)控制。在不改變現(xiàn)有調(diào)控中心運(yùn)維、開發(fā)流程的基礎(chǔ)上,對(duì)安全控制區(qū)服務(wù)器和工作站的賬號(hào)與運(yùn)維人員賬號(hào)進(jìn)行統(tǒng)一集中管理,并對(duì)每個(gè)人能訪問(wèn)的IT資源設(shè)置細(xì)粒度的訪問(wèn)權(quán)限,明確、規(guī)范運(yùn)維人員對(duì)資產(chǎn)的最小訪問(wèn)權(quán)限。
第三,滿足調(diào)度控制中心安全風(fēng)險(xiǎn)控制和運(yùn)維行為安全審計(jì)的需求。實(shí)時(shí)監(jiān)控正在進(jìn)行的運(yùn)維人員操作,并以視頻播放的形式展示給安全管理人員,管理人員發(fā)現(xiàn)違規(guī)操作可直接遠(yuǎn)程中斷正在進(jìn)行的危險(xiǎn)行為;同時(shí),通過(guò)協(xié)議解碼捕獲并記錄運(yùn)維人員對(duì)服務(wù)器的操作,可以進(jìn)行操作回放,生成各種運(yùn)維報(bào)表。
目前,浪潮SSC廣泛應(yīng)用于政府、財(cái)稅、金融、證券、電信等行業(yè)數(shù)據(jù)中心,其認(rèn)證、授權(quán)、審計(jì)等各模塊設(shè)計(jì),實(shí)現(xiàn)了對(duì)數(shù)據(jù)中心設(shè)備運(yùn)維安全的全生命周期管理,并滿足“二次授權(quán)”、“雙人共管”等運(yùn)維安全的需要。隨著等保2.0實(shí)施,浪潮SSC將為更多政企用戶提供運(yùn)維安全保障服務(wù)。
- 剪映海外版回歸美國(guó):短視頻創(chuàng)作工具再戰(zhàn)江湖
- 全球IT大手筆:數(shù)據(jù)中心系統(tǒng)支出飆升,去年IT支出破5萬(wàn)億美元
- 蘋果市值一夜蒸發(fā)超千億美元,蔚來(lái)機(jī)器狗項(xiàng)目蓄勢(shì)待發(fā),科技巨頭風(fēng)云變幻
- 比亞迪印尼工廠年底竣工:投資10億造新能源車,年產(chǎn)能達(dá)15萬(wàn)輛,加速東南亞綠色出行
- 蔚來(lái)汽車銷量飆漲,1月前三周同比猛增近150%,領(lǐng)跑新能源汽車市場(chǎng)
- 谷歌押注AI未來(lái),向Anthropic新投10億美元,搶占OpenAI競(jìng)爭(zhēng)高地
- 春節(jié)臨近,打車需求大漲,哈爾濱三亞異地需求成熱點(diǎn)
- 本田汽車AEB系統(tǒng)問(wèn)題引爆美國(guó)監(jiān)管機(jī)構(gòu)調(diào)查:30萬(wàn)輛車遭殃,消費(fèi)者權(quán)益受挑戰(zhàn)
- 中國(guó)制造崛起:2024年破繭而出,超40萬(wàn)億產(chǎn)值領(lǐng)跑全球,創(chuàng)新力破繭成蝶
- 印尼與蘋果接近達(dá)成投資協(xié)議:iPhone 16系列有望重返印尼市場(chǎng)
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。