人民日报客户端：海量流量数据实时监控 网络异常行为无处遁形
“发现一起IP异常行为，请及时处置”，10月15日，急促的告警提示音在国网江苏省电力有限公司网络安全分析室大厅响起。值班员赵新建迅速查看监控大屏上的警报详情，网络流量分析平台又发现了一例跨地市未备案的访问请求，赵新建立即进行了处理，整个过程不到1分钟，这得益于该公司今年新搭建的网络流量分析平台。
网络流量分析平台是国网江苏电力9月起使用的最新平台。该公司通过平台能够实现对全省电力系统范围内近17万个IP及终端实时监控，并通过算法自动筛选、检测、告警。2021年试用至今，已发掘省内IP地址异常行为19例，监测流量告警7起，通报安全漏洞3个，为省内对外信息服务的精准安全防控提供支撑。目前，该平台已于10月11日在全省正式开放使用。
近年来，江苏电网发展迅速，目前已拥有35千伏及以上变电站3285座、输电线路10.26万公里。随着电网规模的不断扩大，信息化设备也越来越多，带来的流量数据也同时激增。国网江苏电力针对流量数据的海量增加，持续加大对网络安全的监管力度，全面检测危险因素，主动发现威胁、处理风险，积极构建智能网络主动安全防御体系，通过平台集中管控，构建省市县三级态势感知体系，从而实现网络异常行为的实时精准感知。
在搭建网络安全主动防御平台的同时，国网江苏电力还及时对新兴业务开展网络安全专项督查，发现并治理综合能源服务类系统隐患27起，无人机样板间隐患7起，确保网络安全“防患于未然”。
据了解，为应对日益复杂多变的网络安全形势，该单位提出了全面办公终端国产化替代的工作思路，通过有序推进核心业务适配性改造，在全省范围内对国产化终端推广使用，确保平台搭建从硬件到软件国产化率100%，自上而下实现自主可控。
同时，国网江苏电力通过平台采集全网流量数据，开发数据挖掘应用场景，累计形成人工智能算法13套，并基于相关应用拦截安全漏洞达150余次。
