苏生平，赵金朝

(1.国网青海省电力公司，青海 西宁 810008；2.国网青海省电力公司电力科学研究院，青海 西宁 810008)

0 引言

近年来，青海电网各单位采取技术和管理并重的方式快速提升了电力监控系统网络安全水平，电力监控系统通过多轮检查整治后，发现的问题大幅减少，导致部分人员满足于现状。面对这种情况，国网青海省电力公司调控中心(以下简称“省调”)确定了基于多维反向渗透的电力监控系统网络安全管理模式，组建渗透队伍，明确工作职责，开展多维度渗透测试、网络安全攻防演练和网络安全分析评估，以问题为导向，不断探索网络安全防护新举措。

1 实施背景

近年来，网络攻击技术发展迅速，呈现出接触手段隐蔽、实施速度快、综合打击能力强等特点。国际上网络安全事件频发，相继发生了乌克兰大面积停电事件、美国东部互联网服务瘫痪、勒索病毒全球爆发等网络安全事件。电力作为重要基础设施,已成为国际网络战的重要攻击目标。

2005年开始，青海电网省地两级调度机构、各厂站运维单位严格落实国家“安全分区、网络专用、横向隔离、纵向认证”的十六字方针要求，部署700余台防火墙、500余套横向隔离装置、2 000多台纵向加密认证装置，建成栅格状纵深防御体系；2018年后，在省地两级调度部署了网络安全管理平台及监测装置，青海电网内952座厂站全部部署了网络安全监测装置，实现网络安全事件的分布采集和集中监视，达到了“外部侵入有效阻断、外力干扰有效隔离、内部介入有效遏制、安全风险有效管控”的安全管控目标。……