第四屆IEEE能源互聯(lián)網與能源系統(tǒng)集成國際會議隆重開幕。作為能源與信息交叉領域的高水平國際學術盛會，本次會議聚焦能源轉型、數(shù)字化融合與系統(tǒng)安全等核心議題。在備受矚目的網絡安全專題論壇上，360公司旗下“360安全大腦”應邀出席，并圍繞“計算機系統(tǒng)集成，尤其是關鍵能源基礎設施集成的安全運營”分享了前沿理念與實踐技法，為構建安全、韌性的新型能源體系提供了重要思路。
隨著全球能源互聯(lián)網的快速發(fā)展與能源系統(tǒng)的深度集成，電力、油氣等關鍵基礎設施的數(shù)字化、網絡化程度日益加深。這一趨勢在提升運營效率與協(xié)同能力的也極大地擴展了網絡攻擊面，使得能源系統(tǒng)成為高級持續(xù)性威脅等網絡攻擊的高價值目標。傳統(tǒng)的碎片化安全防護模式已難以應對體系化、場景化的新型安全挑戰(zhàn)。
在此背景下，360安全大腦專家在會議上指出，能源互聯(lián)網的安全運營必須從“計算機系統(tǒng)集成”的頂層設計之初就深度融合安全能力。報告重點分享了幾大核心技法：
- 以“安全大腦”為核心構建協(xié)同防御體系：強調不能孤立地看待單個設備或組件的安全，而應通過云端安全大腦實現(xiàn)全局態(tài)勢感知、威脅情報共享與協(xié)同響應。將安全能力作為“組件”集成到能源控制、管理、交易等各類業(yè)務系統(tǒng)中，實現(xiàn)安全與業(yè)務的同步規(guī)劃、建設和運行。
- 聚焦“運營”而非單純“防護”：面對未知威脅，靜態(tài)的防護產品必然存在滯后性。360提出需要建立持續(xù)的安全運營體系，包括7x24小時的監(jiān)測、高級威脅狩獵、實戰(zhàn)攻防演練以及閉環(huán)的漏洞管理與響應流程。通過持續(xù)的運營迭代，動態(tài)提升系統(tǒng)整體的安全水位。
- 強化數(shù)據驅動與情報賦能：利用360積累的海量安全大數(shù)據和全球威脅情報，能夠為能源系統(tǒng)集成提供先知先覺的威脅預警。通過分析針對工控系統(tǒng)、物聯(lián)網設備的攻擊手法，可以將防御策略前置，在系統(tǒng)設計、供應鏈選擇和網絡劃分階段就規(guī)避潛在風險。
- 重視“人”的關鍵作用與流程構建：再先進的技術也需由人來駕馭。報告分享了如何通過構建跨部門的安全運營團隊（SOC），并設計貼合能源行業(yè)業(yè)務特點的安全流程與應急預案，將技術能力有效轉化為實際安全效益，保障在遭受攻擊時業(yè)務不中斷或快速恢復。
360安全大腦的分享，實質上提出了一種面向復雜系統(tǒng)集成的、以“感知、認知、決策、行動”為閉環(huán)的新一代安全運營范式。這對于正處在數(shù)字化轉型浪潮中的全球能源行業(yè)具有重要的參考價值。與會專家學者及行業(yè)代表對此反響熱烈，認為將數(shù)字安全系統(tǒng)性集成到能源基礎設施的“血脈”之中，是保障能源網絡安全、乃至國家總體安全的必由之路。
本次會議上的交流，不僅展示了中國企業(yè)在網絡安全前沿領域的思考與實踐，也促進了能源與安全兩個關鍵領域的跨界對話與合作，為共同應對未來挑戰(zhàn)、構建清潔、高效、安全、互信的全球能源互聯(lián)網貢獻了智慧與方案。
