國家電網公司是關系國民經濟和國家 能源 安全一個大型的央企，在去年的財富排名上，排在全球第二。國家 電網 公司覆蓋了最多的國土面積，服務的供電人口已經超過11億。現在通過國家一帶一路走出去，在全球范圍內承接 電力 工程。目前管理的境外資產有600億美元。

       從整個電力系統來說，安全工作起步比較早，從2002年開始就構建了三層三區三格狀的安全防護體系，這也是通過國家一系列法律法規和電力行業的一些具體制度要求構建的三道防線。最外圍和互聯網 進行連接；第二道防線，把管理大區劃分為信息內網和信息外網，最核心就是涉及到生產控制系統的電力監控系統是生產控制大區，所以構建了三道防線縱深的安全防御體系。經過了多年相關的安全技術和相關管理逐步的得到了完善和提升，這個防線對整個電力系統的安全穩定運行，起到了非常重要的作用。

       今年國家電網公司提出來建設“三型兩網”泛在 物聯 網安全戰略。“三型”指樞紐型、平臺型、共享型。“兩網”，一是智能電網，二是泛在電力物聯網。“三型兩網”是國家電網公司在未來若干年實現電力企業能源轉型的重要抓手。整個電網本身就是一個能源的生產和進行供需的消費端，是一個中間環節，起到樞紐的作用。在平臺型方面，未來電網結合能源的資源配置，結合能源要素的創新，構建綜合的能源服務平臺和一些新興業務的能源平臺，讓整個電網在能源轉型中產生新的競爭要素。共享型就是整個電網和用戶、其他的一些合作伙伴建立一個能源互聯網的生態圈，通過生態圈大家都可以在這里面找到自己的經營模式和發展模式，這就是整個電網“三型”的范疇。

       在支撐“三型”的戰略目標中，特別提到了要建設泛在電力物聯網和智能電網。泛在物聯網建設中要從整個能源的能源流和信息流、數據流，三流合一了發，進行新的業務和生態模式的重構。從整個電網今后服務社會、服務國家和更多的市場主體，創造更多機遇的角度來說，這是一個大的、新的戰略。

       泛在電力物聯網是物聯網技術在整個智能電網里面的應用，按照層級關系，分為感知層、平臺層、應用層。在每一個層面上，實現相關信息的靈活處理，包括全面感知和智慧物聯。

       從整個物聯網應用系統來說，現在大概有四級智能電表，還有最大的車聯網應用，還有其他相關的一些應用實踐。整個電力生產、傳輸、消費和管理的各個環節都部署了一定具備感知能力、計算能力和執行能力的智能裝置，來實現學習的感知融合和智能管理，這是整個電網已經具備的泛在物聯的一定的基礎。

       舉幾個簡單的例子，我們利用物聯網，更多需要從四個環節來實現電網的廣域互聯，比如說在云端要實現大規模新能源的安全接入與調控。利用信息通訊及安全技術支持高比例的可再生能源的閉網調控，其中會用到很多新的信息通信、人工智能，微傳感的技術，芯片技術。在電網側實現很多的智能裝備、業務管控、評價診斷和信息輸電，利用新的物聯網技術來實現全景感知，自主學習的體系和關鍵技術的應用。

       還有在用戶側進行海量的數據處理，全過程的智能感知和交互，來實現能源互聯網和信息互聯網的融合，在每一個環節里面都會采用新的物聯網技術、移動互聯網、人工智能技術，在物聯網里面進行大規模應用和未來一些應用的探索。

       接下來，談一下在新的形勢下我們面臨的一些風險和挑戰。

       從去年的一個報告來說，目前整個電力系統的安全形勢還是不容樂觀的，不管是漏洞的發現，還是相關的一些資產暴露情況，都呈現一個趨勢，同時針對境外的攻擊，電力協議端口的攻擊，去年大概發生了300余萬次，應該說整體的安全態勢應該還是一個比較嚴峻的情況。

       今年大家可能都在談的委內瑞拉事件，我們也做了一些分析。水電站遭受惡意攻擊有幾方面的可能性，一方面屬于網絡攻擊，古里水電站，委內瑞拉DCS控制系統，從去年來看，公開漏洞的報告有30多個，視頻監控系統是直接連接互聯網的，便于直接的網絡攻擊。第二個，委內瑞拉國內的情況比較動蕩，這個事件也發生在國內動蕩期，有人惡意攻擊。我們對相關的環節進行了分析，該水是站 運維 的手段和技術都是非自動化的，從運維方面發動一些攻擊，又給我們敲響了一次警鐘，包括上次烏克蘭的大停電，采用網絡攻擊的手段、武器攻擊電力系統是一種真實的存在。停電應該是對我們國民經濟最大的一種公共安全事件。現在網絡攻擊背后其實就是科技戰，再到后面是網絡戰，最后才是軍事戰爭，就是四種形態，委內瑞拉給了我們很多的警示。

       從物聯網來說，一個具有海量的設備，特別是隨著電力物聯網的建設，終端暴露面會有很大的增加，這里面安全和業務進行融合，邊界已經模糊化了，原來邊界的防護體系，現在需要進行邊界的重構，這也是我們面臨的一個挑戰。

       數據融通共享以后對工業互聯網、或者對泛在電力物聯網里面的數據安全該如何進行設計和構建？數據安全應該說在新的共享環境下面是我們面臨的一個難題。比如說數據的分級分類，哪些數據可以放到外網，數據是否需要加密？而且很多數據，還要和政府、一些互聯網企業的合作伙伴來共享。數據的共享、數據的流動，數據的安全未來是一個非常重要的問題。

       關于防護思考。

       第一，從體系結構上進行優化。整個電力物聯網的安全防護體系現在變成三個大區，其實核心的防御體系還是繼承下來了，包括生產控制大區、管理大區，增設了互聯網大區，另外在區里面，包括在邊界上、數據上又做了一些系統的優化和調整，整體上還是解決互聯網業務的平衡和安全防護的平衡和實施性。

       第二，利用統一的密碼基礎設施服務，來為整個萬物互聯提供統一的身份標志，不管是采用對稱密碼、或者非對稱密碼技術，包括一些新型的認證方式，如何來對這些接入設備的身份進行識別是泛在物聯網里面最核心的一個難點。

       第三，對整個終端層來說，如何保證終端本體的安全？一是標準化的安全，要把安全能力軟件化，在終端里面以標準化模式提供給各種各樣的終端廠商。在一些重要的終端采用加安全芯片的方式，保證終端里面重要系統控制的安全性，還有對業務APP進行安全加固。

       對于終端，最核心的還是要從基礎的底層軟硬件來進行著手考慮，因為終端涉及的廠商太多了，而且供應鏈還存在很大的安全風險，如果把一個惡意的病毒，或者惡意的程序植入到操作系統，或者植入到應用軟件里面，這是防不勝防的。

       另外對原有電力系統的很多安全邊界防護設備進行性能的提升和優化，這里面提到三個理念，一是功能的軟件化，未來我們要借助軟件定義的方式，讓安全能力和軟件定義結合。

       還有一個就是數據全生命周期的防護，包括數據的產生、傳輸、消費、使用到廢棄。另外我們要考慮監測，特別隨著物聯網監測來了以后，能不能做一個全場景的IP監測，通過監測保證整個物聯網運用的安全。

       最后，最核心的還是安全人才的體系建設，人才培養非常重要。