“既是牢固城墙建造者，也是城墙攻击者，为的就是不断提升自我防护能力，达到以攻促防的目的，使网络安全这道城墙真正的坚无不催。”在国网宁夏电科院有这样一支尖兵“护卫队”，没有硝烟的战场是他们的工作场所，手中的键盘是不断攻击或防卫的武器，一串串数字代码作为靶向精准的子弹，不断向坚固的网络防线进行扫描攻击，从而发现漏洞缺陷再对漏洞进行修复提升，使得网络安全防线进一步得到提升，这支由宁夏电科院网络安全技术人员为主力构成的网络尖兵，如同警惕的护卫队，时刻确保着宁夏电网的网络安全。
技术精湛 百战不殆
“通过漏洞获取互联网侧1台主靶标系统控制权限”“持续php远程代码执行”“获得5台边缘系统控制权限”，在刚刚结束的国家电网网络安全实战攻防演习中，国网宁夏电科院作为红队首次对国网公司全系统网络安全防护进行攻击检验。
“红蓝攻防就是一方模拟黑客利用技术手段对系统、网络、主机等进行攻击，另外一方根据监测到的网络攻击流量进行相应的防守和加固，”该院电力物联网技术中心网络安全负责人李兴华说。经过紧张的7天实战攻防演习，成功获取到多台服务器和数据库管理员控制权限、14000多个敏感文件、超过30万条敏感数据，可有针对性进行漏洞修复和加固，进一步提升了国网公司整体网络安全防护水平。
作为国网宁夏电力有限公司网络安全技术支撑单位、网络安全督查及红队管理单位，国网宁夏电科院这支网络护卫队日常开展一体化系统口令安全、外网网站（系统）、移动应用APP及物资等业务系统专项督查为主，在全国两会、护网等关键时期开展重点督查，在夜以继日的7×24小时在线监测联防联控机制下，他们创下了多个“首次”，首次实现网络横向穿透，打破了传统网络安全边界防护体系，在护网行动期间首次反向溯源境外黑客攻击路径，切断攻击并完成反制……一次次的实战攻防有效避免了重大网络安全事故发生，确保了网络安全这道无形的墙安如磐石牢不可破。
尖兵队伍 基座牢固
人才队伍建设是夯实护卫队“能防”、“能攻”的基石，国网宁夏电科院高度重视网络人才队伍建设，按照打造一支“全面覆盖、技术精湛、忠诚担当、人才辈出”的新时代网络安全队伍要求，自2015年起至今，逐步建立起了一支具备网络深度攻防能力的信息安全红蓝队伍，这支网络安全尖兵队伍及红蓝队主要由国网宁夏电科院、国网宁夏信通公司和国网宁夏电力各地市供电公司信息运维人员组成，共有队员30余人，其中2人入选国网公司级红队，日常按照“红队攻点，蓝队防控”的定位开展漏洞和隐患挖掘、安全内控及常态化网络安全红蓝对抗演练。
“未知攻、焉知防，知己知彼才能百战不殆，我们可以在一次次的对抗演练中不断提升自身业务技能，增强队伍的实战能力，同时也可进一步加强网络安全复合型人才队伍建设。”自治区攻防比赛二等奖获得者、宁夏电力网络安全尖兵部队负责人、高级工程师李晓龙说道，“我们的尖兵队伍有着一整套完整全面的训练和提升方案，通过选拔、培训、评价等方式时刻保持队伍活力，就像鹰一样敏锐、机警。”在复合型人才打造的机制下，这支队伍成功处置了比特币勒索病毒、电厂违规接入互联网等多起网络突发事件，分别在国家级、自治区级、以及国网公司组织的数次专项活动中取得了不俗的成绩。
方向明确 致远笃行
“网络是一张全覆盖的大网，随着5G、人工智能等新技术在电力企业数字化转型过程中的大量应用，网络安全就是电力行业数字化建设的安全底座，同时也是构建智慧城市的保障。”国网宁夏电科院副院长、电力物联网技术中心负责人夏绪卫如是说。
该院在网络安全技术专业快速发展的同时，始终不忘履行央企社会责任，以发挥专业力量支撑地方社会经济发展为己任，在2020年疫情期间编制宁夏电力公司“五聚焦、五强化，全力保障疫情防控期间网络安全”典型经验，获自治区相关部门高度认可并在全区范围内公开推广，同时建立了网络纵深防御体系，深入推进关键信息基础设施国产化应用，通过网络安全风险监控预警系统、入侵检测系统、流量监控系统、威胁追踪溯源分析系统等技术手段开展网络安全监测分析，确保了自治区电力关键信息基础设施安全可靠运行。
电力网络连接广泛、结构复杂、面向千千万万的用户，确保电网信息系统稳定、安全、可靠运行，广大百姓才能正常生活、经济发展有序、社会和谐稳定。“2015年，乌克兰国家电网系统遭到黑客攻击，首都基辅部分地区和乌克兰西部突遭大面积停电，成为全球首例针对电力系统且导致大面积停电的网络攻击事件，我们要坚决引以为戒，筑牢这堵无形的城墙。”李兴华说。
作者：蔡建辉
编辑：高慧君
校对：于彤彤
