国网福建信通公司：筑牢自主可控防护屏障 助力新型电力系统安全发展

在日前数字中国建设峰会组委会主办的2023数字中国创新大赛·信创赛道全国总决赛上，由国网福建信通公司、南瑞信通公司联合申报的《电力纵深防护安全隔离体系解决方案》(以下简称《方案》)，从全国213支团队中脱颖而出，获该赛道全国总决赛二等奖。据悉，作为全国首个以“国产化数字生态”为主要方向的创新赛，信创赛道是数字中国创新大赛的常设赛道。

据了解，《方案》作为关键信息基础设施领域信息安全解决方案，通过软硬件结合，打造全栈国产化的自主可控网络安全防护体系。

一是基于安全接入网关，构筑安全防护接入认证体系。通过自研安全传输协议，实现海量异构终端接入；基于高强度链路加密技术，实现数据安全传输；基于多项优化技术，提升安全访问速度，实现终端与应用系统之间安全可靠的信息交换。

二是基于自主研发安全隔离装置，构筑安全防护横向隔离体系。通过自学习智能过滤和流还原安全防护技术实现内外网高强度逻辑隔离。

三是基于国密算法的统一密码服务平台，构筑统一密码服务体系，实现全场景、全业务密码应用。该方案构建纵深防护安全隔离体系，实现安全威胁“进不来”、敏感数据“拿不走”、交互行为“全监控”。

据介绍，《方案》从四个方面自主创新，实现电力领域安全隔离体系关键技术自主可控。一是使用全栈自主可控安全设备，采用国产CPU、内存、加密卡等核心组件进行国产化替代及适配，自主架构设计提升性能，零采购非国产品牌。二是软件层面自主研发安全传输协议和安全驱动程序，相关功能已获得国家密码管理局的商用密码产品认证，实现核心功能的自主可控，安全可靠。三是基于我国可信标准，从硬件、引导程序、操作系统和应用层面对设备进行了可信加固，使用国产化可信模块和轻量化可信软件，提升设备自身安全防护能力。四是构建智慧物联安全生态，安全适配100多家国产厂商终端，具备行业拓展能力，未来可拓展应用于其他国家关键基础设施领域。

近年，国家发布多项政策加快推动能源行业数字化升级，分布式新能源、源网荷储等新型能源运行模式快速发展。而该方案可有效支撑分布式光伏、虚拟电厂等能源数字化新业态的安全建设，助力新型电力系统发展，为国家电力关键基础设施安全防护保驾护航。