◆ 整體安全為先

        “雖然電力行業有其特殊性，但是跟其他行業一樣，電力行業信息化對安全的需求也極為突出，尤其是電網部分，分布在偏遠地區的分支，需要通過互聯網絡來作信息的傳遞與溝通，這使得他們在基于網絡在包括移動、在線視頻、數據等方面的安全應用需求日益突出。”Blue Coat大中國區產品市場經理申強說。

        隨著電力信息化建沒和應用高潮的到來, 信息安全問題已日益突出,并成為國家安全戰略的重要組成部分。據了解，來自于互聯網的安全問題已給電力系統帶來了嚴重的威脅。從信息安全角度看，在電力領域，用戶的調度中心、電廠、變電站、用戶等之間作數據交換日益頻繁的情況下，使得電力控制系統和數據網絡的安全性、可靠性、實時性等都存在巨大挑戰。

        不僅僅如此，包括物理安全、網絡安全、數據安全、災備等在內的多個方面的安全需求，實際上貫穿在2011年電力信息化的整體需求采購中。

        眼下，面對日益復雜的網絡安全環境，以及兩化融合數據大集中的需求趨勢之下，電力用戶對以物聯網為代表的云計算平臺的投資力度突顯。因此，除了集成硬件網關、內容安全管理需求強勁以外，云安全及云服務才日益成為電力行業采購方向。

         專家提醒，以高可靠性高性能為特征的電力信息化安全系統，更多需要的是供應商提供一個動態的解決方案，是需要構建一個綜合考慮了信息安全咨詢、信息安全建設、信息安全維護等各方面因素的、全面的、多層次的、組件化的安全防御體系。幫助用戶實現安全資源的集中管理、統一審計和信息共享的動態防御體系。這是電力行業對安全服務需求的必然趨勢。

         ◆ 廠商各就各位

          “信息安全管理及網絡運營維護一直是電力企業信息化重點。”北塔某銷售經理告訴記者。實際上，依電力而生，
         核心提示：以業務驅動信息化、智能化、網絡化等為特點的電力信息系統，從全面的防御能力、數據安全管理及資源整合、云安全等方面考驗著IT供應商的整體實力。

          ◆ 整體安全為先

         “雖然電力行業有其特殊性，但是跟其他行業一樣，電力行業信息化對安全的需求也極為突出，尤其是電網部分，分布在偏遠地區的分支，需要通過互聯網絡來作信息的傳遞與溝通，這使得他們在基于網絡在包括移動、在線視頻、數據等方面的安全應用需求日益突出。”Blue Coat大中國區產品市場經理申強說。

        隨著電力信息化建沒和應用高潮的到來, 信息安全問題已日益突出,并成為國家安全戰略的重要組成部分。據了解，來自于互聯網的安全問題已給電力系統帶來了嚴重的威脅。從信息安全角度看，在電力領域，用戶的調度中心、電廠、變電站、用戶等之間作數據交換日益頻繁的情況下，使得電力控制系統和數據網絡的安全性、可靠性、實時性等都存在巨大挑戰。

        不僅僅如此，包括物理安全、網絡安全、數據安全、災備等在內的多個方面的安全需求，實際上貫穿在2011年電力信息化的整體需求采購中。

         眼下，面對日益復雜的網絡安全環境，以及兩化融合數據大集中的需求趨勢之下，電力用戶對以物聯網為代表的云計算平臺的投資力度突顯。因此，除了集成硬件網關、內容安全管理需求強勁以外，云安全及云服務才日益成為電力行業采購方向。

         專家提醒，以高可靠性高性能為特征的電力信息化安全系統，更多需要的是供應商提供一個動態的解決方案，是需要構建一個綜合考慮了信息安全咨詢、信息安全建設、信息安全維護等各方面因素的、全面的、多層次的、組件化的安全防御體系。幫助用戶實現安全資源的集中管理、統一審計和信息共享的動態防御體系。這是電力行業對安全服務需求的必然趨勢。

         ◆ 廠商各就各位

         “信息安全管理及網絡運營維護一直是電力企業信息化重點。”北塔某銷售經理告訴記者。實際上，依電力而生，北塔公司一直專注于電力行業，其以系統集成的服務模式成功行走在電力行業。據相關人士透露，其業務的60%來自于電力信息化。

        其實在電力信息化的進程中，一批國內安全企業不斷成長。隨著電力信息化的日益深入，國內出現了一批新興的安全技術廠商，其技術應用到電力行業中。此前，啟明星辰就放入圍成為國家電網公司的防火墻及入侵檢測系統產品供應商。其他諸如衛士通、北信源、綠萌、深信服、東軟等均是其中的代表。

        尤其是，國家安全等級保護有明確的要求，重點行業用戶的敏感數據，均會受到高度重視。在安全系統部署上，基于核心業務及數據，電力用戶也會偏重于采購國內安全廠商的設備。

         “對非核心業務，用戶完全可以通過采用供應商的服務來完成，這種模式在國外已很盛行，用戶根本無須去關注安全技術的細節問題，只專注于自己的業務需要。”梭子魚負責人說。

        實際上無論是一體化還是云服務概念，從用戶角度，更多的是由廠商提供更簡化的安全服務，使用戶更專注于自己的核心業務。用戶無需進入到設備處理系統中，去花錢更多的人力物力，不斷為升級安全軟件、更新系統、采購更先進的技術產品及付出更多的人員成本而大費周折。

        實際上，大部分企業在反病毒方面會采用國外廠商的產品。諸如趨勢科技、華賽等都在電力行業市場有較好的突破。

        業內人士預測，2011年，諸如應用防火墻技術、WEB安全、IPS、EAD端點接入技術、內容管理及網絡加速等設備將成為電力安全信息化關注重點。相信，隨著電力信息化相關競標項目的啟動，將出現一批國內外廠商競相爭戰的局面。

        ◆ 抓住熱點掘取商機

        隨著兩化融合策略的不斷推進，電力用戶對來自內部系統、網絡邊界、廠站的安全威脅的重視度遠遠超過對其他IT技術的關注度。同時，由于用戶業務日益依賴于信息化系統，面優化信息安全運維流程、規范信息安全管理制度，確保電力系統的安全可靠與穩定運行。電力信息網絡已經深入到電力生產和管理的全過程，涉及到電力生產的各個層面，電力生產與管理對其依賴性日益增大。因此對于信息系統的安全要求也更加提高，信息安全已納入到企業安全生產管理中。據權威機構統計結果顯示，2010年國內網絡安全病毒數量下降，網民經濟損失卻顯著上升，釣魚網站數量激增，掛馬網站威脅降低，行業網站被篡改的數量也急劇上升。近日，工信部電信院知識產權主任馬志剛分析，我國通信網絡與信息安全工作有序展開，保障能力逐步提升。以工信部為代表，完善有害信息控管、應急事件處置等工作機制，建設國家公共互聯網域名安全監管平臺，打擊網絡電信詐騙專項整治等活動，取得了一些重大成果。尤其是電力行業率先在物聯網獲得突破，由物聯網及云計算而生的存儲數據安全、黑客攻擊以及保護隱私等，都使得安全系統的構建成為首要。

         承載大規模業務和用戶的云計算平臺本身易成為黑客攻擊的目，而一個大規模云計算平臺的癱瘓對于用戶的損失是不可估量的。云服務大規模的資源能力如果被黑客或者病毒利用，可能造成比僵尸網絡更大的網絡危害。物聯網面臨安全傳輸，惡意入侵和隱私泄密等重大安全風險。

         因此，上述變化對信息安全廠商提出了新的要求。即快速的安全響應能力、深層次的內容管理能力，以及全方面的安全管理能力。

         ◆ 重在網絡安全與管理

眼下，智能電網被稱作電網2.0的技術。國電某高工補充說，信息安全是一個