网络安全是现代社会的重要组成部分，它对国家安全具有重要影响。没有网络安全，国家的重要信息和基础设施将面临严重威胁，国家安全也将受到严重影响。为提升电力信息系统安全性，大唐东北电力试验研究院推进信息化与电力生产相结合，优化应急管理策略，实现了全面监控、预警和阻断威胁攻击源，确保业务安全。

规范网络安全应急管理策略，主动动态防御系统是核心

在当前的背景下，各单位必须满足网络安全合规要求，以保障信息系统和数据的安全。网络安全合规是指依据国家相关法律法规和标准，对网络安全进行规范和管理，以确保系统和数据的完整性、可用性和保密性。

当前主要问题是目前发电企业针对网络的安全防护还是以“堵漏洞、筑高墙、防外攻”的静态、被动的边缘安全防护体系为主，综合采用防火墙、入侵检测、主机监控、身份认证、防病毒软件、漏洞修补等多种手段构筑“堡垒”式的刚性防御体系，阻挡或隔绝外界入侵是静态分层的“深度防御”，难以抵御未知攻击，且存在自身易被攻击的危险。

基于拟态防护技术，采用行为智能分析方法，建立主动、动态网络安全监测与侦察体系，快速弥补现有网络安全防护体系不足，形成高敏感、高效率、实战型的网络安全防护体系，快速响应安全威胁攻击，减小安全威胁驻留时间，降低安全风险。

主动动态防御基于网络欺骗技术、移动目标防御技术以及AI（人工智能）技术，构建虚拟安全资源池，根据防护策略对安全功能进行动态组合，实现网络防护所需的安全资源的统一调度封装和管控，有效提升工控系统网络的安全性，保护系统免受各种网络攻击的威胁。

主动动态防御系统具备防范黑客及恶意代码攻击、抵御新型勒索病毒攻击、抵御APT攻击、检测蠕虫病毒扩散以及攻击入侵防范的优势，更高效的保证电力系统及重要数据安全，为发电企业提供新型网络安全防御方案。

进一步挖掘数据价值，提升预警精确性和智能化水平

为解决上述问题，大唐东北电力试验研究院研发主动动态防御系统，通过部署安全布防、安全监测、自动响应和追溯审计四大功能模块，提供了全面的网络安全防护和管理能力，确保系统和数据的安全性及稳定性。主动动态防御系统包含：单网络哨兵、指纹哨兵和专业哨兵等多个组件。这些哨兵通过多重部署网络的方式，有效地提升网络的安全性，使得攻击者难以有效地进行攻击。主动动态防御系统是一个体系化、自适应、智能化的网络安全解决方案，能够全面监控、预警和阻断威胁攻击源，确保业务安全。

依托“大唐安全无死角”开展网络安全风险预警

通过成果实施应用，将弥补现有网络安全防护体系不足，快速建立主动安全防御体系，降低网络安全风险；基于拟态防御技术，构建海量防御节点，实现一台安全设备，构建一套防御体系；无特征库、不需要投入大量人员对设备进行维护；100%准确预警，0误报，提高运营效率，降低事件响应成本；高敏感、高质量运维数据，提升威胁处置效率，降低安全威胁驻留时间；与现有安全体系无缝衔接，实现1+1>2。