戴爾數據避風港保護體系 幫助電力系統抵御網絡攻擊

明天，我們將正式迎來“三伏”中的初伏，開啟為期40天的伏天。俗話說“熱在三伏”， “伏”既代表暑氣潛伏于地，亦可解讀為“宜伏不宜動”，進入三伏，便到了一年內氣溫最高、最為潮濕悶熱的時段。今年的三伏特為尤甚，部分地區氣溫甚至高達40攝氏度，熱浪襲人，酷暑難耐，而在這樣的高溫天氣，若是遭遇猝不及防的停電，多么恐怖不言而喻…...

每逢暑期，攀升的溫度都會帶來用電量激增，造成電力供應緊張。電力行業的各部門、各公司更是加倍小心，提早準備，推出各項應對措施。而為了保障電力穩定供應，除了發電量、輸電線路、用電情況外，電力行業今天還必須關注一個愈發重要的方面——網絡安全。

隨著網絡信息技術的快速發展，作為工業樞紐的電力系統信息化程度不斷提高，對網絡的依賴程度也在不斷增加。在現代社會中起著重要作用的電力行業，難免被貪財好利的黑客盯上。根據行業分析機構標普全球普氏 “原油安全哨兵”研究項目發布的統計數據，過去5年中，全球針對能源領域的網絡攻擊數量激增，電力領域已經成為以勒索病毒為主的網絡攻擊 “重點區域”， 在所有網絡攻擊事件中，針對電網占比約為1/4。

今天，與社會生產生活緊密相連的電力系統一旦出現斷電，產生的后果將不堪設想。

◆2019年7月，南非最大的城市約翰內斯堡發生了針對City Power電力公司的勒索軟件攻擊。勒索軟件對城市電力公司的網絡、數據庫和應用程序進行了加密，導致對外服務基本陷入癱瘓，用戶無法買電、充值、辦理發票或訪問City Power官方網站，無法運作的系統更妨礙了搶修工作的開展。無奈之下，部分客戶甚至只能忍受斷電近12個小時。

◆2021年11月，澳大利亞電力供應商CS Energy遭到勒索軟件攻擊，CS Energy為昆士蘭當地政府所有，為數百萬家庭以及大型商業和工業客戶提供電力。勒索軟件破壞了其公司網絡上的設備，好在攻擊被及時發現，迅速與其他內部網絡隔離，防止了惡意軟件傳播否則可能會造成供百萬戶家庭使用的3500兆瓦電力被切斷。

◆2021年11月，美國科羅拉多州電力公司DMEA遭到網絡攻擊，支付、計費和賬戶更改等服務中斷，通信系統受到影響。90%的內部控制和系統損壞、損壞或禁用，并造成了近20年的歷史數據丟失。

以上幾起攻擊事件，還只是眾多針對電力行業網絡攻擊的冰山一角。如何維護網絡安全，已成為能源領域關注的重點，加強電力行業內部網絡安全防護，更是刻不容緩。

國家電網某省電力公司就選擇攜手戴爾科技集團，構建數據備份與容災平臺，打造數據安全避風港，確保電力系統的安全穩定運行。

戴爾科技在數據安全領域深耕多年，經過不斷地探索與實踐，戴爾科技PowerProtect Cyber Recovery數據避風港方案從備份到數據恢復，構建了一個有效、全面的立體防御體系，針對勒索病毒及破壞性網絡攻擊提供了全面的解決方案：

01強化數據安全保障 加快備份管理效率

 如今，電力系統信息化程度不斷提高，從電網運行數據、客戶用電信息到網站、財務、客戶管理系統，各處匯聚而成的龐大數據資源，每天會產生大量歸檔日志，對備份系統效率提出了嚴格要求，如果備份時間過長，甚至會影響到日常生產。

對此，在數據備份方面，戴爾科技PowerProtect Cyber Recovery數據避風港方案采用了業界性能強悍的「PowerProtect DD」備份設備，擁有極高的重復數據刪除比以及私有協議，在效率和安全性上都有著極大的優勢，成為遭受勒索病毒攻擊后快速備份和恢復的“主力軍”。

Dell PowerProtect DD備份設備采用了英特爾?至強?處理器，擁有豐富完整的指令集，能夠更好地支持多任務并行處理，確保數據管理的穩定性和高效性，服務數據計算、存儲和傳輸，助力構建靈活高效數據平臺，加速變革。

02周密數據保護體系 抵御網絡攻擊威脅

做好備份后，還需要將備份數據保護起來。戴爾科技「PowerProtect Cyber Recovery」數據避風港方案的Air Gap(空氣隔離網閘)和副本鎖定機制，備份數據存儲在生產端的存儲設備上后，和Cyber Recovery Vault區(數據隔離保存庫)存儲設備建立復制鏈接，通過內部網絡和專用接口進行復制。一旦數據同步完畢即關閉「Air Gap」網閘，徹底阻斷勒索軟件接觸的可能，保證備份數據拷貝副本不可加密、不可篡改、不可刪除。

并且通過AI技術和機器學習功能，還能對備份數據進行分析，主動判斷受攻擊類別，形成分析報告，同時通過隔離的沙箱進行恢復驗證機制，以實現備份的主動防御。有效避免勒索病毒攻擊，大幅降低業務風險。

在網絡安全領域，無論身處于酷暑還是寒冬，無論面對怎樣的風險與挑戰，戴爾科技集團將始終為企業提供值得信賴的安全解決方案和產品服務組合，對抗網絡安全威脅，為業務保駕護航。