日前，国网山东电科院圆满完成了“护网2019”网络安全保障工作，本次网络安全攻防演习是自2016年护网行动开始至今，攻击强度最大、攻击方式最多样、安全态势最复杂的一次，攻击方使用7个0day漏洞，超过前三次护网演习的总和。

　　在网络攻防演习开始前，国网山东电科院就对全员开展网络安全宣贯培训，通过门户新闻宣传、OA发送网络安全知识、推广网络安全屏保、开展全员培训工作、播放视频宣传资料、开展现场“宣传展板”等多种方式开展网络安全专项宣传活动，全面提高人员网络安全意识。针对信息机房、办公区等不同的网络安全防护特点及要求制定不同的防护方案。通过企信等多种方式加强全员网络安全意识，严防社会工程学攻击。为加强公司信息系统防护能力，该院组织开展“常见漏洞回头看”专项督查工作，发现漏洞和安全隐患346个，包括CVE-2019-0708远程命令执行漏洞、弱口令、SQL注入、Weblogic反序列化漏洞、文件上传漏洞、未授权访问、信息泄露等11大类23种漏洞，并组织漏洞整改工作。

　　在“护网2019”网络安全保障阶段，国网山东电科院严格执行7*24小时值班制度，按照省公司相关工作部署要求，及时查找存在的薄弱点，把各专业职责落实到位，通过山东电力大数据威胁预警监测平台及时对公司内外网信息系统网络安全态势进行实时监测，严防可疑人员和异常情况。同时借鉴近去年“护网2018”网络安全保障工作中的成功经验，该院建立健全了值班工作体系与信息通信安全保障机制，全力将攻击源挡在网络安全防线之外。同时，该院及时总结本次网络安全保障工作中的典型做法，编制了省公司管理创新项目《创新实施“三抓两控一建”构建重大活动网络安全保障体系》中各保障阶段工作方案。

　　本次演习期间，国网山东电科院及时处置了上级下发的网络安全风险预警单，及时对监测到的感染病毒木马的主机进行处置，对防火墙安全策略进行更新，成功遏制潜在的网络安全隐患，为圆满完成“护网2019”网络安全保障工作提供坚强的保障。（刘冬兰 张劲）