國(guó)網(wǎng)湖北荊州供電公司信息通信分公司通過提高員工能力和技術(shù)水平，持續(xù)推進(jìn)信息通信核心業(yè)務(wù)運(yùn)維的回收，實(shí)現(xiàn)核心業(yè)務(wù)自主運(yùn)維，切實(shí)保障企業(yè)網(wǎng)絡(luò)與信息安全。

“云終端系統(tǒng)自主化運(yùn)維率100%，網(wǎng)絡(luò)信息運(yùn)維實(shí)現(xiàn)長(zhǎng)周期安全運(yùn)行，基本實(shí)現(xiàn)了構(gòu)建信息通信自主化運(yùn)維體系的目標(biāo)。荊州供電公司是全省首家實(shí)現(xiàn)信息通信核心業(yè)務(wù)自主化運(yùn)維的地市供電公司?！?0月18日，國(guó)網(wǎng)湖北省電力有限公司科信部負(fù)責(zé)人在月度專業(yè)例會(huì)上，稱贊荊州供電公司信息通信專業(yè)工作成效顯著。

近年來，荊州供電公司信息通信分公司狠抓自主運(yùn)維管理，以網(wǎng)絡(luò)信息安全管理、云終端系統(tǒng)管理為重點(diǎn)，著力打造專業(yè)實(shí)力強(qiáng)、業(yè)務(wù)能力高的自主化運(yùn)維隊(duì)伍，持續(xù)提升信息系統(tǒng)支撐能力和信息安全水平。該公司優(yōu)化內(nèi)部組織機(jī)構(gòu)和人力資源配置，實(shí)現(xiàn)信通核心業(yè)務(wù)全部自主運(yùn)維。

升級(jí)云終端系統(tǒng) 業(yè)務(wù)自主運(yùn)維，各類故障快速處理 

“系統(tǒng)架構(gòu)服務(wù)器運(yùn)行正常，系統(tǒng)存儲(chǔ)服務(wù)器及存儲(chǔ)運(yùn)行正常，系統(tǒng)角色服務(wù)器運(yùn)行正常?！?0月22日，荊州供電公司信息通信分公司信息運(yùn)維班班長(zhǎng)李穎在月度檢修工作會(huì)上介紹云終端系統(tǒng)目前運(yùn)行情況。

截至9月15日，荊州供電公司云終端系統(tǒng)運(yùn)維團(tuán)隊(duì)歷經(jīng)一年奮戰(zhàn)，深度參與系統(tǒng)架構(gòu)部署、網(wǎng)絡(luò)設(shè)計(jì)等全過程，完成了國(guó)網(wǎng)湖北電力云終端系統(tǒng)版本升級(jí)，標(biāo)志著該公司信息系統(tǒng)自主化運(yùn)維進(jìn)入新階段。

國(guó)網(wǎng)湖北電力是國(guó)家電網(wǎng)有限公司云終端系統(tǒng)建設(shè)首批試點(diǎn)單位之一。國(guó)網(wǎng)湖北電力云終端系統(tǒng)始建于2013年。在系統(tǒng)上線初期，云終端系統(tǒng)基礎(chǔ)架構(gòu)、桌面承載以及資料存儲(chǔ)服務(wù)等系統(tǒng)模塊的安裝部署，完全依靠外部開發(fā)公司運(yùn)維支持，系統(tǒng)建成后很長(zhǎng)一段時(shí)間，都無(wú)法自主進(jìn)行運(yùn)維管理。

“管信息必須管安全，信息應(yīng)用到哪里，安全就延伸到哪里，切實(shí)提高公司網(wǎng)絡(luò)與信息安全管理能力、控制能力、防御能力。”今年，國(guó)家電網(wǎng)公司對(duì)信息網(wǎng)絡(luò)安全工作提出明確要求，今年年底實(shí)現(xiàn)核心業(yè)務(wù)運(yùn)維自主化率大幅提升，到2020年年底，信息通信核心業(yè)務(wù)自主化運(yùn)維率力爭(zhēng)達(dá)到90%以上。

為改變過度依賴外部技術(shù)人員運(yùn)維的狀況，推進(jìn)核心業(yè)務(wù)回收工作，荊州供電公司信息通信分公司常態(tài)化開展業(yè)務(wù)培訓(xùn)，根據(jù)近三年入職人員工作能力和技術(shù)水平，制訂重點(diǎn)人員年度培養(yǎng)計(jì)劃。該公司通過開展通信運(yùn)維、基礎(chǔ)平臺(tái)軟件運(yùn)維等專業(yè)技能比武，積極選派員工參加信息網(wǎng)絡(luò)安全競(jìng)賽、信息通信運(yùn)行安全技能競(jìng)賽等，以崗位學(xué)習(xí)、外派培訓(xùn)、實(shí)戰(zhàn)練兵為抓手，提升運(yùn)維人員技術(shù)水平。

2017年3月，荊州供電公司信息通信分公司采取“師帶徒”的方式，讓5名新員工參與系統(tǒng)主服務(wù)器配置、相關(guān)域控服務(wù)器系統(tǒng)開發(fā)、證書服務(wù)器聯(lián)調(diào)、桌面訪問服務(wù)器優(yōu)化等方面的升級(jí)改造工作，完成了云終端系統(tǒng)版本升級(jí)任務(wù)。經(jīng)過實(shí)踐鍛煉，新員工迅速成長(zhǎng)為運(yùn)維團(tuán)隊(duì)里的中堅(jiān)力量，擔(dān)負(fù)起1500個(gè)終端的日常運(yùn)維及故障處理任務(wù)。

“首先要?jiǎng)?chuàng)建賬號(hào)，然后批量導(dǎo)入生成賬號(hào)，接著選擇這個(gè)模板進(jìn)行虛擬機(jī)創(chuàng)建，將賬號(hào)和虛擬機(jī)進(jìn)行綁定，最后同步云硬盤?！?0月15日，荊州供電公司信息通信分公司員工鄧翔指著電腦屏幕，指導(dǎo)新入職的員工。一年前，鄧翔還跟著廠家技術(shù)人員身后，拿著筆記本飛快記錄、跑腿學(xué)習(xí)，如今已成為云終端系統(tǒng)的管理人員。

“云終端系統(tǒng)云硬盤里的客戶數(shù)據(jù)全部丟失，怎么恢復(fù)？”回憶2017年年初遭遇的那次故障，鄧翔仍心有余悸。當(dāng)時(shí)因?yàn)闆]掌握云硬盤數(shù)據(jù)同步方法，他只好求助廠家?guī)兔μ幚怼?/span>

目前，云終端系統(tǒng)運(yùn)維人員從2人增加到7人。這7人能完全自主運(yùn)維云終端系統(tǒng)業(yè)務(wù)，快速處理各類故障。

實(shí)現(xiàn)云終端系統(tǒng)的自主化運(yùn)維，除了系統(tǒng)管理人員精心鉆研、努力學(xué)習(xí)外，還得益于國(guó)網(wǎng)湖北電力多次開展的云終端系統(tǒng)深化應(yīng)用培訓(xùn)。為加強(qiáng)對(duì)云終端系統(tǒng)的管理，提高地市供電公司云終端系統(tǒng)管理人員的理論基礎(chǔ)與實(shí)操技能，國(guó)網(wǎng)湖北電力多次聘請(qǐng)相關(guān)業(yè)務(wù)專家，開展“一對(duì)一”輔導(dǎo)，讓運(yùn)維人員邊學(xué)邊練，增強(qiáng)對(duì)云終端系統(tǒng)架構(gòu)的了解，提升日常運(yùn)維業(yè)務(wù)技能。

編織安全防護(hù)網(wǎng) 常態(tài)化監(jiān)測(cè)維護(hù)，筑牢網(wǎng)絡(luò)安全防線

“發(fā)現(xiàn)一起攻擊服務(wù)器的行為，請(qǐng)派人迅速排查?！?月17日中午，荊州供電公司信息通信分公司信息運(yùn)維班班長(zhǎng)李穎接到國(guó)網(wǎng)湖北電力信息調(diào)度監(jiān)控中心打來的電話。他立刻帶領(lǐng)班員王子聰，從終端注冊(cè)、網(wǎng)絡(luò)接入以及安全防護(hù)三方面開展排查。

王子聰首先確認(rèn)桌面管理系統(tǒng)的IP地址，阻塞了登錄該終端接入的端口，封禁了登錄防火墻設(shè)備對(duì)該地址的雙向訪問策略，隨后聯(lián)系屬地信息運(yùn)維人員，對(duì)終端斷網(wǎng)，隔離其他內(nèi)網(wǎng)終端。

經(jīng)過深度掃描挖掘以及對(duì)終端日志進(jìn)程的分析，兩人最終發(fā)現(xiàn)，該終端被植入了木馬文件。李穎取樣分析該木馬病毒，根據(jù)其特征值，利用殺毒軟件管理后臺(tái)開展定向病毒查殺，避免了病毒在網(wǎng)絡(luò)中擴(kuò)散。

“每年，廣域網(wǎng)防火墻上要遭受外部網(wǎng)絡(luò)攻擊近10萬(wàn)次，信息內(nèi)網(wǎng)也會(huì)遭受網(wǎng)絡(luò)入侵、攻擊滲透、非法訪問等攻擊行為?！闭勂鹁W(wǎng)絡(luò)信息安全防護(hù)，李穎介紹說，“過去遇到這樣的網(wǎng)絡(luò)攻擊行為，需要國(guó)網(wǎng)湖北電力科信部的專業(yè)指導(dǎo)和外部信息安全技術(shù)人員的協(xié)助。如今，我們已經(jīng)可以完全自主處理?！?/span>

今年，荊州供電公司10個(gè)縣市公司15名信息運(yùn)維人員組成了信息安全藍(lán)隊(duì)，參加紅藍(lán)攻防實(shí)戰(zhàn)演練，深入挖掘本單位內(nèi)外網(wǎng)管理與技術(shù)漏洞，有效提升信息安全整體防護(hù)水平。目前，該公司38名長(zhǎng)期在崗的信息運(yùn)維人員承擔(dān)了5000余臺(tái)桌面終端、在運(yùn)的58臺(tái)服務(wù)器等設(shè)備的日常運(yùn)維管理。各縣市公司設(shè)置兩名信息管理員，按照信息安全管理規(guī)范，每天運(yùn)用督查工具掃描，檢查漏洞和弱口令等，常態(tài)開展補(bǔ)丁升級(jí)、病毒查殺、數(shù)據(jù)備份、性能監(jiān)測(cè)等工作，還運(yùn)用桌面運(yùn)維系統(tǒng)管理平臺(tái)、非法外聯(lián)系統(tǒng)監(jiān)測(cè)、桌面終端管理系統(tǒng)、殺毒軟件系統(tǒng)，查看桌面終端運(yùn)行情況。常態(tài)化的監(jiān)測(cè)維護(hù)，筑牢了網(wǎng)絡(luò)安全防線。

對(duì)于電網(wǎng)企業(yè)而言，網(wǎng)絡(luò)信息安全對(duì)電網(wǎng)安全穩(wěn)定運(yùn)行至關(guān)重要。推廣核心業(yè)務(wù)自主化運(yùn)維，開展信息安全紅藍(lán)攻防演練，實(shí)施信息網(wǎng)絡(luò)雙基崗位實(shí)訓(xùn)……經(jīng)過不懈努力，荊州供電公司信息通信分公司高效完成了信息通信核心業(yè)務(wù)系統(tǒng)運(yùn)維業(yè)務(wù)的回收工作，以信息通信專業(yè)的自主化運(yùn)維管理切實(shí)保障企業(yè)網(wǎng)絡(luò)與信息安全。