在金秋十月的贵阳，一场聚焦水电、新能源行业工业控制系统安全的大会——“第五届水电、新能源工业控制系统安全技术交流会”于2024年10月18日成功召开。此次交流会由中国水力发电工程学会、公安部网络安全等级保护评估中心共同主办，贵州乌江水电开发有限责任公司和中国水力发电工程学会工业控制系统安全专业委员会承办，汇聚了来自公安部、工信部、国家能源局等部门的领导，以及电网公司、发电集团、流域公司、发电厂、设计院、科研院所等相关单位的众多专家学者和技术骨干，六方云受邀参加本次大会并发表演讲。
本次交流会以“数智安全赋能新质生产力”为主题，旨在通过深入探讨水电、新能源行业工业控制系统安全领域的新理论、新技术、新应用，共同提升我国水电、新能源企业的安全防护水平，护航企业数字化转型升级。会议期间，与会嘉宾围绕“筑牢基石创新引领”的主旨，展开了热烈的讨论和交流，共同为我国水电、新能源行业的安全发展贡献智慧和力量。
交流会的亮点纷呈，令人瞩目。公安部、工信部、国家能源局等部门的领导亲临现场，对相关政策进行了深入解读，为参会者提供了权威的政策指导。同时，多位院士、专家、学者和企业技术骨干带来了精彩的专题技术报告，分享了他们在水电、新能源行业工业控制系统安全领域的最新研究成果和实践经验。这些报告内容丰富、观点新颖，为参会者提供了宝贵的学术参考和技术支持。
六方云 CEO 李江力作为专家代表进行了《基于资产管理的水电行业数智化网络安全建设》主题分享。他指出随着人工智能、大数据等新一代信息技术与水电、新能源行业的深度融合，网络安全问题日益凸显。据统计，2023年国内能源行业的工业安全事件占比高达9.29%，其中勒索病毒和非法入侵成为主要攻击形式。面对这一严峻形势，智能化技术的应用正在深刻改变网络安全防护的方式。通过AI技术，企业能够实现对网络流量的实时分析，快速识别并阻断异常行为，显著提升安全防护的效率和准确性。其次，动态化防护成为新的发展方向。随着网络攻击手段的不断演变，静态的防护措施已难以应对。因此，企业需要构建能够自适应、自恢复的动态防护体系，以应对不断变化的网络安全威胁。所有动态安全防护的基础是资产的识别与梳理，以及资产间流量的深度解析。
李江力强调，资产与风险管理是构建网络安全防线的基石。通过主动探测、指纹识别相结合的资产技术，企业可以全面摸清自身的IT资产与OT资产家底，识别潜在的安全风险。同时，结合AI技术，企业能够实现未知威胁的智能检测与响应，从而构建起更加牢固的网络安全防护网。
六方云基于资产管理的数智化网络安全建设方案不仅能够有效提升水电行业的网络安全防护水平，还将为行业的高质量发展提供坚实保障。通过实施基于资产管理的数智化网络安全建设方案，企业能够构建起覆盖全生命周期的网络安全防护体系，为行业的可持续发展奠定坚实基础。该方案包括构建网络安全综合防控体系、实施关键业务安全防护、提升动态防御与主动响应能力等多个方面。通过安全分区、网络专用、横向隔离、纵向认证等措施，确保关键业务的安全稳定运行。同时，通过收敛暴露面、攻击发现和阻断、攻防演练等手段，提升系统的动态防御能力。此外，还强调了建立健全的管理体系和运营体系的重要性，以确保网络安全防护工作的有效实施。
展望未来，我们坚信，在全社会的共同努力下，我国水电、新能源行业必将迎来更加美好的明天。让我们携手并进，共同书写水电、新能源行业安全发展的新篇章！
