目前，公司系統(tǒng)內(nèi)部網(wǎng)絡邊界存在訪問控制不夠嚴格，不同安全區(qū)間訪問控制措施不足，還存在發(fā)生病毒木馬大規(guī)模傳播感染，或立足若干點發(fā)起全面攻擊，導致威脅蔓延，甚至“一點突破，全網(wǎng)皆失”的風險。

為完全滿足《南方電網(wǎng)公司網(wǎng)絡安全防護總體方案(2017版)》和《云南電網(wǎng)公司網(wǎng)絡安全緊急整改行動工作方案》的安全防護要求，保山供電局按照省公司科信部統(tǒng)一配置、采購和整改網(wǎng)絡邊界安全要求，通過和廠商專業(yè)技術(shù)人員反復多次進行溝通協(xié)調(diào)，認真研究和討論建設實施方案、業(yè)務割接方案，于4月5日在全省范圍內(nèi)，率先完成了防火墻、IPS安裝調(diào)試和業(yè)務割接等工作。

本次網(wǎng)絡邊界安全升級改造由省公司科信部統(tǒng)一立項，集中采購，各地市供電局自行組織完成安裝部署的方式來開展項目建設實施工作。保山供電局嚴格按照項目建設實施方案和業(yè)務割接方案，在廣域網(wǎng)與城域網(wǎng)之間備用鏈路部署1臺萬兆IPS，辦公區(qū)域與局域網(wǎng)匯聚之間部署2臺萬兆防火墻，外部用戶區(qū)域部署1臺萬兆IPS，變電站備用鏈路部署1臺萬兆防火墻，主機區(qū)域部署2臺萬兆IPS和1臺萬兆web防火墻，通過以上設備的安裝和部署，保山供電局網(wǎng)絡邊界安全防護能力得到全面完善和提升。

保山供電局 楊永周