“智慧大脑”上岗，让电网防护更“聪明”

新华社记者陈一帆

最近，电力系统网络安全领域迎来了一位“重量级选手”。南方电网公司在广西正式发布了“柔性灰度智能监测研判平台”，相当于给庞大的电力网络装上了一个全天候在线的“智慧防护大脑”。

要知道，电力系统本身就是一个数据海量、设备和终端规模极其庞大的复杂体系。过去，主流的“黑白名单”防御模式，多少有点被动防守的意味。而这个新平台的不同之处在于，它转向了主动预判和智能防御，实现了从“被动检测”到“主动探知”的根本性转变。

据南方电网广西电网公司数字化部总经理刘莹介绍，这个平台的自主研发历时超过两年。它深度融合了人工智能与深度学习算法，并搭载了一项独创的“柔性灰度监测机制”。简单来说，就是练就了三大“看家本领”。

——实现智能监测，揪出“潜在危险者”。

面对每天如潮水般涌来的海量访问请求，以往依靠预设规则逐一排查的方式，不仅费时费力，效果也像“碰运气”。新平台的做法是，构建一个智能测算大模型，主动对每一个访问IP进行动态风险评估和等级判定。它能自动过滤掉大量无效的干扰信息，直接将精准的安全情报推送到监测人员面前。这一下子，就把工作效率提升了50%以上。

——实现深度溯源，让攻击行为有迹可循。

“我们这是用人工智能的‘盾’，来应对人工智能的‘矛’。”南方电网广西电网公司数智运营中心副总经理谢菁这样形容。平台为高风险访客专门设置了一个“灰度缓冲区”，通过大模型分析其行为轨迹，完成精准画像并赋予一个“灰度值”，从而能够分级、分类地采取防护措施。

即便是面对那些高度伪装的恶意访问，平台也能抽丝剥茧，完整地还原出攻击路径。有数据为证：平台对高级持续性威胁（APT）的攻击路径还原准确率高达95%。过去需要耗费数天才能完成的人工溯源工作，现在分钟级别就能搞定。

——实现柔性处置，告别“一刀切”的防护短板。

过去“一刀切”的阻断方式，有时难免误伤。南方电网公司网络安全战略级专业技术专家谢铭指出，新平台的智慧在于能“量体裁衣”。它会根据威胁的严重程度、具体类型和影响范围，量身定制差异化的处置方案：面对高危威胁，立即联动封锁阻断；针对可疑流量，则引导至“蜜罐”环境进行深度分析；而对于那些自动化攻击工具，甚至可以生成虚假的资产IP进行干扰和迷惑。

目前，该平台已在南方电网广西电网公司完成了试点应用，覆盖了电力生产、经营、交易等核心业务场景。试点期间，平台累计执行高级威胁防护达数千次，成功抵御的高水平网络攻击超过10万次，在处置效率和防护精准度上实现了双重飞跃。

业内专家对此也给予了积极评价。北京航空航天大学网络空间安全学院教授关振宇认为，该平台为人工智能技术在能源电力网络安全领域的深度应用，提供了一次极具价值的探索。其成功经验，有望持续拓展应用场景，在更广泛的领域落地生根。