从被动防御迈向主动智防安全智能体为电力行业网络安全提供新解法

中国能源产业发展网发布时间：

2025-09-04 16:38

来源: 中国电力报作者: 于茜玉

8月21日，由华北电力大学技术转移转化中心指导，中关村华电能源电力产业联盟主办，内蒙古大唐国际托克托发电有限责任公司承办的AI新形势下发电行业网络安全和数智新范式研讨会在呼和浩特市召开，来自全国发电、网络安全领域的专家代表齐聚一堂，围绕人工智能时代发电行业网络安全面临的新形势和新挑战展开交流探讨，共同为提升行业网络安全防护水平建言献策。

网络安全面临新考验

随着全球数字化快速发展，在国际竞争和博弈中，针对电力等关键基础设施行业的网络安全较量成为重要竞争手段，“网军”成为国家安全的重要支撑力量之一。

内蒙古大唐国际托克托发电有限责任公司总工程师、首席网络安全官郭洪义在会上指出，电力行业的网络安全，直接关系国计民生和社会稳定，随着能源数字化转型加速，发电厂控制系统、智能电网、物联网设备面临的网络攻击风险日益严峻。如何筑牢网络安全防线，保障电力生产、传输、调度的稳定运行，已成为全行业亟须共同应对的课题。

当前，随着新型能源体系加快构建，新型电力系统“双高”特征日益凸显，高比例新能源和高比例电力电子设备的接入，给电力网络安全带来诸多新挑战。

“此外，在‘双碳’目标背景下，新能源大规模并网，新能源场站呈现出点多面广、建设节奏快、外包比例高、远程运维依赖强，普遍存在资产异构、专网与公网交织、边界薄弱、账户口令管理松散、补丁窗口受限等问题，导致攻击面大、可视性弱、响应慢，使其成为行业网络安全的薄弱环节。”内蒙古大唐国际托克托发电有限责任公司网络安全部主任王凯民表示，“电力网络安全面临的新形势新挑战，倒逼我们要采取新理念、新技术、新举措，与时俱进提高网络安全防护水平。”

AI成防守方“新基建”

设备资产点多面广、试探攻击指数增长、海量告警信息如何甄别……这些都是当前电力行业网络安全防护中不得不回答的问题。本次研讨会上，AI成为与会代表寄予厚望的破题关键。

以告警精准研判场景为例，深信服科技发电事业部解决方案总监立君介绍，当前针对电力行业的网络攻击日益增多，具体到某一家单位，单日网络安全告警日志多的可以达到1.5亿条，少的也有数万条，这其中有不少是正常访问的误报，但是真实的攻击就隐藏在海量的告警中，如果依靠人工去逐一分析识别，是不可能的。为此，深信服研发推出威胁检测大模型、安全运营大模型等安全智能体工具，通过安全智能体智能分析所有告警，把真正的威胁和攻击行为找出来，便于工作人员快速处置关键问题。

目前，这一技术已经在全国装机容量最大的火电基地——大唐托克托发电公司得到应用验证。据悉，大唐托克托发电公司已在探索AI与网络安全的深度融合，实施了以“AI大模型道德底线突破诱发的舆情事件”为场景的应急演练，“以AI大模型赋能网络安全运营与实时流量检测”，同时也是集团内首个实现DeepSeek模型本地化部署的单位。

王凯民认为，在以AI为代表的浩浩荡荡潮流趋势面前，必须顺势而为，以“可信、可控、可用”为原则，把AI作为网络安全的“放大器”，实现从被动防御向主动智能防御的跃升，为电力行业数字化转型提供更具智慧的安全保障。

热线：010-53526196 13716273899（微信同号）

来源：

作者：