大唐华银株洲发电公司举行网络与信息安全反事故演练

电力18讯：    
　　本网讯  近日，大唐华银株洲发电公司开展了2015年网络与信息安全反事故演习。此次参加演练的人员包括该公司信息通信班全体员工以及发电部、安监部等相关人员。

　　信息系统及网络作为该公司安全生产、电力营销、经营管理、日常管理、系统运行等工作的重要支撑和保障，正发挥着越来越重要的作用。本次演习主要是模拟现场CEMS数据无法上传大唐湖南分公司及大唐集团公司、湖南省环保厅的事件处理。

　　演练当天14时00分，由总指挥下令，演习正式开始。演练过程中，该公司信息通信班值班员接到电话报故障，CEMS数据无法上传分公司及集团公司、湖南省环保厅。信息通信班网络维护人员检查该终端PC后发现，此终端IP地址冲突，造成不能上网及数据上传。在信息通信班全体员工的全力配合下，确定了冲突发生的VLAN。通过IP规划的VLAN定义，和冲突的IP地址，找到冲突地址所在的网段，这对成功地找到网卡MAC地址很关键，因为有些网络命令不能跨网段存取。随后，将客户机与网络隔离，让非法的IP地址的微机在网上运行，使用ping命令和ARP-a命令显示ARP缓存，从中找出源IP地址对应的MAC地址，知道这台机器的网卡的MAC地址，在局域网中找到此MAC地址的电脑，对恶意设置IP地址的设备采取断网措施。

　　在大家的全力配合下，经过半个小时的时间，恢复了网络和系统的运行。

　　这次演习采用桌面演习的方式，各参演人员都能按照应急预案的要求，并结合实际，完成事故的应急报告、响应、协调及处理，使得总体演练的整个流程较为清晰，此次网络与信息安全反事故演习得以圆满结束。

　　此次演习充分检验了驻点公司在发生网络与信息安全事件下的快速响应能力和事件处理能力，验证了该公司各项网络与信息安全体系建设的先进性、可靠性和在极端情况下的应急能力，同时也提高了各相关部门人员的应急处理能力。（陈薇 张岚）