國網(wǎng)湖北省電力有限公司是以電網(wǎng)建設(shè)、管理、運營為核心業(yè)務(wù)的國有特大型能源供應(yīng)企業(yè)。湖北電力電網(wǎng)遍布全省城鄉(xiāng)，服務(wù)本省6000萬人口，同時也是三峽外送的起點、西電東送的通道、南北互供的樞紐、全國聯(lián)網(wǎng)的中心。

電力系統(tǒng)面臨的三大挑戰(zhàn)

為順應(yīng)時代的發(fā)展和雙碳目標(biāo)的達(dá)成，國網(wǎng)湖北電力積極響應(yīng)國家電網(wǎng)總部的要求，進(jìn)行智能電網(wǎng)的建設(shè)探索。傳統(tǒng)光纖通信方式無法適應(yīng)荒郊野外等復(fù)雜接入環(huán)境，而4G公網(wǎng)又不滿足電力業(yè)務(wù)的安全性要求，也無法保證時延、抖動等確定性要求。同時電網(wǎng)作為國家關(guān)鍵基礎(chǔ)設(shè)施，其安全穩(wěn)定運行關(guān)乎國民經(jīng)濟(jì)命脈和國家能源安全，亟需一種安全、可靠、經(jīng)濟(jì)、高效的電力設(shè)施無線接入和數(shù)據(jù)高效互通的解決方案。

1、智慧電力終端數(shù)量激增，高品質(zhì)安全接入難以保證

電力行業(yè)正向能源互聯(lián)網(wǎng)轉(zhuǎn)型升級，新型差動保護(hù)裝置、巡檢無人機(jī)、智能充電樁等各類電力終端數(shù)量呈井噴式增長，同時這些終端廣泛分布于城鄉(xiāng)和野外，接入環(huán)境復(fù)雜。當(dāng)前網(wǎng)絡(luò)無法滿足電力海量終端高品質(zhì)安全接入的需求。

2、電力數(shù)據(jù)關(guān)乎國家能源安全，數(shù)據(jù)安全風(fēng)險難以忽視

根據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》和《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》要求，電力網(wǎng)絡(luò)需在網(wǎng)絡(luò)資源上與公網(wǎng)業(yè)務(wù)實現(xiàn)物理隔離，同時重要業(yè)務(wù)系統(tǒng)應(yīng)采用認(rèn)證、加密、訪問控制等措施，防范電力系統(tǒng)被惡意攻擊而導(dǎo)致數(shù)據(jù)泄露或非法篡改的風(fēng)險。

3、設(shè)備軟硬件安全可信勢在必行

安全產(chǎn)品本身不夠安全可信。安全產(chǎn)品開發(fā)流程不規(guī)范，測試環(huán)節(jié)不充分，引入開源軟件管理不完善等，使得自身的健壯性無法保證。另外，產(chǎn)品供應(yīng)鏈安全性也至關(guān)重要，電力系統(tǒng)一旦遭受供應(yīng)鏈風(fēng)險，其后果將難以估量。

全球首例5G短切片專網(wǎng)

電力業(yè)務(wù)數(shù)據(jù)“可觀可測可調(diào)可控”

為有效解決上述問題，國網(wǎng)湖北電力聯(lián)合華為、湖北電信等發(fā)明和建設(shè)出全球第一個5G短切片專網(wǎng)方案。短切片專網(wǎng)是基于電力企業(yè)購買電信運營商服務(wù)、電信運營商下沉全量核心網(wǎng)到電力機(jī)房供電力企業(yè)專用、電信運營商公網(wǎng)5G基站開啟切片預(yù)留及復(fù)用信道資源，專用的無線專網(wǎng)網(wǎng)號等為關(guān)鍵要素部署的無線專網(wǎng)。

5G短切片專網(wǎng)方案采用華為星河AI融合SASE方案及華為5G核心網(wǎng)設(shè)備，集成5G切片技術(shù)、5G準(zhǔn)入技術(shù)、IPSEC國密加密技術(shù)、空口預(yù)調(diào)度和免調(diào)度技術(shù)、傳輸Flexe技術(shù)等，高效經(jīng)濟(jì)地解決配網(wǎng)遠(yuǎn)程通信涉及海量電力控制終端的安全、可靠接入問題，形成網(wǎng)號統(tǒng)一、多元業(yè)務(wù)安排靈活有序、全程全網(wǎng)自主加密的具有多項技術(shù)經(jīng)濟(jì)優(yōu)勢的短切片專網(wǎng)。

5G短切片專網(wǎng)實現(xiàn)了電力業(yè)務(wù)數(shù)據(jù)的“可觀可測可調(diào)可控”，將有力支撐新型電力系統(tǒng)的發(fā)展建設(shè)，為實現(xiàn)雙碳目標(biāo)提供了電力通信保證。

湖北電力攜手華為星河AI融合SASE解決方案共同保障5G短切片專網(wǎng)安全運行

湖北電力通過與華為進(jìn)行合作，在總部核心網(wǎng)部署網(wǎng)絡(luò)安全設(shè)備，并在武漢、鄂州等地市部署防火墻，為湖北電力從總部到分支的電力專網(wǎng)提供更安全、高效網(wǎng)絡(luò)安全體系，保障5G短切片專網(wǎng)安全運行。

1、網(wǎng)絡(luò)物理隔離，零信任電力終端接入，未知威脅檢出率95%

5G短切片專網(wǎng)擁有完備、齊全、獨立、電力專用的5G核心網(wǎng)和電力專屬網(wǎng)號、專屬SIM卡，在實現(xiàn)廣域覆蓋和專網(wǎng)專用的同時，還保持了與其他網(wǎng)絡(luò)的分網(wǎng)和安全隔離。結(jié)合華為零信任理念，在電力專屬SIM卡、專屬網(wǎng)號認(rèn)證基礎(chǔ)上，通過部署華為防火墻對電力終端進(jìn)行二次授權(quán)認(rèn)證和多重訪問控制，確保接入終端可管可控可溯源。華為AI防火墻具備智能檢測能力，未知威脅檢出率達(dá)95%。

2、全程全網(wǎng)自主加密，避免數(shù)據(jù)“裸奔”

在5G通用安全能力的基礎(chǔ)上，通過華為防火墻對用戶面和控制面的N2/N3/N4/N6接口進(jìn)行國密IPSEC隧道封裝，構(gòu)建安全通信網(wǎng)絡(luò)，保護(hù)電力數(shù)據(jù)安全。華為防火墻支持SM2/3/4國密加密算法，同時內(nèi)置自研加解密引擎，IPSEC業(yè)務(wù)性能提升2倍，滿足巡檢無人機(jī)高清視頻回傳等大流量、大帶寬電力業(yè)務(wù)訴求。

3、持續(xù)自主創(chuàng)新，核心軟硬件全棧自研

電力和電網(wǎng)是國家的關(guān)鍵基礎(chǔ)設(shè)施，其安全性和可靠性是第一位的。華為通過持續(xù)自主創(chuàng)新，核心軟硬件全棧自研，關(guān)鍵技術(shù)安全可信，確保電力系統(tǒng)供應(yīng)鏈安全。

國網(wǎng)湖北省電力有限公司一級協(xié)理員，前國網(wǎng)湖北電力首席網(wǎng)絡(luò)安全官周想凌先生表示，湖北電力聯(lián)合華為、湖北電信等發(fā)明和建設(shè)出全球第一個短切片專網(wǎng)，解決電力安全通信、廣域覆蓋和降本增效幾個既矛盾又統(tǒng)一的要求，完成時代賦予我們的、建設(shè)現(xiàn)代化、智能化、低碳化的電力無線專網(wǎng)的歷史使命。

5G短切片方案與華為星河AI融合SASE解決方案深度融合，集成5G準(zhǔn)入、零信任、IPSEC國密等多種安全能力，共同打造電力端到端網(wǎng)絡(luò)安全方案。目前基于電力短切片專網(wǎng)模式，湖北電力已接入電信基站小區(qū)22511個，專網(wǎng)信號覆蓋全省全部14個地市和60區(qū)縣，為各電力應(yīng)用提供安全、可靠、經(jīng)濟(jì)、高效的數(shù)據(jù)傳輸，大幅提升電網(wǎng)數(shù)字化、智能化水平，大幅提升電網(wǎng)生、運營效率。展望未來，華為將繼續(xù)與國網(wǎng)湖北電力在5G專網(wǎng)防護(hù)等技術(shù)領(lǐng)域上開展深入合作，保障新型電力系統(tǒng)安全穩(wěn)定運行，護(hù)航電網(wǎng)智能化轉(zhuǎn)型。