防范风险久久为功，强基筑垒行稳致远

【点击进入戴尔专区】在全面推进能源互联网战略的进程中，数字化转型与电力网络的交汇融合引发了一场数据变革。基于互联网技术，伴随社会、经济、生产、生活而产生的多维度电力营销数据，已经成为了国家战略性资源数据。作为服务“京津冀一体化”国家战略的重要能源保障的核心企业之一，国家电网某省电力有限公司（以下简称“该电力公司”）积极服务雄安新区建设，努力打造“能源互联网建设引领区”和“碳达峰、碳中和”先行区，在综合能源、车网互动、直流生态、北斗商用等方面力求实现标志性突破。在这种背景下，该电力公司积极推动“强基筑垒”和“变革升级”工程，并在这一过程中积累了海量的电力营销、管理生产等数据。电网是国家重点基础设施，一旦被攻击会造成重大社会影响，为确保数据安全，该电力公司引入Dell EMC Data Domain备份容灾和Dell EMC PowerProtect Cyber Recovery数据避风港多重数据保护方案，构建了一套体系完整的灾备系统，能够针对数据中心的业务系统，根据其等级的重要性程度提供不同SLA级别的数据保护。

实现所有业务系统的可用性保障，全面强化了数据安全保障能力

该电力公司积极打造新型数字基础设施，建设高弹性电网，推进源网荷储一体运营、多能互补，构建了以新能源为主体的新型电力系统，电力用电营销管理信息系统等。其中，电力用电营销管理信息系统用统一的信息技术促进给供电单位实行市场营销管理的同步创新，在提高营销管理水平的同时为电力广大客户提供了优质高效的服务，其所积累的数据涉及营销客服、营销业务、营销工作管理、营销决策支持等。

该电力公司以前的备份系统已经超期服役，且不具备数据的快速备份、快速恢复功能，信息系统的业务连续性无法得到可靠保证，抵御灾害性突发事件的能力也有所不足。为此，该电力公司引入了两套Dell EMC Data Domain DD6300及DPS套件，分别作为本地备份设备对各类业务进行保护和数据避风港CR的目的端设备（Vault区）复制Vault数据。该解决方案配置了CyberSense软件，对CR方案进行验证，实现了所有业务系统的可用性保障，全面强化了数据安全保障能力。Dell EMC Data Domain备份设备采用了英特尔®至强®处理器，不仅为数据处理程序提供了丰富完整的指令集，而且还能够更好地支持多任务并行处理，确保数据管理的稳定性和高效性，服务数据计算、存储和传输，助力构建灵活高效数据平台，加速变革。

加快了归档作业进程，大数据备份效率提升超过200%

该电力公司积极推进智能电表等设备的推广，对电网运行数据、客户用电信息的采集也越来越全面。当传统的电力营销服务与海量数据资源结合，数据中台也应运而生，形成了各类数据资源的汇聚中心，满足了横向跨专业、纵向不同层级的非结构化数据共享、分析挖掘和融通需求。该电力公司已经建立了现代化数字业务架构，支持网站、手机APP、微信小程序、财务系统、产品系统、客户管理系统等的数据汇集，并基于数据中台推动实现各层级、各专业数据资源的整合，与此同时非结构化数据的积累量也达到40TB的水平。面对这一海量数据，该电力公司引入Dell EMC ECS对象存储，为数据中台云端的规模化数据捕获、存储、保护和管理提供支持。ECS采用横向分布式架构，支持全局站点联合，扩展性好且访问灵活度高，而且ECS支持包括S3、S3a、NFS等协议，互操作性强可以帮助其IT部门快速建立多用途数据湖。目前，该公司已经实现数据的云端存储，有效提升了电网自身的精益化管理水平，确保电力供应的顺畅与安全。在这一过程中，非结构化的大数据归档不可忽视，每天产生大量的归档日志，原有备份系统完成一次全备份超过24小时，无法在规定内的时间窗口内完成备份，严重影响到日常生产，此次备份系统升级完成后，11小时可以完成一次全备份，加快了归档作业进程，大数据备份效率提升超过200%。通过Dell EMC Data Domain DD6300备份方案，数据备份速度最高可以达到8.5TB/小时，逻辑容量可以达到1.8-8.9PB，备份性能比以往提升近 3 倍，备份成功率达到99.9999%。部署在生产中心的Dell EMC Data Domain DD6300在运行过程中，单台最高并发备份速度达到了3000MB/s-4000MB/s，确保了数据采集、智能诊断以及其他重要业务系统能够在规定时间窗口内完成备份。

构建了防网络攻击的数据保护体系，降低了业务风险

电力营销业务包括处理新装、增容与变更用电业务管理、合同管理、电量电费管理、收费与帐务管理、电能计量管理、负荷管理、用电秩序管理等，其数据重要性不言而喻。如果出现问题，营销工作将面临巨大困难，业务处理流程将阻断、业务处理时限将拖长、客户服务质量将下降、投诉处理时限也无法控制。同时营销管理决策也无法对客户服务层、营销业务层、营销工作质量管理层的信息流进行分析，业务风险极大。为此，该电力公司与戴尔科技集团合作构建了防网络攻击的数据保护体系，该体系包括危险识别、数据保护、安全检测、快速响应和业务恢复。危险识别主要是将程序嵌入到资产管理、业务环境探测系统之内，快速完成风险评估和风险管理策略定制；数据保护主要是利用Dell EMC Cyber Recovery软件实现访问控制和数据完整性检查；安全检查主要是利用Dell EMC Cyber Recovery软件阻断网络恶意数据分析，监控异常事件；快速响应和恢复是通过Dell EMC Cyber Recovery软件完成安全调查并完成数据恢复计划。在这一严密的保护体系下，该电力公司可以有效避免勒索病毒攻击，大幅降低业务风险。

数据备份与容灾系统TCO降 低30%-40%，重复数据消除率达到26:1

Dell EMC Data Domain DD6300备份方案提供了重复数据删除功能，在实践中让数据的压缩比达到26:1，这可以让备份设备获得更多的有效存储容量，增加了备份数据的能力，同时新的Dell EMC Data Domain备份方案可以减少50%的机房空间占用，并让数据备份与容灾系统TCO降低30%-40%。该电力公司利用Dell EMC Data Domain DD6300备份方案在删除重复数据后再通过WAN发送到数据在中心，节省了大量的带宽资源，一方面取代磁带实现了网上离线备份减少70%的备份管理人力投入，另一方面通过D2D备份方式，支持无缝化的远程备份，利用当前网络执行低带宽复制，有效减少了数据传输的网络压力，在新环境中轻松保护关键数据。戴尔科技集团的服务团队持续为该电力公司提供技术咨询服务，在一线IT人员中树立了戴尔科技集团务实的形象。在项目前期，戴尔科技集团技术团队协助优化原有备份服务器系统，及时修复系统软件漏洞，更新操作系统补丁。同时，技术人员断开备份主机与备份储存的直接联系，通过专用协议实现传输加密，备份数据加锁等操作。之后，系统将数据快速复制到Dell EMC PowerProtect Cyber Recovery数据避风港，再利用Air Gap技术设置自动的网络弹性隔离，最大限度地减少网络攻击者入侵Dell EMC PowerProtect Cyber Recovery数据避风港的风险。最后，系统对数据进行扫描，通过AI机器学习等算法，侦测数据是否完整，是否被破坏或者加密，形成分析报告。Dell EMC Data Domain采用了数据无损技术架构，包括RAID保护、热备磁盘、NVRAM断电保护、快照、

文件系统自愈等技术，实现了端到端的数据完整性保障，确保数据可以100%得到恢复。面向未来，该电力公司将稳中求进、真抓实干，努力做好数据服务业务，确保计划预算、重点任务全面完成，围绕“助力碳中和、发力京津冀“的国家战略，持续提升数字化书水平，锻造核心电力业务发展新引擎，严守稳定安全理念，增强风险意识，筑牢风险防线，守住不发生重大数据风险的底线。