国网湖北电力携手华为，星河AI融合SASE解决方案护航全球首例5G短切片专网

为顺应时代的发展和双碳目标的达成，国网湖北电力积极响应国家电网总部的要求，进行智能电网的建设探索。传统光纤通信方式无法适应荒郊野外等复杂接入环境，而4G公网又不满足电力业务的安全性要求，也无法保证时延、抖动等确定性要求。同时电网作为国家关键基础设施，其安全稳定运行关乎国民经济命脉和国家能源安全，亟需一种安全、可靠、经济、高效的电力设施无线接入和数据高效互通的解决方案。

电力行业正向能源互联网转型升级，新型差动保护装置、巡检无人机、智能充电桩等各类电力终端数量呈井喷式增长，同时这些终端广泛分布于城乡和野外，接入环境复杂。当前网络无法满足电力海量终端高品质安全接入的需求。

根据《电力监控系统安全防护规定》和《电力监控系统安全防护总体方案》要求，电力网络需在网络资源上与公网业务实现物理隔离，同时重要业务系统应采用认证、加密、访问控制等措施，防范电力系统被恶意攻击而导致数据泄露或非法篡改的风险。

安全产品本身不够安全可信。安全产品开发流程不规范，测试环节不充分，引入开源软件管理不完善等，使得自身的健壮性无法保证。另外，产品供应链安全性也至关重要，电力系统一旦遭受供应链风险，其后果将难以估量。

为有效解决上述问题，国网湖北电力联合华为、湖北电信等发明和建设出全球第一个5G短切片专网方案。短切片专网是基于电力企业购买电信运营商服务、电信运营商下沉全量核心网到电力机房供电力企业专用、电信运营商公网5G基站开启切片预留及复用信道资源，专用的无线专网网号等为关键要素部署的无线专网。

5G短切片专网方案采用华为星河AI融合SASE方案及华为5G核心网设备，集成5G切片技术、5G准入技术、IPSEC国密加密技术、空口预调度和免调度技术、传输Flexe技术等，高效经济地解决配网远程通信涉及海量电力控制终端的安全、可靠接入问题，形成网号统一、多元业务安排灵活有序、全程全网自主加密的具有多项技术经济优势的短切片专网。5G短切片专网实现了电力业务数据的“可观可测可调可控”，将有力支撑新型电力系统的发展建设，为实现双碳目标提供了电力通信保证。

湖北电力通过与华为进行合作，在总部核心网部署网络安全设备，并在武汉、鄂州等地市部署防火墙，为湖北电力从总部到分支的电力专网提供更安全、高效网络安全体系，保障5G短切片专网安全运行。

5G短切片专网拥有完备、齐全、独立、电力专用的5G核心网和电力专属网号、专属SIM卡，在实现广域覆盖和专网专用的同时，还保持了与其他网络的分网和安全隔离。结合华为零信任理念，在电力专属SIM卡、专属网号认证基础上，通过部署华为防火墙对电力终端进行二次授权认证和多重访问控制，确保接入终端可管可控可溯源。华为具备智能检测能力，未知威胁检出率达95%。

在5G通用安全能力的基础上，通过华为防火墙对用户面和控制面的N2/N3/N4/N6接口进行国密IPSEC隧道封装，构建安全通信网络，保护电力数据安全。华为防火墙支持SM2/3/4国密加密算法，同时内置自研加解密引擎，IPSEC业务性能提升2倍，满足巡检无人机高清视频回传等大流量、大带宽电力业务诉求。

电力和电网是国家的关键基础设施，其安全性和可靠性是第一位的。华为通过持续自主创新，核心软硬件全栈自研，关键技术安全可信，确保电力系统供应链安全。

国网湖北省电力有限公司一级协理员，前国网湖北电力首席网络安全官周想凌先生表示，湖北电力联合华为、湖北电信等发明和建设出全球第一个短切片专网，解决电力安全通信、广域覆盖和降本增效几个既矛盾又统一的要求，完成时代赋予我们的、建设现代化、智能化、低碳化的电力无线专网的历史使命。