久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

1、項目背景介紹

案例背景

隨著新型電力系統(tǒng)的快速發(fā)展，電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)暴露面日益擴大，攻擊跳板增多，站端電力監(jiān)控系統(tǒng)二次設(shè)備的配置問題隱患的及時發(fā)現(xiàn)愈發(fā)重要。安全配置核查是及時發(fā)現(xiàn)電力監(jiān)控系統(tǒng)缺陷隱患的重要手段，通過定期巡檢，及時掌握關(guān)鍵設(shè)備的安全狀態(tài)和加固情況，從而通過常態(tài)化安全防控措施降低配置不合規(guī)導(dǎo)致安全事件的發(fā)生，進而避免安全事件在內(nèi)網(wǎng)蔓延，保證系統(tǒng)的穩(wěn)定運行。國調(diào)《2024 年電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全重點工作》也提出相關(guān)要求，加強專業(yè)監(jiān)督管理，完善網(wǎng)絡(luò)安全技術(shù)監(jiān)督機制，對電力監(jiān)控系統(tǒng)開展全覆蓋專項檢查，推進便攜式檢查工具在技術(shù)監(jiān)督檢查實踐中的實際應(yīng)用。

業(yè)務(wù)痛點問題

當(dāng)前針對變電站以及電廠等廠站端電力監(jiān)控系統(tǒng)開展技術(shù)監(jiān)督檢查的常用方式普遍存在一定的局限性。

（1）人工檢查方面

人工檢查是安全管理人員現(xiàn)場進行安全檢查和指導(dǎo)過程中通過手動輸入查詢指令查看反饋結(jié)果、肉眼觀察方式對待檢查系統(tǒng)逐項進行配置檢查，該方法對檢查人員的技術(shù)門檻要求較高，需熟練技術(shù)人員，不僅耗時久、效率低，還容易造成漏檢、誤判等情況；

（2）遠程核查方面

強依賴于探針agent代理，若待核查的設(shè)備未部署，或探針部署不規(guī)范，會導(dǎo)致遠程核查無法正常開展，進而造成核查不全面或核查結(jié)果反饋失真等情況；

（3）依托核查腳本方面

依托核查腳本的方式是針對電力監(jiān)控系統(tǒng)的配置檢查項與配置管理形成核查基線腳本，對待核查設(shè)備進行安全檢查，能達到逐項檢查的基本效果，但該方法僅能對既定的指令腳本進行核查，無法滿足集中化管理、數(shù)據(jù)保護、數(shù)據(jù)防泄密、核查橫向?qū)Ρ确治觥踩珗蟾孀詣由傻榷喾N安全需求，

同時檢查對象有限，難以應(yīng)對現(xiàn)場設(shè)備種類雜、數(shù)量多的場景，無法快速批量化核查。

另外，廠站端配置檢查受現(xiàn)場人員技術(shù)水平和電力監(jiān)控系統(tǒng)內(nèi)二次設(shè)備復(fù)雜度影響，存在核查效率低、核查不全面、核查過程無法實現(xiàn)全流程監(jiān)管、核查結(jié)果數(shù)據(jù)難集中管理難度等問題。 

2、項目目標(biāo)與原則

此項目其價值主要體現(xiàn)在利用“工具換人”實現(xiàn)技術(shù)監(jiān)督檢查工作規(guī)范化、自動化、標(biāo)準(zhǔn)化。

規(guī)范化：通過核查腳本知識庫構(gòu)建降低核查技術(shù)門檻，使檢查過程規(guī)范可控；

自動化：提升自動化程度，提高核查效率，減輕現(xiàn)場人員業(yè)務(wù)負(fù)擔(dān)；

標(biāo)準(zhǔn)化：建立基線，實現(xiàn)結(jié)果標(biāo)準(zhǔn)化判定，擺脫當(dāng)前自動化程度低、耗時久、效率低、易出錯的困境，實現(xiàn)技術(shù)監(jiān)督檢查的減負(fù)提質(zhì)增效。 

3、項目實施與應(yīng)用情況

關(guān)鍵技術(shù)

（1）核查腳本知識庫構(gòu)建技術(shù)

以操作系統(tǒng)及系統(tǒng)版本為主要區(qū)分依據(jù)，基于現(xiàn)場業(yè)務(wù)對核查能力的要求，盤點并梳理廠站端電力監(jiān)控系統(tǒng)各類二次設(shè)備的部署和配置情況，針對不同設(shè)備開發(fā)核查腳本，形成以核查對象（操作系統(tǒng)及系統(tǒng)版本）和核查內(nèi)容（核查項）為查詢維度的知識庫，通過讀取比對資產(chǎn)指紋信息識別對被核查設(shè)備的資產(chǎn)類型，實現(xiàn)核查策略的自動化匹配與篩選。

應(yīng)用場景：在各種電力監(jiān)控系統(tǒng)二次設(shè)備的核查工作中，無論是新設(shè)備入網(wǎng)還是設(shè)備升級后的核查，都能快速準(zhǔn)確地確定核查策略。例如在新建變電站設(shè)備入網(wǎng)時，可根據(jù)設(shè)備的操作系統(tǒng)版本迅速匹配到合適的核查腳本。

創(chuàng)新亮點：這種知識庫構(gòu)建方式實現(xiàn)了核查的精準(zhǔn)性和自動化，減少了人工干預(yù)，提高了核查效率。

（2）資產(chǎn)探查技術(shù)

技術(shù)原理：運用ARP協(xié)議的網(wǎng)絡(luò)存活探測技術(shù)確認(rèn)網(wǎng)絡(luò)空間內(nèi)的存活I(lǐng)P，結(jié)合資產(chǎn)類型識別技術(shù)初步識別存活I(lǐng)P所對應(yīng)的資產(chǎn)，從而確定技術(shù)監(jiān)督檢查業(yè)務(wù)的核查邊界。

應(yīng)用場景：在大規(guī)模的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)中，如大型變電站或主站網(wǎng)絡(luò)，能夠快速確定需要核查的資產(chǎn)范圍，確保“應(yīng)查盡查”。例如在一個包含眾多設(shè)備的主站網(wǎng)絡(luò)中，準(zhǔn)確找出需要檢查的設(shè)備IP范圍。

創(chuàng)新亮點：該技術(shù)提高了核查的全面性，避免了因網(wǎng)絡(luò)復(fù)雜而遺漏核查設(shè)備的情況。

（3）自動化取證圖片生成技術(shù)

技術(shù)原理：利用字符串與圖片轉(zhuǎn)化技術(shù)生成自動化取證圖片，防止取證內(nèi)容被篡改，方便核查人員根據(jù)圖片標(biāo)記定位問題。

應(yīng)用場景：在任何需要對核查結(jié)果進行記錄和保存的場景下，如設(shè)備配置驗收、安全自查等。例如在設(shè)備廠家對設(shè)備進行配置策略修改后的驗證工作中，生成的取證圖片可作為有效的結(jié)果證明。

創(chuàng)新亮點：保障了核查結(jié)果的真實性和可追溯性，提高了核查工作的規(guī)范性。

（4）核查未通過項加固整改建議機制

技術(shù)原理：運用知識庫關(guān)系映射技術(shù)結(jié)合機器學(xué)習(xí)算法優(yōu)化，針對核查未通過項自動提供加固整改建議。

應(yīng)用場景：在所有核查工作中，當(dāng)發(fā)現(xiàn)設(shè)備存在配置問題時，為現(xiàn)場人員提供快速響應(yīng)和整改的參考建議。例如在廠站端的定期安全自查中，發(fā)現(xiàn)問題后可立即得到整改建議。

創(chuàng)新亮點：提高了問題解決的效率，有助于實現(xiàn)技術(shù)監(jiān)督檢查業(yè)務(wù)的閉環(huán)管理。 

4、應(yīng)用價值與效益

（1）配置核查效率顯著提升

在某新能源電廠技術(shù)監(jiān)督檢查中，傳統(tǒng)的設(shè)備配置情況核查通產(chǎn)不過采用抽查方式。例如，之前抽查站內(nèi)兩臺站控層主機設(shè)備（后臺監(jiān)控主機、五防主機）、一臺站控層交換機設(shè)備、一臺防火墻設(shè)備，共四臺設(shè)備時，通過人工輸入查詢指令或打開配置管理客戶端查看的方式進行核查，平均每臺設(shè)備需要30分鐘，抽查四臺設(shè)備共需120分鐘左右，而使用安全配置核查工具后，單臺設(shè)備的核查時間縮短至2分鐘，抽查的四臺設(shè)備在10分鐘以內(nèi)即可完成檢查，全站所有應(yīng)查設(shè)備的配置核查在60分鐘左右就能完成，安全配置核查工具極大地提高了配置核查的效率。

（2）降低現(xiàn)場核查人員技術(shù)門檻要求

按照國能發(fā)安全規(guī)〔2022〕101號 《電力行業(yè)網(wǎng)絡(luò)安全等級保護管理辦法》對電力企業(yè)定期開展檢查的規(guī)定，在某省開展廠站端技術(shù)監(jiān)督檢查人均業(yè)務(wù)承載量在50 - 60座/人/年。安全配置核查工具的使用改變了工作模式，電力監(jiān)控系統(tǒng)網(wǎng)安專業(yè)人員無需在現(xiàn)場進行復(fù)雜的核查操作。駐站人員可以進行現(xiàn)場核查并回傳結(jié)果，網(wǎng)安專業(yè)人員通過遠程查看結(jié)果提出整改建議，實現(xiàn)線上督查。這種方式降低了對現(xiàn)場核查人員的技術(shù)要求，使得更多人員能夠參與到技術(shù)監(jiān)督檢查工作中，在不增加人力成本的情況下，有可能擴大檢查的覆蓋范圍。

（3）可預(yù)見的成效

顯著提升技術(shù)監(jiān)督檢查工作開展效率

隨著安全配置核查工具在某省電力系統(tǒng)的進一步推廣，鑒于其在試點電廠中已經(jīng)展現(xiàn)出的效率提升效果，可以預(yù)見在全省眾多的并網(wǎng)電廠和變電站中，該工具將大幅減少技術(shù)監(jiān)督檢查所需的時間。

在其他省份產(chǎn)生示范效應(yīng)

本產(chǎn)品在某些省份的成功試點試用，將為其他省份提供借鑒。看到產(chǎn)品在提升配置核查效率、降低人員技術(shù)門檻和提高整體工作效率等方面的成效，從而加快引入該安全配置核查工具的步伐。這將有助于產(chǎn)品在全國范圍內(nèi)的推廣，推動整個電力行業(yè)技術(shù)監(jiān)督檢查工作的發(fā)展。