国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

1、項(xiàng)目背景介紹

案例背景

隨著新型電力系統(tǒng)的快速發(fā)展，電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)暴露面日益擴(kuò)大，攻擊跳板增多，站端電力監(jiān)控系統(tǒng)二次設(shè)備的配置問(wèn)題隱患的及時(shí)發(fā)現(xiàn)愈發(fā)重要。安全配置核查是及時(shí)發(fā)現(xiàn)電力監(jiān)控系統(tǒng)缺陷隱患的重要手段，通過(guò)定期巡檢，及時(shí)掌握關(guān)鍵設(shè)備的安全狀態(tài)和加固情況，從而通過(guò)常態(tài)化安全防控措施降低配置不合規(guī)導(dǎo)致安全事件的發(fā)生，進(jìn)而避免安全事件在內(nèi)網(wǎng)蔓延，保證系統(tǒng)的穩(wěn)定運(yùn)行。國(guó)調(diào)《2024 年電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全重點(diǎn)工作》也提出相關(guān)要求，加強(qiáng)專業(yè)監(jiān)督管理，完善網(wǎng)絡(luò)安全技術(shù)監(jiān)督機(jī)制，對(duì)電力監(jiān)控系統(tǒng)開(kāi)展全覆蓋專項(xiàng)檢查，推進(jìn)便攜式檢查工具在技術(shù)監(jiān)督檢查實(shí)踐中的實(shí)際應(yīng)用。

業(yè)務(wù)痛點(diǎn)問(wèn)題

當(dāng)前針對(duì)變電站以及電廠等廠站端電力監(jiān)控系統(tǒng)開(kāi)展技術(shù)監(jiān)督檢查的常用方式普遍存在一定的局限性。

（1）人工檢查方面

人工檢查是安全管理人員現(xiàn)場(chǎng)進(jìn)行安全檢查和指導(dǎo)過(guò)程中通過(guò)手動(dòng)輸入查詢指令查看反饋結(jié)果、肉眼觀察方式對(duì)待檢查系統(tǒng)逐項(xiàng)進(jìn)行配置檢查，該方法對(duì)檢查人員的技術(shù)門檻要求較高，需熟練技術(shù)人員，不僅耗時(shí)久、效率低，還容易造成漏檢、誤判等情況；

（2）遠(yuǎn)程核查方面

強(qiáng)依賴于探針agent代理，若待核查的設(shè)備未部署，或探針部署不規(guī)范，會(huì)導(dǎo)致遠(yuǎn)程核查無(wú)法正常開(kāi)展，進(jìn)而造成核查不全面或核查結(jié)果反饋失真等情況；

（3）依托核查腳本方面

依托核查腳本的方式是針對(duì)電力監(jiān)控系統(tǒng)的配置檢查項(xiàng)與配置管理形成核查基線腳本，對(duì)待核查設(shè)備進(jìn)行安全檢查，能達(dá)到逐項(xiàng)檢查的基本效果，但該方法僅能對(duì)既定的指令腳本進(jìn)行核查，無(wú)法滿足集中化管理、數(shù)據(jù)保護(hù)、數(shù)據(jù)防泄密、核查橫向?qū)Ρ确治觥踩珗?bào)告自動(dòng)生成等多種安全需求，

同時(shí)檢查對(duì)象有限，難以應(yīng)對(duì)現(xiàn)場(chǎng)設(shè)備種類雜、數(shù)量多的場(chǎng)景，無(wú)法快速批量化核查。

另外，廠站端配置檢查受現(xiàn)場(chǎng)人員技術(shù)水平和電力監(jiān)控系統(tǒng)內(nèi)二次設(shè)備復(fù)雜度影響，存在核查效率低、核查不全面、核查過(guò)程無(wú)法實(shí)現(xiàn)全流程監(jiān)管、核查結(jié)果數(shù)據(jù)難集中管理難度等問(wèn)題。 

2、項(xiàng)目目標(biāo)與原則

此項(xiàng)目其價(jià)值主要體現(xiàn)在利用“工具換人”實(shí)現(xiàn)技術(shù)監(jiān)督檢查工作規(guī)范化、自動(dòng)化、標(biāo)準(zhǔn)化。

規(guī)范化：通過(guò)核查腳本知識(shí)庫(kù)構(gòu)建降低核查技術(shù)門檻，使檢查過(guò)程規(guī)范可控；

自動(dòng)化：提升自動(dòng)化程度，提高核查效率，減輕現(xiàn)場(chǎng)人員業(yè)務(wù)負(fù)擔(dān)；

標(biāo)準(zhǔn)化：建立基線，實(shí)現(xiàn)結(jié)果標(biāo)準(zhǔn)化判定，擺脫當(dāng)前自動(dòng)化程度低、耗時(shí)久、效率低、易出錯(cuò)的困境，實(shí)現(xiàn)技術(shù)監(jiān)督檢查的減負(fù)提質(zhì)增效。 

3、項(xiàng)目實(shí)施與應(yīng)用情況

關(guān)鍵技術(shù)

（1）核查腳本知識(shí)庫(kù)構(gòu)建技術(shù)

以操作系統(tǒng)及系統(tǒng)版本為主要區(qū)分依據(jù)，基于現(xiàn)場(chǎng)業(yè)務(wù)對(duì)核查能力的要求，盤點(diǎn)并梳理廠站端電力監(jiān)控系統(tǒng)各類二次設(shè)備的部署和配置情況，針對(duì)不同設(shè)備開(kāi)發(fā)核查腳本，形成以核查對(duì)象（操作系統(tǒng)及系統(tǒng)版本）和核查內(nèi)容（核查項(xiàng)）為查詢維度的知識(shí)庫(kù)，通過(guò)讀取比對(duì)資產(chǎn)指紋信息識(shí)別對(duì)被核查設(shè)備的資產(chǎn)類型，實(shí)現(xiàn)核查策略的自動(dòng)化匹配與篩選。

應(yīng)用場(chǎng)景：在各種電力監(jiān)控系統(tǒng)二次設(shè)備的核查工作中，無(wú)論是新設(shè)備入網(wǎng)還是設(shè)備升級(jí)后的核查，都能快速準(zhǔn)確地確定核查策略。例如在新建變電站設(shè)備入網(wǎng)時(shí)，可根據(jù)設(shè)備的操作系統(tǒng)版本迅速匹配到合適的核查腳本。

創(chuàng)新亮點(diǎn)：這種知識(shí)庫(kù)構(gòu)建方式實(shí)現(xiàn)了核查的精準(zhǔn)性和自動(dòng)化，減少了人工干預(yù)，提高了核查效率。

（2）資產(chǎn)探查技術(shù)

技術(shù)原理：運(yùn)用ARP協(xié)議的網(wǎng)絡(luò)存活探測(cè)技術(shù)確認(rèn)網(wǎng)絡(luò)空間內(nèi)的存活I(lǐng)P，結(jié)合資產(chǎn)類型識(shí)別技術(shù)初步識(shí)別存活I(lǐng)P所對(duì)應(yīng)的資產(chǎn)，從而確定技術(shù)監(jiān)督檢查業(yè)務(wù)的核查邊界。

應(yīng)用場(chǎng)景：在大規(guī)模的電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)中，如大型變電站或主站網(wǎng)絡(luò)，能夠快速確定需要核查的資產(chǎn)范圍，確保“應(yīng)查盡查”。例如在一個(gè)包含眾多設(shè)備的主站網(wǎng)絡(luò)中，準(zhǔn)確找出需要檢查的設(shè)備IP范圍。

創(chuàng)新亮點(diǎn)：該技術(shù)提高了核查的全面性，避免了因網(wǎng)絡(luò)復(fù)雜而遺漏核查設(shè)備的情況。

（3）自動(dòng)化取證圖片生成技術(shù)

技術(shù)原理：利用字符串與圖片轉(zhuǎn)化技術(shù)生成自動(dòng)化取證圖片，防止取證內(nèi)容被篡改，方便核查人員根據(jù)圖片標(biāo)記定位問(wèn)題。

應(yīng)用場(chǎng)景：在任何需要對(duì)核查結(jié)果進(jìn)行記錄和保存的場(chǎng)景下，如設(shè)備配置驗(yàn)收、安全自查等。例如在設(shè)備廠家對(duì)設(shè)備進(jìn)行配置策略修改后的驗(yàn)證工作中，生成的取證圖片可作為有效的結(jié)果證明。

創(chuàng)新亮點(diǎn)：保障了核查結(jié)果的真實(shí)性和可追溯性，提高了核查工作的規(guī)范性。

（4）核查未通過(guò)項(xiàng)加固整改建議機(jī)制

技術(shù)原理：運(yùn)用知識(shí)庫(kù)關(guān)系映射技術(shù)結(jié)合機(jī)器學(xué)習(xí)算法優(yōu)化，針對(duì)核查未通過(guò)項(xiàng)自動(dòng)提供加固整改建議。

應(yīng)用場(chǎng)景：在所有核查工作中，當(dāng)發(fā)現(xiàn)設(shè)備存在配置問(wèn)題時(shí)，為現(xiàn)場(chǎng)人員提供快速響應(yīng)和整改的參考建議。例如在廠站端的定期安全自查中，發(fā)現(xiàn)問(wèn)題后可立即得到整改建議。

創(chuàng)新亮點(diǎn)：提高了問(wèn)題解決的效率，有助于實(shí)現(xiàn)技術(shù)監(jiān)督檢查業(yè)務(wù)的閉環(huán)管理。 

4、應(yīng)用價(jià)值與效益

（1）配置核查效率顯著提升

在某新能源電廠技術(shù)監(jiān)督檢查中，傳統(tǒng)的設(shè)備配置情況核查通產(chǎn)不過(guò)采用抽查方式。例如，之前抽查站內(nèi)兩臺(tái)站控層主機(jī)設(shè)備（后臺(tái)監(jiān)控主機(jī)、五防主機(jī)）、一臺(tái)站控層交換機(jī)設(shè)備、一臺(tái)防火墻設(shè)備，共四臺(tái)設(shè)備時(shí)，通過(guò)人工輸入查詢指令或打開(kāi)配置管理客戶端查看的方式進(jìn)行核查，平均每臺(tái)設(shè)備需要30分鐘，抽查四臺(tái)設(shè)備共需120分鐘左右，而使用安全配置核查工具后，單臺(tái)設(shè)備的核查時(shí)間縮短至2分鐘，抽查的四臺(tái)設(shè)備在10分鐘以內(nèi)即可完成檢查，全站所有應(yīng)查設(shè)備的配置核查在60分鐘左右就能完成，安全配置核查工具極大地提高了配置核查的效率。

（2）降低現(xiàn)場(chǎng)核查人員技術(shù)門檻要求

按照國(guó)能發(fā)安全規(guī)〔2022〕101號(hào) 《電力行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)管理辦法》對(duì)電力企業(yè)定期開(kāi)展檢查的規(guī)定，在某省開(kāi)展廠站端技術(shù)監(jiān)督檢查人均業(yè)務(wù)承載量在50 - 60座/人/年。安全配置核查工具的使用改變了工作模式，電力監(jiān)控系統(tǒng)網(wǎng)安專業(yè)人員無(wú)需在現(xiàn)場(chǎng)進(jìn)行復(fù)雜的核查操作。駐站人員可以進(jìn)行現(xiàn)場(chǎng)核查并回傳結(jié)果，網(wǎng)安專業(yè)人員通過(guò)遠(yuǎn)程查看結(jié)果提出整改建議，實(shí)現(xiàn)線上督查。這種方式降低了對(duì)現(xiàn)場(chǎng)核查人員的技術(shù)要求，使得更多人員能夠參與到技術(shù)監(jiān)督檢查工作中，在不增加人力成本的情況下，有可能擴(kuò)大檢查的覆蓋范圍。

（3）可預(yù)見(jiàn)的成效

顯著提升技術(shù)監(jiān)督檢查工作開(kāi)展效率

隨著安全配置核查工具在某省電力系統(tǒng)的進(jìn)一步推廣，鑒于其在試點(diǎn)電廠中已經(jīng)展現(xiàn)出的效率提升效果，可以預(yù)見(jiàn)在全省眾多的并網(wǎng)電廠和變電站中，該工具將大幅減少技術(shù)監(jiān)督檢查所需的時(shí)間。

在其他省份產(chǎn)生示范效應(yīng)

本產(chǎn)品在某些省份的成功試點(diǎn)試用，將為其他省份提供借鑒。看到產(chǎn)品在提升配置核查效率、降低人員技術(shù)門檻和提高整體工作效率等方面的成效，從而加快引入該安全配置核查工具的步伐。這將有助于產(chǎn)品在全國(guó)范圍內(nèi)的推廣，推動(dòng)整個(gè)電力行業(yè)技術(shù)監(jiān)督檢查工作的發(fā)展。