1、項目背景介紹

案例背景

隨著(zhù)新型電力系統的快速發(fā)展，電力監控系統的網(wǎng)絡(luò )暴露面日益擴大，攻擊跳板增多，站端電力監控系統二次設備的配置問(wèn)題隱患的及時(shí)發(fā)現愈發(fā)重要。安全配置核查是及時(shí)發(fā)現電力監控系統缺陷隱患的重要手段，通過(guò)定期巡檢，及時(shí)掌握關(guān)鍵設備的安全狀態(tài)和加固情況，從而通過(guò)常態(tài)化安全防控措施降低配置不合規導致安全事件的發(fā)生，進(jìn)而避免安全事件在內網(wǎng)蔓延，保證系統的穩定運行。國調《2024 年電力監控系統網(wǎng)絡(luò )安全重點(diǎn)工作》也提出相關(guān)要求，加強專(zhuān)業(yè)監督管理，完善網(wǎng)絡(luò )安全技術(shù)監督機制，對電力監控系統開(kāi)展全覆蓋專(zhuān)項檢查，推進(jìn)便攜式檢查工具在技術(shù)監督檢查實(shí)踐中的實(shí)際應用。

業(yè)務(wù)痛點(diǎn)問(wèn)題

當前針對變電站以及電廠(chǎng)等廠(chǎng)站端電力監控系統開(kāi)展技術(shù)監督檢查的常用方式普遍存在一定的局限性。

（1）人工檢查方面

人工檢查是安全管理人員現場(chǎng)進(jìn)行安全檢查和指導過(guò)程中通過(guò)手動(dòng)輸入查詢(xún)指令查看反饋結果、肉眼觀(guān)察方式對待檢查系統逐項進(jìn)行配置檢查，該方法對檢查人員的技術(shù)門(mén)檻要求較高，需熟練技術(shù)人員，不僅耗時(shí)久、效率低，還容易造成漏檢、誤判等情況；

（2）遠程核查方面

強依賴(lài)于探針agent代理，若待核查的設備未部署，或探針部署不規范，會(huì )導致遠程核查無(wú)法正常開(kāi)展，進(jìn)而造成核查不全面或核查結果反饋失真等情況；

（3）依托核查腳本方面

依托核查腳本的方式是針對電力監控系統的配置檢查項與配置管理形成核查基線(xiàn)腳本，對待核查設備進(jìn)行安全檢查，能達到逐項檢查的基本效果，但該方法僅能對既定的指令腳本進(jìn)行核查，無(wú)法滿(mǎn)足集中化管理、數據保護、數據防泄密、核查橫向對比分析、安全報告自動(dòng)生成等多種安全需求，

同時(shí)檢查對象有限，難以應對現場(chǎng)設備種類(lèi)雜、數量多的場(chǎng)景，無(wú)法快速批量化核查。

另外，廠(chǎng)站端配置檢查受現場(chǎng)人員技術(shù)水平和電力監控系統內二次設備復雜度影響，存在核查效率低、核查不全面、核查過(guò)程無(wú)法實(shí)現全流程監管、核查結果數據難集中管理難度等問(wèn)題。 

2、項目目標與原則

此項目其價(jià)值主要體現在利用“工具換人”實(shí)現技術(shù)監督檢查工作規范化、自動(dòng)化、標準化。

規范化：通過(guò)核查腳本知識庫構建降低核查技術(shù)門(mén)檻，使檢查過(guò)程規范可控；

自動(dòng)化：提升自動(dòng)化程度，提高核查效率，減輕現場(chǎng)人員業(yè)務(wù)負擔；

標準化：建立基線(xiàn)，實(shí)現結果標準化判定，擺脫當前自動(dòng)化程度低、耗時(shí)久、效率低、易出錯的困境，實(shí)現技術(shù)監督檢查的減負提質(zhì)增效。 

3、項目實(shí)施與應用情況

關(guān)鍵技術(shù)

（1）核查腳本知識庫構建技術(shù)

以操作系統及系統版本為主要區分依據，基于現場(chǎng)業(yè)務(wù)對核查能力的要求，盤(pán)點(diǎn)并梳理廠(chǎng)站端電力監控系統各類(lèi)二次設備的部署和配置情況，針對不同設備開(kāi)發(fā)核查腳本，形成以核查對象（操作系統及系統版本）和核查內容（核查項）為查詢(xún)維度的知識庫，通過(guò)讀取比對資產(chǎn)指紋信息識別對被核查設備的資產(chǎn)類(lèi)型，實(shí)現核查策略的自動(dòng)化匹配與篩選。

應用場(chǎng)景：在各種電力監控系統二次設備的核查工作中，無(wú)論是新設備入網(wǎng)還是設備升級后的核查，都能快速準確地確定核查策略。例如在新建變電站設備入網(wǎng)時(shí)，可根據設備的操作系統版本迅速匹配到合適的核查腳本。

創(chuàng )新亮點(diǎn)：這種知識庫構建方式實(shí)現了核查的精準性和自動(dòng)化，減少了人工干預，提高了核查效率。

（2）資產(chǎn)探查技術(shù)

技術(shù)原理：運用ARP協(xié)議的網(wǎng)絡(luò )存活探測技術(shù)確認網(wǎng)絡(luò )空間內的存活I(lǐng)P，結合資產(chǎn)類(lèi)型識別技術(shù)初步識別存活I(lǐng)P所對應的資產(chǎn)，從而確定技術(shù)監督檢查業(yè)務(wù)的核查邊界。

應用場(chǎng)景：在大規模的電力監控系統網(wǎng)絡(luò )中，如大型變電站或主站網(wǎng)絡(luò )，能夠快速確定需要核查的資產(chǎn)范圍，確?！皯楸M查”。例如在一個(gè)包含眾多設備的主站網(wǎng)絡(luò )中，準確找出需要檢查的設備IP范圍。

創(chuàng )新亮點(diǎn)：該技術(shù)提高了核查的全面性，避免了因網(wǎng)絡(luò )復雜而遺漏核查設備的情況。

（3）自動(dòng)化取證圖片生成技術(shù)

技術(shù)原理：利用字符串與圖片轉化技術(shù)生成自動(dòng)化取證圖片，防止取證內容被篡改，方便核查人員根據圖片標記定位問(wèn)題。

應用場(chǎng)景：在任何需要對核查結果進(jìn)行記錄和保存的場(chǎng)景下，如設備配置驗收、安全自查等。例如在設備廠(chǎng)家對設備進(jìn)行配置策略修改后的驗證工作中，生成的取證圖片可作為有效的結果證明。

創(chuàng )新亮點(diǎn)：保障了核查結果的真實(shí)性和可追溯性，提高了核查工作的規范性。

（4）核查未通過(guò)項加固整改建議機制

技術(shù)原理：運用知識庫關(guān)系映射技術(shù)結合機器學(xué)習算法優(yōu)化，針對核查未通過(guò)項自動(dòng)提供加固整改建議。

應用場(chǎng)景：在所有核查工作中，當發(fā)現設備存在配置問(wèn)題時(shí)，為現場(chǎng)人員提供快速響應和整改的參考建議。例如在廠(chǎng)站端的定期安全自查中，發(fā)現問(wèn)題后可立即得到整改建議。

創(chuàng )新亮點(diǎn)：提高了問(wèn)題解決的效率，有助于實(shí)現技術(shù)監督檢查業(yè)務(wù)的閉環(huán)管理。 

4、應用價(jià)值與效益

（1）配置核查效率顯著(zhù)提升

在某新能源電廠(chǎng)技術(shù)監督檢查中，傳統的設備配置情況核查通產(chǎn)不過(guò)采用抽查方式。例如，之前抽查站內兩臺站控層主機設備（后臺監控主機、五防主機）、一臺站控層交換機設備、一臺防火墻設備，共四臺設備時(shí)，通過(guò)人工輸入查詢(xún)指令或打開(kāi)配置管理客戶(hù)端查看的方式進(jìn)行核查，平均每臺設備需要30分鐘，抽查四臺設備共需120分鐘左右，而使用安全配置核查工具后，單臺設備的核查時(shí)間縮短至2分鐘，抽查的四臺設備在10分鐘以?xún)燃纯赏瓿蓹z查，全站所有應查設備的配置核查在60分鐘左右就能完成，安全配置核查工具極大地提高了配置核查的效率。

（2）降低現場(chǎng)核查人員技術(shù)門(mén)檻要求

按照國能發(fā)安全規〔2022〕101號 《電力行業(yè)網(wǎng)絡(luò )安全等級保護管理辦法》對電力企業(yè)定期開(kāi)展檢查的規定，在某省開(kāi)展廠(chǎng)站端技術(shù)監督檢查人均業(yè)務(wù)承載量在50 - 60座/人/年。安全配置核查工具的使用改變了工作模式，電力監控系統網(wǎng)安專(zhuān)業(yè)人員無(wú)需在現場(chǎng)進(jìn)行復雜的核查操作。駐站人員可以進(jìn)行現場(chǎng)核查并回傳結果，網(wǎng)安專(zhuān)業(yè)人員通過(guò)遠程查看結果提出整改建議，實(shí)現線(xiàn)上督查。這種方式降低了對現場(chǎng)核查人員的技術(shù)要求，使得更多人員能夠參與到技術(shù)監督檢查工作中，在不增加人力成本的情況下，有可能擴大檢查的覆蓋范圍。

（3）可預見(jiàn)的成效

顯著(zhù)提升技術(shù)監督檢查工作開(kāi)展效率

隨著(zhù)安全配置核查工具在某省電力系統的進(jìn)一步推廣，鑒于其在試點(diǎn)電廠(chǎng)中已經(jīng)展現出的效率提升效果，可以預見(jiàn)在全省眾多的并網(wǎng)電廠(chǎng)和變電站中，該工具將大幅減少技術(shù)監督檢查所需的時(shí)間。

在其他省份產(chǎn)生示范效應

本產(chǎn)品在某些省份的成功試點(diǎn)試用，將為其他省份提供借鑒?？吹疆a(chǎn)品在提升配置核查效率、降低人員技術(shù)門(mén)檻和提高整體工作效率等方面的成效，從而加快引入該安全配置核查工具的步伐。這將有助于產(chǎn)品在全國范圍內的推廣，推動(dòng)整個(gè)電力行業(yè)技術(shù)監督檢查工作的發(fā)展。