随着数字化技术在电力监控系统的应用,二次系统的智能化程度、复杂度及数量的变化逐渐成为电力监控系统管理者新的挑战,由于电力监控系统资产种类繁多、分布地域广等特点,资产存在的安全风险成为管理者的重要难题。
网络空间资产测绘与风险监测系统旨在帮助用户实现资产数据的动态管控。通过应用先进的设备识别技术、数据采集与处理、机器学习等技术手段,为电力行业用户提供实时监测与警报、数据采集与分析、资产管理与优化、智能绘功能,为电力行业用户提供全面、智能化的电力资产管理和监控解决方案,帮助用户优化电力系统的运行和维护,提高可靠性、安全性和效率性。
![](/uploads/231117/1-23111G1513RR.png)
产品功能
◎资产发现:可采取任务形式通过被动扫描和主动扫描进行资产发现,形成资产台账。
◎资产可视:支持查看资产的在线状态,可对资产进行相应的管理操作。
◎风险告警:可展示资产、端口的新增、上线、下线以及主机的违规外联情况,及时对风险行为告警。
◎权限管理:平台账号基于角色划分权限,遵循三权分立和最小权限原则。
部署方案
本系统采取在变电站端各个分区部署资产识别探针(以下简称探针)的方式探测可达网络范围内的资产及其资产信息,包括但不限于 IP 地址、Mac地址、操作系统、设备类型、厂商等,并能在本地端查看探测数据并绘制网络拓扑图。根据设备业务类型以及变电站通信结构,结合机器学习算法,实现自动化分析装置拓扑图连接关系,实现自动网络拓扑图绘制,并在拓扑图上清晰显示各个主机的在线/离线状态、设备详情等,并能对跨区互联、未知IP接入等情况进行告警。
![](/uploads/231117/1-23111G15306402.png)
产品价值
◎资产风险全景可视:通过对资产进行持续在线监测,发现资产存在的多种风险,可视化展示资产分布、高危服务分布等多种风险因素。
◎资产拓扑可视化:实时展示网络中的各种设备,如路由器、交换机、服务器等,通过分组、嵌套等方式来展示这种层次结构,整体拓扑清晰易懂。
◎资产健康状态监测:实时对电力监控系统硬件资源利用状态、资产可用服务状态展示系统健康指数,为系统提供预测性维护支持。
◎安全防护有据可依:通过资产风险全景分析发现防护措施弱点,及时采取针对性补救措施,消除潜在安全隐患。