產品概述：

電力監控系統網絡安全核查裝置是一款面向電力監控系統，自動化開展網絡安全核查的便攜式軟硬一體化設備。核查裝置旁路接入現場網絡，綜合應用被動式流量分析與輕量級安全探測等多種技術，自動化進行現場網絡資產測繪，完成設備違規跨區使用、違規外聯、安全配置不當、本體高危漏洞等核心安全風險檢測，實現網絡安全核查工作自動化、核查內容規范化、核查動作可視化、核查過程監管化、核查報告標準化。解決因網絡安全檢查類目多、設備繁雜、現有核查技術不成熟等引起的網絡安全核查專業門檻高、核查不規范、人工核查效率低等問題，同時輔助提升網絡安全核查人員能力。

性能特點：

一鍵式核查，高效便捷

基于電廠或變電站資產信息、網絡特點、核查內容等要素創建一套引導式自動化安全核查方案。

智能識別工業資產

系統內置工業資產指紋庫，基于電力監控系統網絡通信協議以及電力監控業務功能，智能識別電力監控系統中的各類資產。

提供電力行業專業核查模板

依據能源局36號文、等保等安全配置標準要求，結合電力監控系統人工核查內容以及電力監控系統特殊的網絡環境，建立了電力網絡核查內容模板；提供5大核查類別、10+核查子類、100多條核查項。

無損核查，最大程度降低影響

采用被動識別為主、主動識別為輔的方式識別電力監控系統資產；采用漏洞匹配和低流量掃描等無損掃描技術，實現資產漏洞檢測。

適合電力監控系統的專業漏洞庫

系統內置了工業漏洞庫，基于電力監控系統網絡現狀進行全面的安全檢測，可以有效提高檢查結果的準確性，協助查找系統中存在的漏洞。

自動生成網絡拓撲

綜合應用被核查網絡資產信息測繪技術、網絡交換機通信技術、網絡鏈路計算技術，實現網絡拓撲結構的自動繪制。

權威機構專業檢測

通過中國電力科學研究院網絡安全核查專業檢測，在電力等行業內有著豐富的實際使用經驗，并不斷完善，貼合用戶使用習慣和場景。

適用領域：

廣泛應用于電力電網、石油石化、軌道交通、智能制造、煤炭、鋼鐵、化工、市政、水利、煙草、軍工、教育等20多個工業行業。

推薦理由：

功能

電力資產深度測繪

通過被動式流量分析與輕量級安全探測相結合的方式，依托資產指紋庫，快速進行資產發現和資產信息深度測繪，生成電力資產在線臺賬，滿足一站一檔管理要求。

主機違規外聯分析

通過主機痕跡信息深度掃描提取手段，重點核查USB設備使用痕跡、網卡配置信息、終端登錄日志、遠程應用使用痕跡等，分析違規外聯行為。

設備違規跨區檢測

依托資產指紋識別與唯一性標識技術，智能歸并電力監控系統AB網的資產，通過不同區域資產的全量比對，發現違規跨區設備。

安全配置全面核查

依據能源局36號文、等保等相關安全配置要求，對工控主機、服務器等設備安全配置項和安全策略進行核查，生成統計結果和加固建議。

高危漏洞無損掃描

針對電力監控系統中常見高危漏洞，結合資產深度測繪，采用多種掃描方式，實現對目標資產的高效無損漏洞檢測；支持新增高危漏洞的定向檢查，滿足日常巡檢需要。

核查報告一鍵生成

網絡安全核查任務全部完成后，基于網絡安全核查結果以及歷史核查信息，自動生成網絡安全核查清單和網絡安全核查報告，提供可視化結果的呈現與導出。

創新性

一鍵式核查，高效便捷

無損核查，對系統無影響

可自動生成網絡拓撲

智能識別電力資產

提供電力行業專業核查模板

適合電網的專業工控漏洞庫

實用性

一鍵網絡核查，有效提升安全核查效率。

資產自動測繪，解決人工資產梳理難題。

規范核查過程，確保核查結果的一致性。

專業核查結果，提升安全整改的有效性。

開放性

并網前安全核查

定期安全維護

監督檢查

突發事件的核查