10月23日，“第七届水电、新能源工业控制系统安全技术交流会”在杭州隆重举行。绿盟科技受邀参与本次大会，产品总监王晓鹏围绕水电、新能源工控安全建设实践展开了分享。
当前，能源行业工业控制系统安全进入合规约束与技术革新并重的攻坚时期。随着水电、新能源智能化转型持续深化，工业控制系统既是保障发电生产安全稳定运行的“压舱石”，也是落实电力监控系统安全防护、护航能源转型与“双碳”目标落地的重要防线。
针对新时期水电领域工控系统安全的建设要求，绿盟科技产品总监王晓鹏提出“一个资产底座+两条检测主线”的总体架构，即在统一的资产与基线库之上，通过四大环节实现水电监控系统的配置核查与联防：
- 摸清家底：依托被动流量识别、指纹比对识别设备型号与业务角色，理清真实资产现状。
- 配置核查：搭建在线与离线双通道核查能力，把行业规程条文转化为可执行设备基线，偏离基线即触发告警，支持装置定值。
- 外联检测：依托协议特征、TLS 指纹、报文指纹、域名特征、行为基线、配置印证六维特征，多证据融合定性一机双网、4G/5G 模块、USB 共享等八类非法外联途径，规避单维度检测带来的误报问题。
- 联动处置：配置核查与外联检测两条主线证据相互印证，对告警归并降噪，输出分级处置建议，形成从白名单建档、告警核实、隔离处置、根因整改、回归验证到规则回流的完整闭环，实现对非法外联的检测与失控配置的封堵。
绿盟科技产品总监 王晓鹏
在部署模式上，该架构采用旁路无扰动部署思路，镜像流量只读采集，无代理、不改动生产网络、无需停机，适配水电 计算机监控系统、闸门辅机控制系统、水情测报、管理信息大区不同业务分区差异化防护需求。
在落地阶段，则可通过三期循序渐进实施：
- 第一期完成资产自动建库、首轮全量配置核查；
- 第二期实现外联检测全覆盖、装置定值三路比对，完成业务行为基线训练；
- 第三期达成核查与外联智能联防闭环，推动AI辅助安全运营常态化，可将配置核查周期压缩至小时级，实现专用装置核查全覆盖，大幅降低外联告警误报数量。
据悉，本次会议由中国水力发电工程学会主办，以“临安聚智，工控焕新”为主题，邀请产业学者、专家等围绕共同研讨水电、新能源行业工业控制系统安全领域的新理论、新技术、新应用，促进交流。