解决方案整体秉承监测、防护、应急“三位一体”的理念开展建设。根据工控安全态势感知平台的数据采集需求，借鉴GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》的“一个中心，三重防护”的架构完成“一个中心、三重监测”的设计，同时为提高系统运维效率，将各新能源场站中新增的探针通过统一安全管理平台实现策略统一管理，监测安全设备的运行状态和策略的调整，包括：策略的增加、删除、修改等操作。在不影响新能源场站现有设备、系统、网络等正常运行的情况下，充分考虑工控安全态势感知平台自身的网络安全等级保护要求。最终建成一套具备资产探测发现、多源数据采集、安全态势分析、安全态势展示、告警分析处置、攻击溯源追踪、安全统计报表等功能的工控安全态势感知平台。

应用案例

通过对某新能源有限公司所涉及电力监控系统生产控制大区的网络安全监测（包括基于区域边界的安全监测、基于网络通信的安全监测和基于计算环境的安全监测），为集控中心工控安全态势感知平台提供支撑数据；完成新能源工控安全态势感知平台数据处理技术、数据智能分析技术和数据展示技术的创新研究，进而研发并建设一套具有新能源发电行业特色的工控安全态势感知平台，最终实现全国工控安全在线监测网络企业级节点的建设。

应用效果

工控安全态势感知平台的建成，解决了目前新能源企业普遍存在的工控系统信息安全孤岛、资产台账不全、无法集中管控等问题，实现了对网络资产和网络拓扑进行可视化发现、管理，能够监测网络安全防护措施和网络运行安全状态，能够对网络漏洞情况、合规配置、安全事件、网络威胁等风险进行监测预警，提供了全方位、全天候的网络安全态势感知展示和事件应急处置的数据支撑；并通过使用成熟的主流大数据存储分析技术，将新能源场站的数据进行存储、处理和分析，将数据与集控中心进行对接，实现电力监控系统网络的安全威胁分析。