龍源電力脆弱性掃描與管理系統成功投運

2月9日，國家能源集團龍源電力中能公司脆弱性掃描與管理系統TopVAS成功投入運行，標志著該公司對工控行業現場資產和應用進行集中統一管理、配置漏洞掃描和基線核查的能力更加系統化。

該系統實現了工控掃描、web掃描、基線配置核查三位一體的功能，為工控行業現場資產提供全面的安全評估檢測。TopVAS系統融合“Scanner+CVSS”算法，集中管理現場進行漏洞掃描的資產，添加Web站點、網絡設備、服務器至站點樹中，根據系統設定的基線核查模板，對資產進行自動化合規檢查，通過調用工控漏掃插件來掃描網絡設備、安全設備、主機、web頁面的漏洞，并將檢測到的漏洞結果實時更新到數據庫漏洞結果表中。該系統集中管理工控系統需進行漏洞掃描的資產，確定漏洞情況、資產合規情況，了解漏洞和配置風險的解決方案。

該系統的成功運行，將有效助力于工控行業網絡安全管理，從多維度對工控系統進行安全評估，提高了檢查工作效率，為集團公司網絡安全工作提供了強有力的技術支撐。