2月9日，國家能源集團龍源電力中能公司脆弱性掃描與管理系統(tǒng)TopVAS成功投入運行，標志著該公司對工控行業(yè)現(xiàn)場資產(chǎn)和應(yīng)用進行集中統(tǒng)一管理、配置漏洞掃描和基線核查的能力更加系統(tǒng)化。
該系統(tǒng)實現(xiàn)了工控掃描、web掃描、基線配置核查三位一體的功能，為工控行業(yè)現(xiàn)場資產(chǎn)提供全面的安全評估檢測。TopVAS系統(tǒng)融合“Scanner+CVSS”算法，集中管理現(xiàn)場進行漏洞掃描的資產(chǎn)，添加Web站點、網(wǎng)絡(luò)設(shè)備、服務(wù)器至站點樹中，根據(jù)系統(tǒng)設(shè)定的基線核查模板，對資產(chǎn)進行自動化合規(guī)檢查，通過調(diào)用工控漏掃插件來掃描網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、web頁面的漏洞，并將檢測到的漏洞結(jié)果實時更新到數(shù)據(jù)庫漏洞結(jié)果表中。該系統(tǒng)集中管理工控系統(tǒng)需進行漏洞掃描的資產(chǎn)，確定漏洞情況、資產(chǎn)合規(guī)情況，了解漏洞和配置風險的解決方案。
該系統(tǒng)的成功運行，將有效助力于工控行業(yè)網(wǎng)絡(luò)安全管理，從多維度對工控系統(tǒng)進行安全評估，提高了檢查工作效率，為集團公司網(wǎng)絡(luò)安全工作提供了強有力的技術(shù)支撐。
評論