长庆油田公司第二采油厂南梁作业区 井场“三同时”制度在那？望当地环保部门重视。
6月27日有庆阳市华池县南梁镇村民向小编反映说：他们村有一长庆油田公司第二采油厂南梁作业区域，抽油机井号为（午281#）的油井违规作业，至开始营运作业到现在井场没有做任何围护墙等措施，长期就这样浩浩荡荡作业中，这几天又刚下过雨，山上洪水流入井场，把井场冲的不像样了，井场内污染物全部流入林草区域，这样对井场林草区及下游河道会造成整体性污染严重。
随后小编去现场看到如村民所说一致，看上去应该是多年营运的老生产油井了，可是从周围看来是没有做过任何防护措施，也没有任何围护墙，防污染水渗漏等设施。井场内乱七八糟的，不知长庆油田公司领导所说的文明井场是否存在？
小编给第二采油厂某领导打电话反映情况后，有一位说他是南梁作业区领导，向小编说井场原来是有点土防渗墙的，由于时间长了，又加上这几天下大雨，现在确实没有土防护墙存在了，那么井场内的油污水是否像外流出去了？难道是这些油井都没看护人员吗？怎么就没有工作人员维护？为防止管网老化、设备陈旧、效率低下等带来的安全环保风险问题，5月17日，梁三转中心站全力开展管道隐患治理，在建立环境敏感区档案的基础上，实行“管道长”“河道长”ABC分类管理，建设拦油坝、漫水桥等环保应急设施，有效降低了环境风险。
以下是长庆油田第二采油厂南梁作业区5月24日宣传发布的内容，看看说的清洁文明井场那去了？
安全环保始终是企业永续发展的基石。中心站生产区域紧邻水源保护区和林缘区，安全环保难度较大。近年来，中心站在积极减少能源消耗的同时，做到了废气不上天、污水不外排、采出水有效回注，实现了井场、站库、生产生活区域全面清洁文明生产。自2010年成立以来，中心站实现连续12年“零事故、零污染”。
此外，中心站还积极参与了长庆油田1000余亩南梁碳汇林建设，助力南梁油田入选国家级绿色矿山名录，推动油田绿色低碳发展。今年4月，中心站与华池县启动企地共建“南梁公益碳汇林”暨春季义务植树活动，共计栽植树木1000余棵，为18亩荒山披上了“绿装”。一连种下5棵树的新入厂员工闫鑫高兴地说：“绿色低碳不是一个口号。期待在不久的将来，我们能一起见证绿色油田的壮美景象。”
望庆阳市华池县环境保护局，水土资源部门及南梁镇政府主要负责人重视此污染环境一事，同时希望长庆油田公司第二采油厂领导重视油井场污染事件，能否联合执法去污染现场查看，共同保护好美丽的大自然环境及水土资源。
超低渗透油田近年来成为长庆油田发展的重点，今年一月，长庆油田的“5000万吨特低渗透——致密油气田勘探开发与重大理论技术创新”这一研究课题获得了二一五年度的国家科学技术进步一等奖，所以，在接下来的一段时间，长庆油田将以此为跳板，对超低渗透油田的井场设施的优化进行进一步的研究，以求降低油田开发的成本，更好的提高石油的产率，为我国石油企业的发展做出了极大的贡献。
1超低渗油田的相关介绍
低渗透的油田根据渗透率主要分为三类，平均渗透率在（10.1～50）×10-3μm2范围内的油田称为低渗透油田，而平均渗透率在（1.1～10.0）×10-3μm2之间油田称为特低渗透油田，而平均渗透率在（0.1～1.0）×10-3μm2之间的成为超低渗透油田，这种油田的丰度和渗透度都很低，一般情况下，是不会进行开发的，但是，由于我国超低渗透油田的范围比较广，且很多油田的原油性质比较好，油层也非常厚，如果开发和利用的得当，是比较有价值的，还能为我国的.石油开采做出突出的贡献。长庆油田近年来对超低渗透油田的研究很深入，并取得了一些突出的成果，目前，井场的设施问题成为制约油田发展的重要因素，我们要采取相应的优化设计方案，加强井场的建设。
2我国超低渗透油田井场建设的现状
超低渗透油田的井场建设十分重要，从安全环保的角度上说，井场的建设需要有相应的雨水收集和处理系统，由于油田的油污比较多，如果不处理好雨水的问题，很容易把油污通过雨水带出，对环境产生了很大的污染。近年来，我国对环保事业的重视程度越来越高，所以，长庆油田对井场的安全环保设施做出了极大的改善，但是，仍旧存在三个方面的问题，首先，长庆油田的黄土土质较软，容易造成地基的崩塌；其次，油污容易随雨水下渗，影响土质；最后，暴雨后进行雨水的收集，由于蒸发池的容积有限，容易造成坍塌。其次，从投资角度上说，井场的设施是油田投资的大头，而其中井场的巡井房和围墙是重中之重，我们要加大对井场设施的投资，一方面，可以提高石油开采的效率，强化硬件设施的建设，另一方面，可以加强油田的安全运行。目前，长庆油田的井场建设水平较高，已经具备很好的开发条件，但是，在一些小的方面还有可以优化的地方，我们将采取有效的措施，提高井场设施的优化设计效果，为长庆油田的发展奠定基础。
3井场设施的优化设计的实施
针对目前井场设施存在的问题，我们要在围墙、环保和雨水的收集等方面做好充分的工作，优化整体设计，不断加强油田的建设。
3.1围墙的简化工作
围墙的建设是油田井场设施建设中的重中之重，也是投资比例较大的一块。目前，我们采取有效措施着力降低成本，主要是通过将原来砖砌的围墙换成了土筑的防护堤，这样，从选材上大大降低了成本，同时，高度也得到了优化，并且，使用土筑的防护堤也能达到含油污的水源不会流出井场的目的。
3.2含油污水池的建设
含油污水的收集是油田井场的重点工作，以往，我们主要使用的是雨水的蒸发池，其建造成本比较高，目前，我们采取了取消雨水蒸发池的优化方案，采取分流的途径，大大减少了含油污水池的容量，从而使油田的建设有所降低，同时，也规避了雨水蒸发池产生的一些问题。
3.3设置集水沟
集水沟的主要目的是收集洁净的雨水，一些相对安全区域的雨水能够自然的流入集水沟，我们可以利用这部分的雨水对油田周边的植被进行灌溉，节约了灌溉用水，对周边环境的建设也有非常好的作用。
6月27日有庆阳市华池县南梁镇村民向小编反映说：他们村有一长庆油田公司第二采油厂南梁作业区域，抽油机井号为（午281#）的油井违规作业，至开始营运作业到现在井场没有做任何围护墙等措施，长期就这样浩浩荡荡作业中，这几天又刚下过雨，山上洪水流入井场，把井场冲的不像样了，井场内污染物全部流入林草区域，这样对井场林草区及下游河道会造成整体性污染严重。
随后小编去现场看到如村民所说一致，看上去应该是多年营运的老生产油井了，可是从周围看来是没有做过任何防护措施，也没有任何围护墙，防污染水渗漏等设施。井场内乱七八糟的，不知长庆油田公司领导所说的文明井场是否存在？
小编给第二采油厂某领导打电话反映情况后，有一位说他是南梁作业区领导，向小编说井场原来是有点土防渗墙的，由于时间长了，又加上这几天下大雨，现在确实没有土防护墙存在了，那么井场内的油污水是否像外流出去了？难道是这些油井都没看护人员吗？怎么就没有工作人员维护？为防止管网老化、设备陈旧、效率低下等带来的安全环保风险问题，5月17日，梁三转中心站全力开展管道隐患治理，在建立环境敏感区档案的基础上，实行“管道长”“河道长”ABC分类管理，建设拦油坝、漫水桥等环保应急设施，有效降低了环境风险。
以下是长庆油田第二采油厂南梁作业区5月24日宣传发布的内容，看看说的清洁文明井场那去了？
安全环保始终是企业永续发展的基石。中心站生产区域紧邻水源保护区和林缘区，安全环保难度较大。近年来，中心站在积极减少能源消耗的同时，做到了废气不上天、污水不外排、采出水有效回注，实现了井场、站库、生产生活区域全面清洁文明生产。自2010年成立以来，中心站实现连续12年“零事故、零污染”。
此外，中心站还积极参与了长庆油田1000余亩南梁碳汇林建设，助力南梁油田入选国家级绿色矿山名录，推动油田绿色低碳发展。今年4月，中心站与华池县启动企地共建“南梁公益碳汇林”暨春季义务植树活动，共计栽植树木1000余棵，为18亩荒山披上了“绿装”。一连种下5棵树的新入厂员工闫鑫高兴地说：“绿色低碳不是一个口号。期待在不久的将来，我们能一起见证绿色油田的壮美景象。”
望庆阳市华池县环境保护局，水土资源部门及南梁镇政府主要负责人重视此污染环境一事，同时希望长庆油田公司第二采油厂领导重视油井场污染事件，能否联合执法去污染现场查看，共同保护好美丽的大自然环境及水土资源。
超低渗透油田近年来成为长庆油田发展的重点，今年一月，长庆油田的“5000万吨特低渗透——致密油气田勘探开发与重大理论技术创新”这一研究课题获得了二一五年度的国家科学技术进步一等奖，所以，在接下来的一段时间，长庆油田将以此为跳板，对超低渗透油田的井场设施的优化进行进一步的研究，以求降低油田开发的成本，更好的提高石油的产率，为我国石油企业的发展做出了极大的贡献。
1超低渗油田的相关介绍
低渗透的油田根据渗透率主要分为三类，平均渗透率在（10.1～50）×10-3μm2范围内的油田称为低渗透油田，而平均渗透率在（1.1～10.0）×10-3μm2之间油田称为特低渗透油田，而平均渗透率在（0.1～1.0）×10-3μm2之间的成为超低渗透油田，这种油田的丰度和渗透度都很低，一般情况下，是不会进行开发的，但是，由于我国超低渗透油田的范围比较广，且很多油田的原油性质比较好，油层也非常厚，如果开发和利用的得当，是比较有价值的，还能为我国的.石油开采做出突出的贡献。长庆油田近年来对超低渗透油田的研究很深入，并取得了一些突出的成果，目前，井场的设施问题成为制约油田发展的重要因素，我们要采取相应的优化设计方案，加强井场的建设。
2我国超低渗透油田井场建设的现状
超低渗透油田的井场建设十分重要，从安全环保的角度上说，井场的建设需要有相应的雨水收集和处理系统，由于油田的油污比较多，如果不处理好雨水的问题，很容易把油污通过雨水带出，对环境产生了很大的污染。近年来，我国对环保事业的重视程度越来越高，所以，长庆油田对井场的安全环保设施做出了极大的改善，但是，仍旧存在三个方面的问题，首先，长庆油田的黄土土质较软，容易造成地基的崩塌；其次，油污容易随雨水下渗，影响土质；最后，暴雨后进行雨水的收集，由于蒸发池的容积有限，容易造成坍塌。其次，从投资角度上说，井场的设施是油田投资的大头，而其中井场的巡井房和围墙是重中之重，我们要加大对井场设施的投资，一方面，可以提高石油开采的效率，强化硬件设施的建设，另一方面，可以加强油田的安全运行。目前，长庆油田的井场建设水平较高，已经具备很好的开发条件，但是，在一些小的方面还有可以优化的地方，我们将采取有效的措施，提高井场设施的优化设计效果，为长庆油田的发展奠定基础。
3井场设施的优化设计的实施
针对目前井场设施存在的问题，我们要在围墙、环保和雨水的收集等方面做好充分的工作，优化整体设计，不断加强油田的建设。
3.1围墙的简化工作
围墙的建设是油田井场设施建设中的重中之重，也是投资比例较大的一块。目前，我们采取有效措施着力降低成本，主要是通过将原来砖砌的围墙换成了土筑的防护堤，这样，从选材上大大降低了成本，同时，高度也得到了优化，并且，使用土筑的防护堤也能达到含油污的水源不会流出井场的目的。
3.2含油污水池的建设
含油污水的收集是油田井场的重点工作，以往，我们主要使用的是雨水的蒸发池，其建造成本比较高，目前，我们采取了取消雨水蒸发池的优化方案，采取分流的途径，大大减少了含油污水池的容量，从而使油田的建设有所降低，同时，也规避了雨水蒸发池产生的一些问题。
3.3设置集水沟
集水沟的主要目的是收集洁净的雨水，一些相对安全区域的雨水能够自然的流入集水沟，我们可以利用这部分的雨水对油田周边的植被进行灌溉，节约了灌溉用水，对周边环境的建设也有非常好的作用。
节选自《毒枭林耀东缘何猖狂？<破冰行动>背后的真实制毒村》 文｜作者：魏一平
六年前，“海陆丰行动”轰动全国：2013年12月29日凌晨，为了端掉博社村这个巨大的毒品窝，广东调集3000警力，出动海警和空警，三位一体式对其实施围剿，最终摧毁18个特大制贩毒犯罪团伙，抓捕182名制贩毒成员…… 一夜之间，这个有着800年历史的村庄浮出水面。#枪战受伤濒死是他们的家常便饭#
制毒让拥有1.4万村民、全村姓蔡、原本隐而不显的的博社村被意外关注。村子里的“精神领袖”名为蔡东家，即《破冰行动》中最大毒枭林耀东的原型。蔡东家是谁，他缘何有如此能耐？博社为什么成为制毒村，这与它深厚的宗族传统又有何关联？
按照警方的说法，蔡东家是博社村制贩毒团伙的头号保护伞。他是2013年12月29日凌晨扫毒大行动中被抓的第一个人，抓捕地点在惠州的一家酒店里。据说，这间酒店也有蔡东家自己的股份。在这之前一周，蔡良火在惠州被抓，警方称其为“博社制毒元老”。
根据警方的介绍，蔡东家为制贩毒团伙主要提供两种保护——一是利用自己汕尾市人大代表的官场关系，四处打探消息，提前通风报信；二是一旦有人落网，就找人疏通关系，尽量打捞。在担任村支书的7年中，蔡东家在博社一言九鼎，甚至有几次，警察到村里办案遭村民围观，也只能求助于蔡东家。认识博社，认识博社的制贩毒，就绕不过蔡东家。那么，蔡东家到底是谁，他缘何有如此能耐？
蔡东家兄弟五人，他是老大，父亲做了多年理事会的文书，有些威望。蔡东家早年承包虾塘，开过加油站，也到深圳等地做过生意。上世纪90年代，受当时支部书记的赏识，蔡东家做了博社的治保主任，积累了一些人气。1998年，蔡汉良当选村支部书记，第二年，博社举行第一次村民选举，蔡东家被选为村主任。可是，他一直在外忙自己的生意，并不来村里上班。后来，蔡汉良向上级打了报告，蔡东家很快就辞职了。
此后几年，他一直断断续续地做生意，有人说他也曾经贩卖毒品，承包酒店，还搞房地产开发。2003年之后，村子里一直没有选出一个正式的支部书记，由副书记蔡奇隆主持工作。2006年底，蔡奇隆生病，去广州住院治疗，结果人还没回来，就得到消息说镇上任命了新书记，是蔡东家。
一位前任村官告诉我，蔡东家当上村支书之后，第一年还过问一下村里的事情，组织修了路，从第二年开始，就不闻不问了，只顾忙自己的生意。村委会连个办公的地方都没有，有事就给蔡东家打电话，偶尔开一次会，也都是在他家里进行。“我们很少在村里见到蔡东家，他每天就是陪生意朋友和领导们打牌。”这位村官称。
2007年，博社举行选举，没有人跟蔡东家竞争，但又必须要差额选举，后来勉强动员了一个村民出来竞选，但谁都知道是走过场，只象征性得了100多票。蔡东家顺利当选村委会主任。到2010年再次选举时，也是如此。“蔡东家想分点票给谁就给谁，前些年为了争村长，选举的时候各个大房头的人常常聚在一起开会，甚至准备好刀枪，随时打仗。”一位老人帮成员回忆，“自从东家当了书记，村子里反而平静了很多，再无公开的挑战者。”本来，2013年底又要举行新的村主任选举，听说蔡东家有意将这个位子让出来，交给堂弟蔡良火，没想到还没有等到选举，就案发了。
如果只是从这些经历看，我们仍然无法理解，蔡东家的能量到底由何而来？要进一步认识蔡东家，还得从博社的宗族关系说起。
博社村的创始祖先蔡登瀛生了四个儿子，从大到小分为孟、仲、叔、季四个房头。其中，三房很早就迁走了，村子里现在只剩下大房、二房和四房。只是，这三个房头的发展极不均衡。博社村登记在册的人口大约1.4万，其中，大房有近万人，二房3000多人，四房只有1000多人。毫无疑问，大房是村里的主力军。但是，若仅仅以此划分，倒也简单。复杂的是，在此后800多年的历代繁衍中，大房又分化出了20多个小房头，几乎每个小房头都为自己的祖先修建了祠堂。
在这些名目繁多的小房头中，其中以明末清初年间分化出来的九厝和糖间为最大分支。后来，九厝下面又以大深和大荣两个家族人最多，即今天博社人常说的深祖和荣祖，各有3000多人。因此，博社错综复杂的宗族谱系中，大房之下的深祖、荣祖、糖间这三个房头才是真正的主力军，只有二房能够勉强与之抗衡。
在过去的30年时间里，博社的村支书和村主任基本上都是深祖、荣祖、糖间和二房这几个大房头所把控。尤其深祖和荣祖的人最多，因为分化的晚，成员之间的血缘关系更亲近，他们是博社村的两大王牌房头。蔡东家就来自荣祖一支。
促成蔡东家大权独揽的原因里面，除了物质财富、上层关系和治保主任的经历之外，不可或缺的是他的宗族背景。本来，经过解放后的重创，宗族传统在博社已经被冲击得七零八落。但是，上世纪90年代，因为村庄财富重新分配的需要，各个房头再次崛起，纷纷与外界划清界限。蔡东家的壮大，正是搭上了宗族复兴这一东风。
#每克毒品都是打向缉毒警察的子弹#
六年前，“海陆丰行动”轰动全国：2013年12月29日凌晨，为了端掉博社村这个巨大的毒品窝，广东调集3000警力，出动海警和空警，三位一体式对其实施围剿，最终摧毁18个特大制贩毒犯罪团伙，抓捕182名制贩毒成员…… 一夜之间，这个有着800年历史的村庄浮出水面。#枪战受伤濒死是他们的家常便饭#
制毒让拥有1.4万村民、全村姓蔡、原本隐而不显的的博社村被意外关注。村子里的“精神领袖”名为蔡东家，即《破冰行动》中最大毒枭林耀东的原型。蔡东家是谁，他缘何有如此能耐？博社为什么成为制毒村，这与它深厚的宗族传统又有何关联？
按照警方的说法，蔡东家是博社村制贩毒团伙的头号保护伞。他是2013年12月29日凌晨扫毒大行动中被抓的第一个人，抓捕地点在惠州的一家酒店里。据说，这间酒店也有蔡东家自己的股份。在这之前一周，蔡良火在惠州被抓，警方称其为“博社制毒元老”。
根据警方的介绍，蔡东家为制贩毒团伙主要提供两种保护——一是利用自己汕尾市人大代表的官场关系，四处打探消息，提前通风报信；二是一旦有人落网，就找人疏通关系，尽量打捞。在担任村支书的7年中，蔡东家在博社一言九鼎，甚至有几次，警察到村里办案遭村民围观，也只能求助于蔡东家。认识博社，认识博社的制贩毒，就绕不过蔡东家。那么，蔡东家到底是谁，他缘何有如此能耐？
蔡东家兄弟五人，他是老大，父亲做了多年理事会的文书，有些威望。蔡东家早年承包虾塘，开过加油站，也到深圳等地做过生意。上世纪90年代，受当时支部书记的赏识，蔡东家做了博社的治保主任，积累了一些人气。1998年，蔡汉良当选村支部书记，第二年，博社举行第一次村民选举，蔡东家被选为村主任。可是，他一直在外忙自己的生意，并不来村里上班。后来，蔡汉良向上级打了报告，蔡东家很快就辞职了。
此后几年，他一直断断续续地做生意，有人说他也曾经贩卖毒品，承包酒店，还搞房地产开发。2003年之后，村子里一直没有选出一个正式的支部书记，由副书记蔡奇隆主持工作。2006年底，蔡奇隆生病，去广州住院治疗，结果人还没回来，就得到消息说镇上任命了新书记，是蔡东家。
一位前任村官告诉我，蔡东家当上村支书之后，第一年还过问一下村里的事情，组织修了路，从第二年开始，就不闻不问了，只顾忙自己的生意。村委会连个办公的地方都没有，有事就给蔡东家打电话，偶尔开一次会，也都是在他家里进行。“我们很少在村里见到蔡东家，他每天就是陪生意朋友和领导们打牌。”这位村官称。
2007年，博社举行选举，没有人跟蔡东家竞争，但又必须要差额选举，后来勉强动员了一个村民出来竞选，但谁都知道是走过场，只象征性得了100多票。蔡东家顺利当选村委会主任。到2010年再次选举时，也是如此。“蔡东家想分点票给谁就给谁，前些年为了争村长，选举的时候各个大房头的人常常聚在一起开会，甚至准备好刀枪，随时打仗。”一位老人帮成员回忆，“自从东家当了书记，村子里反而平静了很多，再无公开的挑战者。”本来，2013年底又要举行新的村主任选举，听说蔡东家有意将这个位子让出来，交给堂弟蔡良火，没想到还没有等到选举，就案发了。
如果只是从这些经历看，我们仍然无法理解，蔡东家的能量到底由何而来？要进一步认识蔡东家，还得从博社的宗族关系说起。
博社村的创始祖先蔡登瀛生了四个儿子，从大到小分为孟、仲、叔、季四个房头。其中，三房很早就迁走了，村子里现在只剩下大房、二房和四房。只是，这三个房头的发展极不均衡。博社村登记在册的人口大约1.4万，其中，大房有近万人，二房3000多人，四房只有1000多人。毫无疑问，大房是村里的主力军。但是，若仅仅以此划分，倒也简单。复杂的是，在此后800多年的历代繁衍中，大房又分化出了20多个小房头，几乎每个小房头都为自己的祖先修建了祠堂。
在这些名目繁多的小房头中，其中以明末清初年间分化出来的九厝和糖间为最大分支。后来，九厝下面又以大深和大荣两个家族人最多，即今天博社人常说的深祖和荣祖，各有3000多人。因此，博社错综复杂的宗族谱系中，大房之下的深祖、荣祖、糖间这三个房头才是真正的主力军，只有二房能够勉强与之抗衡。
在过去的30年时间里，博社的村支书和村主任基本上都是深祖、荣祖、糖间和二房这几个大房头所把控。尤其深祖和荣祖的人最多，因为分化的晚，成员之间的血缘关系更亲近，他们是博社村的两大王牌房头。蔡东家就来自荣祖一支。
促成蔡东家大权独揽的原因里面，除了物质财富、上层关系和治保主任的经历之外，不可或缺的是他的宗族背景。本来，经过解放后的重创，宗族传统在博社已经被冲击得七零八落。但是，上世纪90年代，因为村庄财富重新分配的需要，各个房头再次崛起，纷纷与外界划清界限。蔡东家的壮大，正是搭上了宗族复兴这一东风。
#每克毒品都是打向缉毒警察的子弹#
【我国态势感知发展（5）：电力行业态势感知应用实践】2018年4月南方电网发布了电力监控系统网络安全态势感知技术规范文档，用于指导电力监控系统网络安全态势感知的规划、设计、建设、验收及应用等工作。技术规范中详细的介绍了搭建电力监控系统网络安全态势感知系统时，在信息采集、安全告警分类、上下级通信、通信协议等方面的规范要求和行业标准，为电力行业态势感知的应用指明了方向。
电力监控系统网络安全态势感知包含主站系统和厂站装置两部分，主站系统和厂站装置定义如下：
电力监控系统网络安全态势感知主站系统（下简称“主站系统”）是指部署在各个调控中心（监控、检修中心），具备网络安全数据采集、安全监视、安全审计、预测分析等功能的系统。
电力监控系统网络安全态势感知厂站装置（下简称“厂站装置”）是指部署在厂站电力监控系统局域网网络内部，对厂站电力监控系统网络安全数据进行采集、分析处理并与主站系统通信的装置。
在网、省级主站部署电力监控系统网络安全态势感知主站系统。网级主站系统实现对网级电力监控系统主站系统、各省市电力监控系统以及厂站电力监控系统网络安全态势感知数据的汇总、分析以及展示；省级主站系统实现对省级电力监控系统主站系统、各地市电力监控系统以及厂站的态势感知数据的汇总、分析以及展示；在地市级及以下主站端部署态势感知采集服务器，实现对本地市局本部电力监控系统及厂站态势感知数据采集，上送至省级主站系统进行统一汇总、分析及展示。在厂站端部署厂站装置实现电力监控系统态势感知数据的采集。
一、态势感知数据采集
主站系统采集范围包括主站内部的主机设备（服务器、工作站等）、网络设备（交换机、路由器等）、安全设备（纵向加密认证装置、正反向隔离装置、硬件防火墙、IDS设备等）以及数据库。
厂站装置采集范围包括变电站调度数据网边界、站控层及发电厂涉网部分的主机设备（服务器、工作站、远动机、保信、测控装置、设备在线监测、计量自动化等）、网络设备（交换机、路由器等）和安全设备（纵向加密认证装置、硬件防火墙设备等）。
主站系统及厂站装置采集内容包括运行状态信息、配置信息、流量传输信息及安全告警信息。在附录中对主机设备、网络设备、纵向加密装置、正反向隔离装置、硬件防火墙、入侵检测系统、数据库等采集信息内容进行了详细的定义。
二、态势感知系统通信
电力监控系统态势感知纵向通信包括主站间通信及主厂站通信。针对实时监视数据，下级主站或厂站装置采用主动周期（5分钟）推送方式完成数据的交互；周期上报信息包括安全指数、资产运行信息、接入设备数、离线设备数、安全告警数量、未确认告警数量及告警信息实时统计数据等。针对统计及审计数据，上级平台通过指令主动调取方式实现数据的交互；上级平台主动调取下级平台信息包括告警信息统计、设备数量统计、设备运行信息统计、纵向密通情况统计等内容。
电力监控系统态势感知横向通信包括跨区同步、与OMS互联。跨区同步方面，各级主站系统在安全II、III区分别独立部署，实现由II区子系统向III区子系统单向数据同步，安全III区子系统可全面感知主站系统安全态势。当态势感知系统发现异常情况时，首先定位出现违规行为或者出现网络安全风险的设备，在对违规行为或者网络安全风险分析的基础上，并根据系统设备的网络安全风险或者违规行为自动生成工单，发送给OMS系统，触发网络安全风险处置流程。
三、态势感知系统应用功能
1、实时监视
实时监视功能重点关注电力监控系统的网络安全风险，包括自身可被利用造成损害的漏洞，也包括来自外部的威胁。实时监视包括以下方面：
安全概况：包括合规概况、设备概况、告警概况、威胁监视、安全指数等内容。
告警监视：包括告警列表、告警详情（安全事件类、运行异常类、设备故障类）。
上下级调阅监视：包括主站系统监视、厂站监视。
设备状态监视：包括主机设备监视、网络设备监视、安全设备监视。
拓扑监视：包括资产自发现、拓扑生成、拓扑展示、资产信息展示等。
威胁监视：包括外设接入行为监视、登录行为监视、网络接入监视、网络流量监视。
合规监视：包括合规率、合规检查项检测不合格数量、合规态势等。
2、综合审计
综合审计包含行为审计、关联分析、沙箱、统计分析四部分内容，没部分具体内容如下：
行为审计：包括外设接入行为、主机登录行为、网络接入行为、网络通信行为。
关联分析：关联分析是对设备相关操作行为的关联分析及操作路径的回溯，主要包括审计资产、溯源分析、通信链路、设备告警、登录行为。
沙箱：沙箱审计功能应能够对网络中捕获的文件进行各种统计分析以及展现，包括文件统计、执行分析两部分。
统计分析：包括端口使用统计分析、登录行为统计分析、用户账户统计分析。
3、预测分析
网络安全分析预测主要包括全局风险评估、威胁场景算法、大数据分析平台等功能。
全局风险评估：结合系统台账以及威胁情报，对网络中的技术漏洞及安全风险进行扫描，实现全局风险评估。
威胁场景算法：根据人工分析经验，总结归纳出网络安全风险模型，实现威胁场景的自动匹配。支持在原有的算法模板上调整进化生成新的网络安全风险分析算法。
大数据分析：采用电力监控系统网络安全大数据分析技术，基于流量、日志、设备配置、设备运行信息等各类数据，为网络安全高级分析提供技术支持。
电力监控系统网络安全态势感知包含主站系统和厂站装置两部分，主站系统和厂站装置定义如下：
电力监控系统网络安全态势感知主站系统（下简称“主站系统”）是指部署在各个调控中心（监控、检修中心），具备网络安全数据采集、安全监视、安全审计、预测分析等功能的系统。
电力监控系统网络安全态势感知厂站装置（下简称“厂站装置”）是指部署在厂站电力监控系统局域网网络内部，对厂站电力监控系统网络安全数据进行采集、分析处理并与主站系统通信的装置。
在网、省级主站部署电力监控系统网络安全态势感知主站系统。网级主站系统实现对网级电力监控系统主站系统、各省市电力监控系统以及厂站电力监控系统网络安全态势感知数据的汇总、分析以及展示；省级主站系统实现对省级电力监控系统主站系统、各地市电力监控系统以及厂站的态势感知数据的汇总、分析以及展示；在地市级及以下主站端部署态势感知采集服务器，实现对本地市局本部电力监控系统及厂站态势感知数据采集，上送至省级主站系统进行统一汇总、分析及展示。在厂站端部署厂站装置实现电力监控系统态势感知数据的采集。
一、态势感知数据采集
主站系统采集范围包括主站内部的主机设备（服务器、工作站等）、网络设备（交换机、路由器等）、安全设备（纵向加密认证装置、正反向隔离装置、硬件防火墙、IDS设备等）以及数据库。
厂站装置采集范围包括变电站调度数据网边界、站控层及发电厂涉网部分的主机设备（服务器、工作站、远动机、保信、测控装置、设备在线监测、计量自动化等）、网络设备（交换机、路由器等）和安全设备（纵向加密认证装置、硬件防火墙设备等）。
主站系统及厂站装置采集内容包括运行状态信息、配置信息、流量传输信息及安全告警信息。在附录中对主机设备、网络设备、纵向加密装置、正反向隔离装置、硬件防火墙、入侵检测系统、数据库等采集信息内容进行了详细的定义。
二、态势感知系统通信
电力监控系统态势感知纵向通信包括主站间通信及主厂站通信。针对实时监视数据，下级主站或厂站装置采用主动周期（5分钟）推送方式完成数据的交互；周期上报信息包括安全指数、资产运行信息、接入设备数、离线设备数、安全告警数量、未确认告警数量及告警信息实时统计数据等。针对统计及审计数据，上级平台通过指令主动调取方式实现数据的交互；上级平台主动调取下级平台信息包括告警信息统计、设备数量统计、设备运行信息统计、纵向密通情况统计等内容。
电力监控系统态势感知横向通信包括跨区同步、与OMS互联。跨区同步方面，各级主站系统在安全II、III区分别独立部署，实现由II区子系统向III区子系统单向数据同步，安全III区子系统可全面感知主站系统安全态势。当态势感知系统发现异常情况时，首先定位出现违规行为或者出现网络安全风险的设备，在对违规行为或者网络安全风险分析的基础上，并根据系统设备的网络安全风险或者违规行为自动生成工单，发送给OMS系统，触发网络安全风险处置流程。
三、态势感知系统应用功能
1、实时监视
实时监视功能重点关注电力监控系统的网络安全风险，包括自身可被利用造成损害的漏洞，也包括来自外部的威胁。实时监视包括以下方面：
安全概况：包括合规概况、设备概况、告警概况、威胁监视、安全指数等内容。
告警监视：包括告警列表、告警详情（安全事件类、运行异常类、设备故障类）。
上下级调阅监视：包括主站系统监视、厂站监视。
设备状态监视：包括主机设备监视、网络设备监视、安全设备监视。
拓扑监视：包括资产自发现、拓扑生成、拓扑展示、资产信息展示等。
威胁监视：包括外设接入行为监视、登录行为监视、网络接入监视、网络流量监视。
合规监视：包括合规率、合规检查项检测不合格数量、合规态势等。
2、综合审计
综合审计包含行为审计、关联分析、沙箱、统计分析四部分内容，没部分具体内容如下：
行为审计：包括外设接入行为、主机登录行为、网络接入行为、网络通信行为。
关联分析：关联分析是对设备相关操作行为的关联分析及操作路径的回溯，主要包括审计资产、溯源分析、通信链路、设备告警、登录行为。
沙箱：沙箱审计功能应能够对网络中捕获的文件进行各种统计分析以及展现，包括文件统计、执行分析两部分。
统计分析：包括端口使用统计分析、登录行为统计分析、用户账户统计分析。
3、预测分析
网络安全分析预测主要包括全局风险评估、威胁场景算法、大数据分析平台等功能。
全局风险评估：结合系统台账以及威胁情报，对网络中的技术漏洞及安全风险进行扫描，实现全局风险评估。
威胁场景算法：根据人工分析经验，总结归纳出网络安全风险模型，实现威胁场景的自动匹配。支持在原有的算法模板上调整进化生成新的网络安全风险分析算法。
大数据分析：采用电力监控系统网络安全大数据分析技术，基于流量、日志、设备配置、设备运行信息等各类数据，为网络安全高级分析提供技术支持。
✋热门推荐