其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备、物联网设备及协议漏洞的挖掘，防范新型电力系统终端侧漏洞、协议脆弱性等安全风险，提升系统本质安全水平。
其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备、物联网设备及协议漏洞的挖掘，防范新型电力系统终端侧漏洞、协议脆弱性等安全风险，提升系统本质安全水平。
其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备、物联网设备及协议漏洞的挖掘，防范新型电力系统终端侧漏洞、协议脆弱性等安全风险，提升系统本质安全水平。
四、结束语随着新型电力系统建设的蓬勃发展，漏洞作为网络安全最重要的部分，漏洞挖掘对于保障和维护工控设备的安全运行至关重要。
构建分布式终端网络安全主动防御技术针对新型电力系统多样化业务，首先需要厘清职责界面，研究分布式终端统一网络安全技术标准和网络安全分区原则，构建责权清晰、高效协同的管理机制；其次基于源代码审计、网络安全审查、入网检测的供应链管控，通过工控设备及协议漏洞的挖掘
围绕装备、电子信息、原材料、消费品、石化、能源等重点生产制造领域，结合工业互联网智能化生产、网络化协同、个性化定制、服务化延伸等典型应用场景网络安全需求，在网络、平台、工控设备、工业app、工业数据等方面的安全解决方案
中国电科院围绕电力关键信息基础设施攻防对抗、漏洞挖掘、仿真验证、威胁态势感知等关键技术开展研究，解决电力监控系统及海量设备漏洞挖掘不彻底、恶意攻击机理不明确、验证手段缺失三大难题。
此次现场展示的产品设备包括威努特自主研发的安全运维管理系统、工控主机卫士、工业防火墙、监测审计、工控漏洞扫描系统、工控漏洞挖掘系统、工业互联网雷达、统一安全管理平台、主机加固、安全u盘、生产安全集中监测平台
累计发现高危漏洞约146个；在电力e行、电力营销移动作业应用、应急指挥系统等专项渗透测试中，发现10余类严重问题：在工控plc安全检测中，提报严重漏洞20余个，部分漏洞为原创首发漏洞；在通用平台漏洞挖掘中
第二层是离线检测，主要针对已知漏洞，防止设备带病上岗。...同时，针对部分电力工控协议存在安全漏洞的情况，该院首创电力工控协议漏洞挖掘软件，其漏洞挖掘的准确性和有效性比国外同类产品高出5倍；并提出了协议安全增强机制，能有效避免变电站控制指令遭受重放和篡改攻击。
根据业务需求，目前，红蓝队内分别成立了11支特色攻关团队，承担威胁预警、漏洞挖掘、新技术和工控安全研究等工作。...国网山东电力敏锐把握新一轮的技术和产业变革趋势，成立11个专项攻关团队，分别承担威胁预警、漏洞挖掘、重大事件调查核查，以及新业务、新技术、工控安全研究等工作任务，综合运用大云物移新技术，推进自主研发，提升创新能力
，而很少关注工业控制系统，自然相关的系统及通信规约的安全缺陷或漏洞也很少被发现。...随着2010年震网及后续一系列工控安全事件的发生，表明出于某些国际组织、国家的政治、经济、军事等原因，工业控制系统已经面临这些组织所发起的新型高级可持续的攻击威胁。
