2月9日，國家能源集團龍源電力中能公司脆弱性掃描與管理系統(tǒng)TopVAS成功投入運行，標志著該公司對工控行業(yè)現(xiàn)場資產和應用進行集中統(tǒng)一管理、配置漏洞掃描和基線核查的能力更加系統(tǒng)化。

該系統(tǒng)實現(xiàn)了工控掃描、web掃描、基線配置核查三位一體的功能，為工控行業(yè)現(xiàn)場資產提供全面的安全評估檢測。TopVAS系統(tǒng)融合“Scanner+CVSS”算法，集中管理現(xiàn)場進行漏洞掃描的資產，添加Web站點、網絡設備、服務器至站點樹中，根據系統(tǒng)設定的基線核查模板，對資產進行自動化合規(guī)檢查，通過調用工控漏掃插件來掃描網絡設備、安全設備、主機、web頁面的漏洞，并將檢測到的漏洞結果實時更新到數(shù)據庫漏洞結果表中。該系統(tǒng)集中管理工控系統(tǒng)需進行漏洞掃描的資產，確定漏洞情況、資產合規(guī)情況，了解漏洞和配置風險的解決方案。

該系統(tǒng)的成功運行，將有效助力于工控行業(yè)網絡安全管理，從多維度對工控系統(tǒng)進行安全評估，提高了檢查工作效率，為集團公司網絡安全工作提供了強有力的技術支撐。