11月26日零时投入运营进入倒计时，航站楼、飞行区助航灯光、综合交通中心等系统联调联试进入冲刺阶段。供电系统是机场运转的心脏，调度自动化与电力监控系统网络安全，是守护这颗心脏的免疫系统。近日，调度自动化专业组必威官方网站织网络安全技术骨干，深入盛乐国际机场110千伏变电站及相关自动化、通信节点，开展漏洞扫描、风险排查与安全监测专项工作，在通航前为新机场电力监控系统做了一次全方位的网络安全体检。

　　盛乐国际机场110千伏变电站是机场电力供应核心枢纽，装有3台63000kVA主变压器，配套10kV动态无功补偿装置、高压开关柜、继电保护装置及电力监控系统，承担航站楼、飞行区助航灯光、货运区及综合交通中心等全区域负荷供电任务。机场供电一旦遭遇网络攻击或因系统漏洞引发异常，将直接影响航班起降和旅客安全，网络安全责任重大。

　　按照电力监控系统安全分区、网络专用、横向隔离、纵向认证防护原则和等级保护要求，调度自动化班组将新机场自动化及监控系统纳入投运前专项核查。接到任务后，班组第一时间召开部署会，梳理设备清单、网络拓扑和安全分区边界，明确扫描范围、作业步骤、风险控制和应急回退预案，与机场建设、运维及通信单位逐项对接，确保不影响联调联试和验收进度，安全规范完成检测。

　　检测现场，技术人员携带漏洞扫描工具、配置核查终端和网络安全监测装置，按照监控主机、远动工作站、数据通信网关机、前置服务器、纵向加密装置、防火墙及交换机等类别，分批分区开展检测。

　　在安全I区，技术人员对监控主机、远动工作站和通信节点进行端口探测、补丁版本核查、弱口令和默认账号排查，逐一比对公开漏洞库和行业通报的高危漏洞清单；在安全II区，对电能计量、保信子站等系统进行应用层漏洞扫描和配置基线检查；在网络边界，重点核查横向隔离装置、防火墙策略和纵向加密装置的运行状态、密钥策略及日志完整性，确认跨区数据流和调度通信链路防护到位。

　　“漏洞扫描不是扫完就走，关键要看风险能不能闭环。”现场负责人介绍。技术人员对发现的开放端口过多、账号权限偏宽、部分设备口令强度不足、日志留存周期偏短等问题，按高危、中危、低危分级登记，形成问题清单和整改建议，现场与运维人员分析成因，明确责任人、整改时限和复核标准；暂不能整改的隐患，落实临时防护措施并纳入跟踪台账，做到底数清、方向明、闭环可追溯。

　　在静态扫描和配置核查基础上，技术人员同步推进动态监测能力建设，检查网络安全监测装置的部署位置、采集范围和告警上送链路，验证对异常登录、恶意代码、横向移动、违规外联等典型事件的实时告警能力；核对调度数据网通道、纵向加密认证和时钟同步配置，确保新机场接入调度端后与现有主站监测体系无缝衔接，实现状态可视、行为可溯、事件可处置。期间，技术人员还与机场运维班组开展交流培训，围绕账号口令、介质使用、外来接入、补丁更新和应急演练等要点讲解防护要求，提升投运后的风险防范意识和先期处置能力。

　　自转场筹备以来，调度自动化专业持续跟踪新机场配套自动化和通信系统建设进度，先后参与方案审查、联调联试配合和技术交底。此次专项检测中，技术人员克服点位多、窗口紧、多专业交叉施工等困难，每日清点作业内容、核对安全措施、汇总检测数据，严格遵守现场作业纪律和网络安全规定，全程留下可追溯记录。

　　本次专项工作覆盖监控主机、通信网关机、网络安全设备及相关业务系统多个节点，完成漏洞扫描、配置核查、边界策略验证和监测装置联调，排查问题全部纳入整改闭环。随着通航日期日益临近，班组将继续紧盯遗留隐患整改复核，完善常态化巡检和应急预案，以稳定可靠的自动化系统和严密坚固的网络安全防线，保障盛乐国际机场供电系统安全稳定运行，为首府空港顺利启航提供坚实的调度自动化支撑。（李莹平）编校：刘香云