2月9日，国家能源集团龙源电力中能公司脆弱性扫描与管理系统TopVAS成功投入运行，标志着该公司对工控行业现场资产和应用进行集中统一管理、配置漏洞扫描和基线核查的能力更加系统化。

该系统实现了工控扫描、web扫描、基线配置核查三位一体的功能，为工控行业现场资产提供全面的安全评估检测。TopVAS系统融合“Scanner+CVSS”算法，集中管理现场进行漏洞扫描的资产，添加Web站点、网络设备、服务器至站点树中，根据系统设定的基线核查模板，对资产进行自动化合规检查，通过调用工控漏扫插件来扫描网络设备、安全设备、主机、web页面的漏洞，并将检测到的漏洞结果实时更新到数据库漏洞结果表中。该系统集中管理工控系统需进行漏洞扫描的资产，确定漏洞情况、资产合规情况，了解漏洞和配置风险的解决方案。

该系统的成功运行，将有效助力于工控行业网络安全管理，从多维度对工控系统进行安全评估，提高了检查工作效率，为集团公司网络安全工作提供了强有力的技术支撑。