2025年9月16日，由中国网络安全产业联盟（CCIA）、教育部高等学校网络空间安全专业教学指导委员会主办的2025年中国网络安全创新创业大赛总决赛暨颁奖典礼在云南省昆明市成功举办。

我会理事单位博智安全科技股份有限公司（以下简称“博智安全”）受邀出席本次活动，“博智电力监控系统检查工具”荣获中国网络安全创新创业大赛三等奖。

作为2025年国家网络安全宣传周的重要活动之一，总决赛设置网络安全解决方案赛、网络安全创新产品赛、大学生创新创业作品赛3大赛道。经过评审，网络安全创新产品赛最终评选出大赛一等奖1项、二等奖3项、三等奖6项。

博智数智总经理郭金辉在答辩中指出，当前电力行业面临全球能源安全事件频发与企业内部安全管理困境，维护电力网络安全至关重要。公司紧扣国家战略，依托AI技术打造博智电力监控系统检查工具，融合大模型构建威胁知识图谱，以国家及行业规范为依据，具备资产探测、漏洞识别等核心能力，搭配优质硬件并获多项知识产权。工具覆盖多电力场景，大幅提升检查效率与准确性，未来可适配新型电力架构，助力电力安全防御向主动免疫转变，赋能能源数字化转型与国家能源安全。

近年来，博智安全积极参与中国网络安全产业联盟（CCIA）相关活动并屡获认可：不仅在“2024年网络安全优秀创新成果大赛”中斩获优胜奖，还在CCIA主办的“2025年网络安全优秀创新成果大赛工业领域和智能制造系统安全专题赛”上，凭借相关解决方案再获优胜奖，持续为网络安全产业创新发力。

博智电力监控系统检查工具

博智电力监控系统检查工具是一款基于AI大模型专为电力行业设计的安全检查工具，依据国家政策法规及电力行业企标要求，工具依托AI技术驱动合规自动化，将复杂的标准转化为可执行检查项，结合智能基线引擎，核查配置漂移；采用无损探测技术，全面梳理企业资产分布，创新融合图神经网络与漏洞组合推理技术，主动预测高危风险及隐蔽攻击链，以三维热力图和攻击路径拓扑直观呈现全网风险态势；智能分析报告一键生成可落地的风险收敛与加固方案，推动安全防御体系从被动合规向主动免疫转变，显著提升安全检查的准确度及执行效率。

系统优势

• 标准化检查流程

采用便携式笔记本设计，便携灵活，满足机动性需求。采用标准化检查流程，引导检测工作有序开展。

• 多种类检查项

遵循“体系结构-系统本体-监测评估-基础设施-管理制度-运维行为”的检查流程，确保检查工作有条不紊地进行。系统性检查流程从架构到运维行为逐一排查安全隐患，检查结果更具针对性和准确性。

• 智能化人性化结合

结合自动化数据分析和人工专业判断，提高检查效率，减少误差，确保结果准确性和可靠性。

• 提升运维质量

通过自动化与人工结合的检查模式，自动化手段对数据进行对比和关联分析，同时结合人工检查的专业性和经验判断，确保结果准确。最终输出整改通知书或技术监督报告，为电力监控系统提供全面的安全防护建议，推动检查工作的常态化、标准化和规范化。

• 无损设备探测技术

扫描引擎的漏洞检测模块采用了无损探测技术，将设备的厂商、型号、固件版本和APP版本去匹配查询漏洞库，获取设备的漏洞。在整个漏洞发现过程中，没有对工控设备发任何带有攻击性的报文，保证了工控设备的无损探测。

产品功能

• 六大检查流程

遵循电力系统标准和法规，定制专业的检查知识和方法，执行完整的检查流程，涵盖体系结构、系统本体、监测评估、基础设施、管理制度以及运维行为，检查对象包括调度主站、变电站、发电厂及管理制度，确保电力监控系统的安全性得到全面而细致的审查。

• 资产探测

支持对电力系统上的设备进行感知和识别。分析出设备的设备类别、设备MAC、设备所属厂商、设备使用的协议和端口等。

• 配置核查

针对电力网络中的调度主站、变电站、发电站中的操作系统、数据库、应用程序、网络设备、安全设备等多种主体进行配置检查，包括但不限于账户管理、安全审计、远程管理、端口服务等多种检查维度。

• 漏洞扫描

支持对电力系统中操作系统、数据库、应用软件、虚拟化平台、网络设备、大数据组件等类型目标进行整体安全评估，全面发现系统中存在的安全漏洞。

• 数据同步

支持与上层平台进行数据同步，提供了高效可靠的检查任务结果获取接口，确保了数据的实时同步和准确性。

此次荣获证明了业界对博智安全的高度认可与肯定。博智安全将继续专注于面向特种行业和关基行业的网络靶场，秉承“为国家安全锻矛铸盾”为使命，为国防安全网络对抗领域提供产品装备和能力，为加强国家网络边疆防护能力、训练相关人员提升网络对抗能力水平和捍卫民口关基行业网络安全底线而贡献力量。