参考学习资料 风力发电 清水河第二风电场.docx

清水河第二风电场检查情况

消除垃圾硬件、软件和文件

生产控制大区主机系统未关闭与正常运行无关的进程；

日志策略为默认，未作规范化配置。

消除缺省用户

生产控制大区主机系统未删除或停用缺省账号。

消除弱口令

风功率预测系统I/II区防火墙console口为初始密码；

天气预报外网防火墙console口为初始密码；

保信子站防火墙console口为初始密码。

关闭不必要的网络服务

数据网区、地两级接入网路由器、交换机未关闭telnet服务；

五防工作站、风功率预测工作站、SVG工作站、风机监控主机等勒索病毒端口未关闭。

安全防护策略合理

数据网区、地两级接入网路由器、交换机未配置SSH服务，未限制管理员地址，console口超时过长；

风功率预测系统I/II区防火墙，天气预报外网防火墙，保信子站防火墙console口登录超时未配置。

全面提升网络安全防护水平

生产控制大区主机未完全按照《Windows操作系统安全加固指导手册》进行加固，存在未加固项；

五防工作站未做主机加固；

未部署网络安全监测装置；

风机箱变测控装置至主控室间未部署微型纵密装置。