与工业化进行深入结合。提出 了三条主线、八个能力、四项工程的设计和建设思路，将矿山装备主线、安全生产主线、 经营管理主线与新型数字化技术融合，。借助紫光新华三的数字化基础设施、数据能力 平台、主动安全防护和统一协同运维能力，与矿山智能化建设深度结合，为矿山行业智能 化建设添砖加瓦，实现数字化矿山建设之路。 刊首语 From the Editor 新华三 矿山数字大脑 Part 01 完善安全制度 网络主动检测 未知威胁检测 提升人员意识 运维 控制 边界主动隔离 主机主动防护 防御 检测 智慧矿山工业安全设计原则主要为四点，生产优先、有限影响、主动防御、适度建设。 在智慧矿山防御能力建设上，核心是实现安全隔离与安全防护，通过部署工控防火墙/网闸等 设备实现对信任区域与非信任区域的安全隔离，同时明确安全边界，能抵御非信任区域的威 胁攻击。 防御 在智慧矿山检测 在智慧矿山检测能力建设上，核心是具备网络主动检测和对未知威胁的检测的能力，通过部 署工控态势感知/日志审计等设备，实现对未知威胁的检测以及全网安全的可视化，同时发现 隐藏在网络中的安全隐患，使从原来被动防御的模式转变为主动防御的模式，做到主动发现， 主动防御，主动处置。 检测 在智慧矿山控制能力建设上，核心是对工业主机的主动防护，通过在工业主机部署安全软件， 实现修补漏洞和补丁的功能，同时实现资产全

该项目由胜利油气和石油大学、北京科技大学联合承担。 2009 年 9 月 14 日，通过项目实施方案评审。 主要关键技术包含以下七大部分(编者注：这种技术分类可能缺 乏系统性，有不太科学的地方): 数字化技术 信息主动服务技术 可视化技术 业务流程优化技术 专业软件配置 基于知识的决策技术 基础配置优化技术 ③ 数字油气的基本特征 标准化、数字化、网络化、可视化、自动化和制度化是数字油气 的 6 理、生产管理、油气井管 理、井场、储运、生产保 障 8 个业务领域 工作 种 环境 1) 全面的传感网络 2) 自动采集设备、自动控制设备 3) 先进的 IT 基础设施 1) 自动操控环境 2) 主动优化环境 3) 虚拟专家辅助研究环境 1) 一体化运行中心：面向管理 2) 基于云计算的数据中心：面向 IT 应用 个 领域 基础 类 设施 8 3 2 3 提供 建设 覆盖 智慧油气的内涵与定义： “ ” 所谓 智慧油气 就是在数字油气的基础上，围绕上游的油藏、 井、管网、设备设施等核心资产，借助信息技术全面辅助资产管理和 效益优化，建立实时感知的油气、全面协同的油气、主动管理的油气、 整体优化的油气， 推动增储上产、绿色安全、高效运营、精细管理， 达到资产价值最大化。 ■实时感知的油气指通过上游资源的传感网络部署实时监测各 个资源的状态，如油藏、油气水井、重点设备、集输管网的实时感知；

碳的未来 P21 电力数字化2030白皮书 P23 智慧配电解决方案化解电力行业重重挑战 P27 宽带服务发展: 变现电力公司未充分利用资产 P31 多层联动防勒索：电力企业防御勒索攻击的最佳选择 【客户说】 P35 印度尼西亚最大电力供应商PLN：让极致的网络体验走近印度尼西亚的千家万户 P39 加速能源转型，创造绿色未来 P43 国网陕西电力携手华为 100%，日冻结采集成功率99.98%，异常事件1秒上报，停电 信息3分钟内通知到户；实现15分钟台区线损计算和分析、 0.4KV分布式光伏群管群控，实现居民小区有序充电等。作业 模式也从过去的被动响应转化为主动服务，一年内的被动工单 下降35%，极大提升了用户的满意度，这仅仅是个开始。 除了配电，面向发电、输电、变电等场景，我们也提供智 慧发电、智慧输电和智慧变电等解决方案。 华为将持续聚焦自己擅长的通信、数字化和AI领域，在应 一个例子是全光网络（AON），提供支持现场和实时 服务和能效的底层通信网络。节点之间的端到端传输，功耗 估计降低40%。 连接到如此多的设备，安全是一个真正的挑战，因此使 用了三层网络安全防御系统，而电力系统则采用设备级冗余 措施保护。 无处不在的感知和实时网络 从数据收集到传输、处理和分析，始终在线的传感和智 能构成了数字化过程的核心。物理网络与信息网络并肩运行， 正是这两个

对重要的三级系统，具备主动防御、可信验证、攻 击检测功能 现场查验，1 处不符 合扣 2 分 6 数据中心与 服务 （35 分） 数据机房具有环境动态监测、关键设备及系统运行 状态监测；具有灾害自动报警、关键设备和系统运 行异常报警功能；具备 UPS 电源，后备时间不小于 4h 现场查验，1 处不符 合扣 2 分 6 数据中心具备信息安全防护功能，满足等保二级要 求；重要的三级系统，具备主动防御、可信验证、 要的三级系统，具备主动防御、可信验证、攻击检 测能力 现场查验，1 处不符合 扣 2 分 8 数据中心 与服务 （55 分） 数据机房具有环境动态监测、关键设备及系统运行 状态监测；具有灾害自动报警、关键设备和系统运 行异常报警功能；具备 UPS 电源，后备时间不小 于 4h 现场查验，1 处不符合 扣 2 分 6 数据中心具备信息安全防护功能，网络安全满足等 保二级要求，具备主动防御、主机流量采集、分析 求；针对重要的三级系统，具备主动防御、可信 验证、攻击检测能力 现场查验，1 处不符 合扣 2 分 8 数据中心 与服务 （55 分） 数据机房具有环境动态监测、关键设备及系统运 行状态监测；具有灾害自动报警、关键设备和系 统运行异常报警功能；具备 UPS 电源，后备时间 不小于 4h 现场查验，1 处不符 合扣 2 分 6 数据中心具备信息安全防护功能，网络安全满足 等保二级要求，具备主动防御、主机流量采集、

竞争愈发激烈。 做法： 集团公司深刻认识到， 必须走出一条符合海螺实际的智能化发展新路子， 彻底解决水 泥矿山在资源利用、安全生产、职工健康、绿色低碳等方面存在的痛点， 切实提高企业核心竞争 力。我们主动适应行业发展新特点， 明确“创新引领、数字赋能、绿色转型”的发展思路， 以时 不我待的紧迫感， 加快推动矿山智能化建设。 我们结合实际贯彻落实《 “十四五 ”智能制造发展规划》和“七部门 ”《关于深入推进矿山 料矿山数字化管控系统， 实现 了矿山生产调度自动化和质量 控制智能化， 该技术成果达到 国际领先水平。 三、矿山智能化的实践 矿山资源信息系统 丨实现海螺矿山“一张图、一个表、 一个库” 主动防御系统 丨实现矿车驾驶员疲劳及危险行为监测 预警 卡调调度 丨实现矿车智能化调度 质量控制系统 丨实现精准配矿 推广应用情况： 截至目前， 已在安徽、湖南、广西等 15 个省份 47 家公司完成数字化矿山系统 矿山管理思路 01 集团简 介 17 矿山智能化建设科技含量较高， 我们始终坚持自主研发， 持续提升创新引领能力， 坚信只有 把核心技术掌握在自己手中， 才能真正掌握竞争和发展的主动权。 1. 搭建产业研发平台。 依托国家企业技术中心， 高规格组建安徽海螺产业技术研究院， 聚焦制约产业发展的关键 共 性问题， 以及引领行业发展的基础性、前瞻性问题， 致力打造原创技术策源地。深化高校院

发展能力 董事会整体业绩 董事长业绩 董事业绩 专业委员会业绩 总经理的职责和责任 总经理经营业绩 总经理经营能力与素质绩效 评估内容 控股子公司董事会应积极、 主动配合母公司绩效评估工 作 由集团董事会下的提名委员 会，或委托有关职能部门负 责组织和实施，评估小组由 内外部专家组成，对控股子 公司的董事会绩效进行评估 原则上，母公司不直接对总 经理进行绩效评估。在受子 广域网组网技术 • 熟悉一般微机硬件组装与维修 • 了解局域网原理，能排除一般常见 故障 • 熟悉常用操作系统、通用软件的安 装和维护 • 丰富的网络安全知识，了解最新的 和常用的网络攻击及防御手段等 项目经理 • 项目范围、预算、 计划及里程碑确定 • 项目变革控制、风 险管理 • 开发、文档及推广 • 专业项目管理经验 • 有相关产品和行业解决方案实施经 验 • 良好的沟通技能、学习能力和团队 和使用硬件文档；旧设备的处理； 清屏策略；登录和离开计算机；应答机 / 语音邮件的处理；将设备搬离公司；安全区域管理（来访控 制） 网络管理和系统操 作管理 配置网络；管理网络；远程访问网络；防御对信息网络的恶意攻击；系统管理；控制数据分布；许可 第三方访问；管理电子密钥；管理系统文档；监视错误日志；系统操作时间安排；改变系统操作常规 时间安排；监视审计日志操作；同步系统时钟；响应系统失败；管理或使用交易

业务覆盖全国31个省级 行政区域和220多个地市 研发人员占35%以上 3家全资子公司 及16个分支机构 空间规划 工程建设项目审批管理 城市体检评估 市政基础设施管理 房屋综合管理 水旱灾害防御 水利数字孪生 排水管理 海绵城市 供水管理 智慧水务 智慧城建 城市数字公共基础设施 01 企业资质 企业荣誉 广州拟上市高企百强企业 智慧城市先锋榜优秀企业 广州市首批民营领军企业 的时空基准有机融合，在此基础上汇聚和治理各类基础数据、监测感知数据、业务数据和外部共享数 据，构成数字孪生流域“算据”基础。 业务 应用 数字孪 生平台 流域防洪系统 实时雨水情、风险预警、应急响应 值班值守、洪水防御保障、洪水预演 流域“一张图” 工程设施、水雨工情、视频监控、专题图层 水利工程运行管理 工程概况、巡查巡检 调度运用 数 据 底 板 模型平台 水利专业模型 水文模型 水力模型 调度模型� 保障水利工程安全稳定运行。 ④ 业务应用 流域防洪应用：包括气象雨水情实时监测、预警响应、值班值守、通告简报、洪水防御保障、洪水 预演等模块，实时掌握各流域洪水形势、水利工程的运行状态，对流域风险提前预警、预报，对流域洪 水调度进行模拟推演和智能决策，提高流域洪水风险防御能力、保障人民生命财产安全。 12 规范的水务信息化模型 充分考虑水利业务的专业需求，制定统一规范的水务 信息化

在该流程图中每一个失败的情况均需进行连接失败的反馈信息设置，错误 信息对应于失败的类别，当前错误的信息直接反应为字符串提示信息（通过在 服务器和客户端使用相同错误号的方式可以减少反馈信息量）。 服务器在确立连接的时候主动接收消息，这要求客户端在执行连接后需立 即向服务器发送请求信息——验证类信息。数据的合法性检查机制由协议缓冲 提供。 （2）方法之 OnConnectionClosing 与 OnConnectionError 数据的安全性，主要包括防病毒、IPS、漏洞扫描、堡垒机、IT 综合管理系统以 及统一的安全管理系统、安全设计系统和安全监控系统等。 3、核心交换区 实现大数据平台的核心交换功能，及在核心链路上部署入侵防御系统、防 火墙和防病毒设备，保证云平台的安全高效的接入功能。 4、云计算服务区 在云计算服务器部署基础环境和及应用系统。应用系统通过 WEB 应用防火 墙 WAF 设备以保证应用系统面临的网页篡改、敏感信息泄露、拒绝服务、蠕虫 一方面担负着守卫国土防御外族攻击（DDOS）的重任，另一方面负责检查来往 商客的身份（访问控制）；IPS 是国家的警察，随时准备捉拿虽然拥有合法身份， 但仍在从事违法乱纪活动的商客（蠕虫、病毒），以保卫社会秩序；具有各种 安全特性的交换机就像商铺雇佣的保安，提供最基本的安全监管，时刻提防由 内部人员造成的破坏（STP 攻击）。 三重保护为数据中心网络提供了从链路层到应用层的多层防御体系。交换

模式、商业模式、治理形态、文化理念的系统性变革过程。 国网公司数字化转型需要坚持全要素发力，充分激活数据资源、数字技术、数字生态要素潜能。坚持以 “ 三融三化、三条主线”为总体推进思路，打造具有有数字化运营、现代化治理、生态化发展、主动式演进 特征的能源互联网企业。 智慧国网 业务发展 电网形态 企业形态 为新型电力 系统注入数 字动力 融 入 电 网 业 务 融 入 生 产 一 线 融 入 产 业 运营保障 优化人力资源配置和重点岗位设置，建立全口径项目全过程管控机制，完善制度标准体系，参与编制 企业标准 20 项。 二、公司数字化转型 思路 目标 重点任务 • 三融三化：数字化转型工作要主动融入电网 业务、融入基层一线、融入产业生态，推进 架构中台化、数据价值化、业务智能化，支 撑国网公司战略目标落地实施。 • 十四五期间，陕西公司将全力打造“ 143” 数字化赋能体系，即“一个基础、四个领域、 服务政府科学决策、企业节能降耗、 用户便捷用能 二、公司数字化转型 思路 目标 重点任务 一个基础 四个领域 三大保障 目的落地 本体安全防护 u 打造全场景网络安全态势感知平 台 u 优化业务安全智能防御平台 u 优化本体安全防护体系 强 化 安 全 防 护 网架结构与边界 u 建设互联网大区物联接入通道 安全 u 提升第三方网络边界管理 u 改造升级边界安全装备 数据安全 u

本一致，都包括系统的 两种核心特性，即应对大型扰动事件（如极端灾害等）的抵抗能力和 恢复能力。”“韧性电网是能够全面、快速、准确感知电网运行态势， 协同电网内外部资源，对各类扰动做出主动预判与积极预备，主动防 御，快速恢复重要电力负荷，并能自我学习和持续提升的电网。”除 此之外，清华大学、浙江大学、重庆大学、国网上海电力公司、国网 浙江电力公司等高校或企业对电力系统韧性也有类似解释。 年，中国电力科学研究院秦世耀团队在《电压源型构网 风电机组研究现状及展望》一文中指出：类似于同步发电机，电压源 型构网控制多具备功率同步或惯性同步的特性，不仅可以自发地与电 网同步，无需额外的锁相环节，还可以主动地表现出对电网频率、电 压的响应和支撑。此外，顾名思义，电压源型构网控制通常也具备建 立电压和构建电网的能力，在能量供给充足时，可以独立地为负荷供 电。 在 2022 年末，南瑞继保电气有限公司詹长江总工在《构网型变 交流系统的情况下，自行构建交流侧输出电压。因此构网型变流器可 以孤岛运行，也可以接入极弱电网运行。 随后，在后续 GFM 技术相关综述论文中均指出 GFM 装备不仅 可以自发与电网同步，无需额外锁相环节，还能主动响应与支撑系统 电压与频率，并通常具备独立构建电网的能力。根据同步机制的不同， 当前的典型构网型控制技术如下图所示： 图 2 典型构网型控制技术 综上，不同学者在不同时期从多个角度对 GFM