今日总览 · 今天早上 8 点
要命链路一张表
14 条必须通的链路全部在线；10 条要求有备份的其实没有；3 条不该通或该走堡垒机的现在不满足。
必须通的链路14 / 14全部在线
要求有备份却没有10一处坏了就断，见单点故障
隔离与堡垒机要求3条现在不满足
高风险待办19按用法分到各页处理
01
18 条要命链路
全绿就是没事。每行都按真账重算，不是抄表。
| 系统 | 链路 | 现在 | 备份 | 允许中断 | 负责 |
|---|---|---|---|---|---|
| 远程运维 | 安全监控厂商远维必须经过堡垒机存在绕过 运维堡垒机 的路径。 | 可绕过 | — | — | 信息中心 |
| 区域隔离 | 办公终端不得直达工程师站不该通却仍然通：TCP 全部端口；UDP 全部端口。 | 不该通却通 | — | — | 信息中心 |
| 区域隔离 | 办公终端不得直达安全监控主机不该通却仍然通：TCP 全部端口；UDP 全部端口。 | 不该通却通 | — | — | 信息中心 |
| 安全监控 | 分站 1#（101 工作面）数据上传 | 通 | 没有 | 10 分 | 调度室 |
| 安全监控 | 分站 2#（中央变电所）数据上传 | 通 | 有 | 10 分 | 调度室 |
| 安全监控 | 分站 3#（一采区回风巷）数据上传 | 通 | 有 | 10 分 | 调度室 |
| 人员定位 | 定位基站（井底车场）数据上传 | 通 | 没有 | 10 分 | 调度室 |
| 人员定位 | 定位基站（101 工作面）数据上传 | 通 | 没有 | 10 分 | 调度室 |
| 通风 | 主通风机监控（主机轮询 PLC） | 通 | 没有 | 10 分 | 通风科 |
| 排水 | 中央水泵房监控（主机轮询 PLC） | 通 | 没有 | 30 分 | 机电科 |
| 供电 | 中央变电所供电监控（主机连综保子站） | 通 | 没有 | 30 分 | 机电科 |
| 应急广播 | 应急广播下发到井底车场 | 通 | 没有 | 30 分 | 调度室 |
| 监管上传 | 安全监控数据送到监管采集机 | 通 | 没有 | 10 分 | 信息中心 |
| 监管上传 | 人员定位数据送到监管采集机 | 通 | 没有 | 10 分 | 信息中心 |
| 监管上传 | 监管采集机上传省局 | 通 | 没有 | 30 分 | 信息中心 |
| 监管上传 | 监管采集机上传集团 | 通 | 没有（不要求） | 60 分 | 信息中心 |
| 授时 | 安全监控主机保持可信授时 | 通 | 没有（不要求） | 60 分 | 信息中心 |
| 区域隔离 | 上级平台不得反向进入生产网 | 隔离有效 | — | — | 信息中心 |
02
22 项待办
从账里算出来的问题，按轻重排
- 高未声明的业务流：办公终端 → 工程师站 TCP 44590 天内 214 次会话，经 管理网边界防火墙 的规则「办公到生产 any」 放行。确认是否需要；需要就登记为批准业务流，不需要就收紧规则。对账
- 高未声明的业务流：办公终端 → 工程师站 TCP 338990 天内 37 次会话，经 管理网边界防火墙 的规则「办公到生产 any」 放行。确认是否需要；需要就登记为批准业务流，不需要就收紧规则。对账
- 高宽规则：管理网边界防火墙「办公到生产 any」放开了全部端口90 天实际只用到 TCP 445,3389。备注：2019 年系统调试期间临时放开，未收回。对账
- 高单点：调度中心 UPS 一坏，6 条要求有备份的链路会断安全监控数据送到监管采集机、人员定位数据送到监管采集机、监管采集机上传省局、监管采集机上传集团、定位基站（井底车场）数据上传、定位基站（101 工作面）数据上传、应急广播下发到井底车场。位置：调度中心配电室。单点
- 高单点：地面变电所 Ⅰ 回路 一坏，5 条要求有备份的链路会断分站 1#（101 工作面）数据上传、分站 3#（一采区回风巷）数据上传、定位基站（井底车场）数据上传、定位基站（101 工作面）数据上传、应急广播下发到井底车场、安全监控主机保持可信授时。位置：地面 35kV 变电所。单点
- 高单点：生产核心交换机 B 一坏，5 条要求有备份的链路会断安全监控数据送到监管采集机、人员定位数据送到监管采集机、中央水泵房监控（主机轮询 PLC）、中央变电所供电监控（主机连综保子站）、主通风机监控（主机轮询 PLC）。位置：调度中心机房 3 号柜。单点
- 高单点：生产核心交换机 A 一坏，4 条要求有备份的链路会断人员定位数据送到监管采集机、定位基站（井底车场）数据上传、定位基站（101 工作面）数据上传、应急广播下发到井底车场、安全监控主机保持可信授时。位置：调度中心机房 2 号柜。单点
- 高单点：一采区变电所环网交换机 一坏，3 条要求有备份的链路会断分站 1#（101 工作面）数据上传、分站 3#（一采区回风巷）数据上传、定位基站（101 工作面）数据上传。位置：一采区变电所。单点
- 高单点：人员定位服务器接入 一坏，3 条要求有备份的链路会断人员定位数据送到监管采集机、定位基站（井底车场）数据上传、定位基站（101 工作面）数据上传。位置：机房 2 号柜内。单点
- 高现在不满足：安全监控厂商远维必须经过堡垒机存在绕过 运维堡垒机 的路径。变更
- 高现在不满足：办公终端不得直达工程师站不该通却仍然通：TCP 全部端口；UDP 全部端口。变更
- 高现在不满足：办公终端不得直达安全监控主机不该通却仍然通：TCP 全部端口；UDP 全部端口。变更
- 高安全监控系统厂商（样例） 可以绕过堡垒机直接进生产网不经堡垒机也能到：工程师站（TCP 3389）。这些操作没有录像和审计。远维
- 高安全监控系统厂商（样例） 实际在用绕过堡垒机的通道90 天内 6 次直连会话，最近一次 2026-09-18 23:58，目标 工程师站。远维
另有 8 项较低风险，见各页。