Page 108 - 水利水电工程施工管理概论

水利水电工程施工管理概论
Introduction to the Construction Management of Water Conservancy and Hydropower Projects

端安全和接入安全是基础。在此基础上，水利业务应用应针对移动业务的特点，
采取不同于桌面端的防护技术进行开发部署。
移动终端作为移动业务运行和存储信息的载体，需要确保移动终端的硬件安
全。及时升级移动端操作系统，特别是操作系统的安全升级，强化终端用户的认

证方式和认证密码的管理，保证用户个人信息的机密性，防范非授权使用和非法
接入，实现移动网络与移动终端之间通信通道的安全可靠。
应用安全是数字孪生水利工程移动安全的重点。选择安全的开发架构，对软
件包进行加密处理，完善签名认证机制是保障移动应用安全的必要技术手段。

在移动应用开发时，选择同类产品中排名靠前且有团队持续支持的代码库或
框架，优先选用知名厂家的代码库或框架，在开发过程中严格遵守代码库、框架
的安全规范，有效防范网络安全攻击。对移动应用的软件包进行安全加固，采取
防逆向、防篡改、防调试和防窃取等措施，防范破解、篡改、盗版、调试、数据

窃取等各类安全风险。严禁发布测试版本，发布的软件包不能包含测试代码信息，
重要操作在服务器端进行日志记录，便于网络安全事件分析处理。
在认证方面，设计有效的身份验证机制，服务端的证书必须由权威的 CA 机
关提供，明确认证使用者的身份而不是设备的身份，会话管理阶段的所有请求都

需要对用户的合法身份进行鉴别，重要操作实行二次认证。同时，认证逻辑尽量
放在服务器端完成，不在客户端完成。登录、注册、密码找回等属于认证授权环
节的网络传输使用 https 协议传输。

五、应用成果及工作建议

数字孪生水利工程建设已取得阶段性成果，实现了基于调度规则库的水工程
联合自动调度，初步实现了汉江流域水情预报及防洪形势预警和汉江流域行蓄洪
工程调度运用与效果评估。项目成果已成功应用于 2022 年汉江流域水量调度管

理业务，支撑了 2023 年度南水北调中线一期工程年度水量调度计划编制和汉江
流域年度水量调度计划编制。由于系统涵盖的地理空间尺度大，覆盖了汉江流域
的丹江口水库等骨干水利工程，数据汇集和共建共享程度高，对网络安全防护提
出了严格要求。本节通过构建数字孪生水利工程网络安全防护体系，在汉江流域

数字孪生水利工程建设中取得了良好防护效果，也为水利行业其他数字孪生水利
工程的网络安全工作提供了借鉴。

96