Page 99 - 水利水电工程施工管理概论

第二章 水利水电工程数字孪生安全施工管理技术手段

字孪生汉江系统中。
四是知识平台。知识平台基于“微服务化、开放兼容、持续演进、云原生”
的设计理念构建，包括水利知识、智能算法等。针对以汉江流域为示范的水利知
识图谱等内容，数字孪生汉江系统通过提取通用服务、分模块封装、支撑事件正

向智能推理和反向溯因等分析，提供精准化决策支撑。
五是智慧应用。针对水旱灾害防御、水量调度及生态调度业务需求，开展以
流域防洪、水资源管理与调配为主的功能应用场景设计和精准化决策支撑模型开
发。通过梳理并分析业务流程，确定防洪、水量调度决策的主题要素和信息关联

方式，重现调度决策者对防洪和水量调度的认知过程，实现调度思维的连续性。
项目建设中使用了物联网、大数据、人工智能、移动通信等新技术，具有建设范
围广、网络结构复杂、IT 与 OT 结合、数据量大且敏感数据多、应用场景多、用
户身份复杂等特点。因此，数字孪生水利工程既面临着传统的网络安全风险，又

面临着网络安全技术防护风险。在本节研究中，数字孪生水利工程的技术风险更
多地体现在新技术的应用、技术之间的相互作用和系统集成整合方面。
（一）异构网多网并发风险
数字孪生水利工程开放共享的技术特点决定了其多网络融合的必要需求，在

多网融合兼容性、成熟的网络可视化技术及综合管理技术等方面，工程对异构网
络技术等网络服务技术提出了更高的要求。从网络的覆盖范围来看，数字孪生水
利工程的网络连接范围已经超出水利工程内网。在工程管理单位内部，数字孪生
水利工程与各水文测站、水利工控系统等相连。在水利行业内部，数字孪生水利

工程是数字孪生流域的组成部分，既是数字孪生流域的节点，一些具备调水功能
的水利工程同时也是数字孪生水网的节点，数字孪生水利工程与数字孪生流域和
数字孪生水网互联互通。在与水利行业外部的关系上，数字孪生水利工程也与地
方相关部门的业务系统连接。从连接方式来看，既有 IP 网络，也有物联网，采
用云计算方式部署的系统还需要与 IDC 数字中心连接；各类移动 APP 使用 5G

或 WiFi 的方式进行连接；在大坝安全监测、库区巡察时还使用卫星等方式进行
通信。数字孪生水利工程的这些特点给数字孪生水利工程的网络通信安全带来了
挑战。

（二）数据安全风险
数字孪生水利工程最关键的一环就是实现数据资源的有序汇聚和共享，既包

87