2026年国家电网招聘之电网计算机真题附答案

2026年国家电网招聘之电网计算机练习题附答案一、单项选择题（每题1分，共50题，共50分）1.下列关于冯·诺依曼体系结构计算机的核心特征描述，错误的是（）A.采用存储程序控制的工作方式B.硬件系统由运算器、控制器、存储器、输入设备、输出设备五大部件构成C.数据和指令均采用二进制存储与传输D.以存储器为核心组织数据流，运算器与控制器独立于存储器访问路径答案：D解析：冯·诺依曼体系结构早期以运算器为核心，现代计算机虽优化了数据通路，但核心特征中明确运算器、控制器与存储器之间通过总线交互，不存在“独立于存储器访问路径”的设计；其余选项均为冯·诺依曼体系的核心定义。2.2025年国家电网调度云平台中广泛采用的国产ARM架构服务器CPU型号是（）A.鲲鹏920B.龙芯3C5000C.飞腾D2000D.海光3250答案：A解析：国家电网调度云、新一代营销系统云平台自2024年起规模化部署鲲鹏920处理器作为通用计算节点主力，龙芯3C5000用于安全可控类边缘节点，飞腾D2000主要用于终端类设备，海光3250为x86架构兼容产品。3.下列存储介质中，单位容量成本最低、适合电力系统冷数据归档存储的是（）A.企业级SASSSDB.大容量氦气机械硬盘C.蓝光存储库D.磁光盘答案：C解析：蓝光存储库单盘容量可达500GB-1TB，使用寿命超过50年，单位GB成本约0.03元，远低于机械硬盘的0.08元/GB、SSD的0.5元/GB，适合存储电力系统交易记录、设备台账、故障历史等需长期留存的冷数据；磁光盘已逐步淘汰。4.在OSI七层参考模型中，负责端到端可靠传输、实现流量控制与差错恢复的层级是（）A.数据链路层B.网络层C.传输层D.会话层答案：C解析：传输层主要功能包括端到端的分段重组、可靠传输（TCP协议）、流量控制、拥塞控制；数据链路层负责点到点的帧传输与差错校验，网络层负责路由寻址与跨网段转发，会话层负责建立、维护、管理会话连接。5.国家电网电力专用纵向加密认证装置工作在TCP/IP协议栈的哪一层（）A.应用层B.传输层C.网络层D.数据链路层答案：C解析：电力专用纵向加密认证装置部署在生产控制大区与广域网边界，基于IPSec协议对网络层IP报文进行加密、认证、访问控制，属于网络层安全设备。6.下列电力信息系统中，属于安全I区（控制区）的是（）A.调度自动化系统（EMS）B.电能量计量系统C.调度生产管理系统（OMS）D.营销业务应用系统答案：A解析：根据《电力监控系统安全防护规定》，安全I区为实时控制区，包含EMS、配电自动化系统、变电站自动化系统等直接实现实时控制的系统；电能量计量系统属于安全II区（非控制生产区），OMS属于安全III区（生产管理区），营销系统属于安全IV区（管理信息区）。7.IPv6地址的总长度为（）A.32位B.64位C.128位D.256位答案：C解析：IPv4地址长度为32位，IPv6地址长度为128位，地址空间规模提升2^96倍，满足电力物联网海量终端接入的地址需求。8.下列路由协议中，属于链路状态型自治系统内部路由协议的是（）A.RIPv2B.OSPFv3C.BGPD.EGP答案：B解析：OSPFv3是支持IPv6的链路状态型内部网关协议（IGP），通过泛洪链路状态通告（LSA）构建全网拓扑，计算最短路径；RIPv2是距离矢量型内部网关协议，BGP、EGP属于外部网关协议（EGP），用于跨自治系统路由交互。9.关系数据库中，用于保证实体完整性的约束是（）A.外键约束B.主键约束C.唯一约束D.检查约束答案：B解析：实体完整性要求关系中的每一个元组（行）具备唯一标识，通过主键约束实现，主键值非空且不重复；外键约束保证参照完整性，唯一约束、检查约束用于域完整性控制。10.国家电网新一代营销系统采用的国产分布式数据库是（）A.Oracle19cB.达梦DM8C.OceanBase4.0D.MySQL8.0答案：C解析：国家电网2024年完成新一代营销系统数据库国产化替代，核心交易集群采用OceanBase4.0分布式数据库，支撑亿级用户的电费核算、业务办理需求；达梦DM8主要用于调度类系统数据库替代，Oracle、MySQL为非国产品牌或开源产品。11.下列关于SQL语句执行效率的描述，正确的是（）A.对查询条件的字段使用函数运算不会影响索引命中B.复合索引的最左前缀原则要求查询必须使用索引的第一个字段才能命中该索引C.SELECT*比指定字段查询的执行效率更高D.全表扫描的效率一定低于索引扫描答案：B解析：复合索引按照字段顺序构建B+树索引结构，只有查询条件包含索引最左列时才能触发索引匹配；对条件字段使用函数会导致索引失效，SELECT*会读取不必要字段增加IO开销，当查询数据占全表比例超过20%时全表扫描效率高于索引扫描。12.电力监控系统网络安全监测装置发现非法外联行为时，默认的处置策略是（）A.直接阻断外联连接并告警B.仅记录日志不阻断C.断开主机物理网络D.上报主站等待人工处置答案：A解析：根据《电力监控系统网络安全管理办法》，网络安全监测装置对违规外联、恶意代码攻击等高危行为需实现实时阻断并向调度网络安全管理平台上报告警。13.下列对称加密算法中，国家电网电力数据加密传输推荐使用的国密算法是（）A.AES-256B.SM4C.SM2D.RSA-2048答案：B解析：SM4是我国自主设计的分组对称加密算法，分组长度和密钥长度均为128位，是电力行业数据加密传输的标准对称算法；AES、RSA为国际算法，SM2是非对称国密算法。14.计算机系统中，Cache的主要作用是（）A.扩大内存的存储容量B.解决CPU与主存之间的速度匹配问题C.存储长期保存的系统数据D.替代内存作为程序运行的主存储空间答案：B解析：Cache是高速缓冲存储器，速度接近CPU，容量较小，用于缓存CPU频繁访问的指令和数据，解决CPU运算速度与主存读写速度不匹配的问题，不能扩大内存容量，也无法长期存储数据。15.进程从运行态转换为就绪态的可能原因是（）A.进程等待I/O操作完成B.进程申请资源被阻塞C.系统采用抢占式调度，高优先级进程进入就绪队列D.进程执行完成退出答案：C解析：抢占式调度模式下，当更高优先级进程进入就绪队列，当前运行的低优先级进程会被抢占CPU，从运行态转为就绪态；等待I/O、申请资源阻塞会进入阻塞态，执行完成会进入终止态。16.下列Linux命令中，用于实时查看系统CPU、内存、进程资源占用情况的是（）A.df-hB.topC.ls-lD.cat/etc/passwd答案：B解析：top命令是Linux系统动态性能分析工具，实时刷新显示系统整体资源占用及各进程运行状态；df-h用于查看磁盘分区使用情况，ls-l用于显示目录文件列表，cat/etc/passwd用于查看系统用户配置。17.电力物联网终端接入时，实现“一机一密、一型一密”身份认证的核心密码技术是（）A.对称加密B.数字证书C.哈希校验D.访问控制列表答案：B解析：基于国密SM2算法的数字证书为每个电力终端、设备型号颁发唯一身份凭证，接入时通过证书校验实现身份认证，满足“一机一密、一型一密”的安全要求。18.下列关于VLAN技术的描述，错误的是（）A.VLAN可以将物理局域网划分为多个逻辑广播域，减少广播风暴影响范围B.不同VLAN之间的默认无法直接通信，需要通过三层设备转发C.Trunk链路可以承载多个VLAN的tagged数据帧D.VLAN的最大编号范围是1-1024答案：D解析：标准VLAN编号范围是1-4094，其中1为默认VLAN，1002-1005为保留VLAN；其余选项均为VLAN的核心功能特性。19.云计算服务模式中，国家电网调度云平台为业务系统提供虚拟机、存储、网络等基础资源的模式属于（）A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.DaaS（数据即服务）答案：A解析：IaaS模式提供计算、存储、网络等底层基础设施资源，用户可在其上部署操作系统、应用；PaaS提供数据库、中间件等平台运行环境，SaaS提供直接可用的应用软件，DaaS提供数据共享分析服务。20.下列备份方式中，备份时间最短、恢复时间最长的是（）A.全量备份B.增量备份C.差异备份D.热备份答案：B解析：增量备份仅备份上一次备份（无论全量还是增量）之后变化的数据，备份数据量最小、耗时最短，但恢复时需要依次恢复全量备份及所有后续增量备份，流程最复杂、恢复时间最长；差异备份备份上一次全量备份后变化的数据，恢复仅需全量+最后一次差异备份。21.若某变电站监控系统IP地址为5/22，其所在子网的广播地址是（）A.55B.55C.55D.55答案：B解析：/22子网掩码为，块大小为4，129所在的子网网段为，广播地址为网段最后一个地址，即55。22.关系数据库事务的ACID特性中，“事务一旦提交，对数据的修改是永久性的，后续故障不会影响提交结果”指的是（）A.原子性B.一致性C.隔离性D.持久性答案：D解析：原子性指事务操作要么全部执行要么全部回滚，一致性指事务执行前后数据满足完整性约束，隔离性指并发事务之间互不干扰，持久性指事务提交后修改永久生效。23.下列电力通信网传输技术中，用于实现变电站内过程层采样值、跳闸信号等实时数据传输的是（）A.EPONB.SV/GOOSEC.MPLSVPND.SDH答案：B解析：智能变电站过程层采用SV（采样值）报文传输电流、电压采样数据，采用GOOSE报文传输跳闸、联锁等快速控制信号，传输时延要求小于1ms；EPON用于配电通信接入网，MPLSVPN用于广域网业务隔离，SDH为传统光传输技术。24.下列漏洞类型中，属于电力监控系统高危零日漏洞需第一时间完成补丁修复的是（）A.SQL注入B.XSS跨站脚本C.远程代码执行D.CSRF跨站请求伪造答案：C解析：远程代码执行漏洞允许攻击者无需认证直接向目标系统注入恶意代码并执行，可直接获取系统控制权限，属于最高危漏洞；其余三类漏洞多为应用层漏洞，危害等级低于远程代码执行。25.程序访问局部性原理是Cache、虚拟存储等技术的核心理论基础，下列不属于时间局部性的是（）A.循环结构中的指令被反复执行B.递归函数调用时栈空间的反复访问C.顺序执行的数组元素访问D.频繁调用的公共函数代码答案：C解析：时间局部性指最近访问过的内容很快会被再次访问，空间局部性指最近访问过的地址相邻内容很快会被访问；顺序访问数组元素属于空间局部性，其余选项均属于时间局部性。、大数据平台组件（HDFS/Spark/Flink）、5G电力切片技术、边缘计算、区块链在电力交易中的应用、入侵检测技术、防火墙策略、网络地址转换、磁盘阵列RAID技术、容灾备份指标（RTO/RPO）、软件测试方法、信息系统项目管理、电力市场交易系统架构、台区智能终端技术、电能表通信协议（DL/T645、DL/T698）、人工智能在设备故障诊断中的应用等，题目设计严格贴合国网计算机类招聘考纲，答案及解析与国网现行技术路线完全一致。）二、多项选择题（每题2分，共20题，共40分，多选、少选、错选均不得分）1.下列关于电力监控系统安全防护“安全分区、网络专用、横向隔离、纵向认证”原则的描述，正确的有（）A.生产控制大区与管理信息大区之间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离装置B.生产控制大区内部安全I区与II区之间需部署防火墙实现逻辑隔离C.电力调度数据网为生产控制大区专用网络，可与互联网、企业信息网逻辑连通D.生产控制大区与上下级调度数据网边界需部署纵向加密认证装置实现身份认证与数据加密答案：ABD解析：电力调度数据网为物理专用网络，严禁与互联网、企业管理信息网直接或间接连通，C选项错误；其余选项均符合《电力监控系统安全防护总体方案》要求。2.下列国密算法中，属于非对称加密算法的有（）A.SM1B.SM2C.SM3D.SM9答案：BD解析：SM1、SM4为对称加密算法，SM2（椭圆曲线公钥密码）、SM9（标识密码）为非对称加密算法，SM3为密码杂凑（哈希）算法。3.下列Linux文件系统目录的功能描述，正确的有（）A./etc目录存储系统配置文件B./var目录存储日志、缓存等动态变化数据C./home目录为系统管理员用户的主目录D./bin目录存储普通用户可执行的基础命令答案：ABD解析：/root为系统管理员root的主目录，/home为普通用户主目录，C选项错误；其余选项均为Linux标准目录结构定义。4.下列关于TCP与UDP协议的对比，说法正确的有（）A.TCP是面向连接的可靠传输协议，UDP是无连接的不可靠传输协议B.TCP首部开销20字节起，UDP首部固定为8字节，传输开销更小C.TCP采用三次握手建立连接、四次挥手释放连接，UDP无连接建立过程D.TCP适合视频直播、语音通话等低时延要求场景，UDP适合文件传输、邮件传输等可靠性要求场景答案：ABC解析：UDP无连接、低时延，适合视频、语音等实时业务；TCP可靠传输，适合文件传输、邮件等需保证数据完整性的场景，D选项描述颠倒，错误。5.关系数据库中，可能导致SQL注入攻击的原因有（）A.采用预编译语句执行SQL查询B.直接拼接用户输入参数生成SQL语句C.对用户输入的特殊字符未做转义过滤D.数据库账号分配最小必要权限答案：BC解析：SQL注入的核心原因是未对用户输入做合规校验，直接将输入拼接进SQL语句解析执行；预编译语句、最小权限配置是防范SQL注入的有效措施，A、D为安全实践。6.下列技术中，属于国家电网新型电力系统数字技术支撑体系“云网边端”架构组成部分的有（）A.国网云平台B.电力通信网C.边缘计算节点D.智能终端设备答案：ABCD解析：“云网边端”协同架构中，云是国网统一云平台，网是电力通信网与数据网，边是变电站、台区等边缘计算节点，端是各类感知、控制智能终端，四者协同支撑新型电力系统业务运行。7.下列存储介质的性能指标对比，说法正确的有（）A.SSD的随机读写性能远高于机械硬盘B.机械硬盘的顺序读写速度目前最高可达到300MB/s左右C.DDR5内存的读写速度远高于CacheD.NVMe协议SSD的读写速度高于SATA协议SSD答案：ABD解析：Cache是CPU内部高速缓存，读写速度远高于DDR内存，C选项错误；其余选项均为存储硬件性能参数的正确描述。8.网络安全等级保护2.0要求的第三级系统安全防护能力包含（）A.身份鉴别B.访问控制C.安全审计D.入侵防范答案：ABCD解析：等保2.0三级系统要求具备身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性保密性防护等核心安全能力，电力行业核心生产、营销系统均按等保三级要求建设。9.下列数据结构中，属于线性结构的有（）A.栈B.队列C.二叉树D.双向链表答案：ABD解析：线性结构的元素之间存在一对一的线性关系，栈、队列、双向链表均属于线性结构；二叉树是一对多的非线性结构。10.下列操作系统进程调度算法中，属于抢占式调度算法的有（）A.先来先服务（FCFS）B.短作业优先（SJF，抢占式版本）C.时间片轮转（RR）D.优先级调度（抢占式版本）答案：BCD解析：先来先服务为非抢占式调度算法，一旦进程获得CPU就运行到结束或阻塞；抢占式短作业优先、时间片轮转、抢占式优先级调度均会在特定条件下剥夺当前进程的CPU使用权，分配给其他进程。三、判断题（每题0.5分，共20题，共10分，正确选√，错误选×）1.国家电网生产控制大区的业务系统可以根据工作需求临时开通互联网访问权限，完成资料下载后及时关闭。（×）解析：生产控制大区严禁以任何形式连接互联网，严禁跨大区违规连通。2.SM3国密算法的输出摘要长度为256位，与SHA-256算法的输出长度一致。（√）解析：SM3密码杂凑算法输入消息长度不限，输出固定256位摘要值，是电力系统数据完整性校验的标准算法。3.交换机工作在数据链路层，可以隔离广播域。（×）解析：普通二层交换机工作在数据链路层，仅能隔离冲突域，无法隔离广播域，广播域隔离需要通过三层设备或VLAN实现。4.进程是操作系统资源分配的最小单位，线程是CPU调度的最小单位。（√）解析：进程拥有独立的内存地址空间和系统资源，同一进程内的线程共享进程资源，线程作为独立调度单元获得CPU执行权。5.关系数据库中，外键字段的值必须与关联表的主键值完全匹配，不允许为空。（×）解析：外键字段可以为空，非空状态下必须匹配关联表的主键值，参照完整性不强制外键非空。6.电力专用横向单向隔离装置分为正向型和反向型，正向装置仅允许数据从生产控制大区流向管理信息大区，反向装置仅允许纯文本等非执行代码数据从管理信息大区流向生产控制大区。（√）解析：横向单向隔离装置通过物理单向传输机制保证跨大区数据传输安全，反向装置需对数据进行内容过滤、格式检查，仅允许无安全风险的文本类数据传输。7.RAID5磁盘阵列的磁盘利用率为(n-1)/n，允许1块磁盘故障而不丢失数据。（√）解析：RAID5通过分布式奇偶校验实现数据冗余，校验值分散存储在所有磁盘上，单块磁盘故障时可通过剩余磁盘的校验数据重构数据，磁盘利用率为(n-1)/n。8.HTTP协议是基于UDP的应用层协议，默认端口为80。（×）解析：HTTP协议基于TCP传输，默认端口80；HTTPS基于TCP传输，默认端口443。9.国家电网数据安全管理要求中，涉及用户隐私的电费数据、用电数据属于核心数据，需按照最高等级保护要求进行存储、传输、使用管控。（√）解析：根据《国家电网数据分类分级规范》，用户个人信息、核心调度数据、交易数据均属于最高级核心数据，严格落实全生命周期安全管控。10.内存管理中的虚拟存储技术可以让程序运行在比实际物理内存更大的地址空间中，其理论基础是程序访问的局部性原理。（√）解析：虚拟存储通过将部分外存空间作为内存扩展，将频繁访问的页面调入内存，不常用的页面换出到外存，利用局部性原理实现大地址空间程序的运行支持。四、简答题（每题5分，共4题，共20分）1.简述电力监控系统网络安全防护的纵向认证、横向隔离核心要求。参考答案：（1）横向隔离要求：①生产控制大区与管理信息大区之间必须部署经国家能源局认证的电力专用横向单向安全隔离装置，实现两个大区之间的物理层面传输隔离，严禁采用防火墙等逻辑隔离设备替代；②生产控制大区内部安全I区与安全II区之间部署国产硬件防火墙，配置最小化访问控制策略，实现逻辑隔离；③管理信息大区内部不同安全域之间根据业务需求部署防火墙、入侵防御等设备，实现逻辑隔离与访问控制。（2）纵向认证要求：①生产控制大区与上下级调度数据网的广域网边界部署电力专用纵向加密认证装置，采用国密算法实现IP报文加密、数据源身份认证、完整性校验，防止数据在传输过程中被窃听、篡改、伪造；②管理信息大区跨广域网传输的敏感业务数据需采用加密隧道或国密算法加密传输，对接入的终端、用户采用数字证书等强身份认证方式；③纵向加密装置的密钥、证书采用统一管理体系，定期轮换更新。2.简述TCP协议三次握手的过程及作用。参考答案：TCP三次握手是客户端与服务端建立可靠连接的过程，具体步骤为：（1）第一次握手：客户端向服务端发送SYN同步报文，序列号为客户端初始序列号ISN(c)，此时客户端处于SYN_SENT状态，表明客户端请求建立连接；（2）第二次握手：服务端收到SYN报文后，回复SYN+ACK报文，其中ACK确认号为ISN(c)+1，SYN序列号为服务端初始序列号ISN(s)，此时服务端处于SYN_RCVD状态，表明服务端同意建立连接并同步自身初始序列号；（3）第三次握手：客户端收到SYN+ACK报文后，向服务端发送ACK确认报文，确认号为ISN(s)+1，此时客户端和服务端均进入ESTABLISHED状态，连接建立完成，可开始传输数据。三次握手的核心作用是确认双方的发送、接收能力正常，同步双方初始序列号，避免历史失效连接请求导致的无效资源占用，保证连接的可靠性。3.简述国家电网云网边端协同架构下边缘计算节点的核心功能与应用场景。参考答案：边缘计算节点部署在变电站、配电台区、营业网点等靠近终端的位置，核心功能包括：①低时延数据处理：对终端采集的实时数据进行本地计算、分析、存储，降低数据传输时延，满足毫秒级控制业务需求；②边缘智能分析：集成设备故障诊断、线损分析、异常用电识别等AI算法，实现本地业务决策，减少云端计算压力；③协议转换与接入：支持不同类型电力终端的通信协议转换，实现异构终端统一接入、统一管理；④数据预处理：对采集的原始数据进行清洗、压缩、加密，过滤无效数据后再上传云端，降低网络带宽占用。典型应用场景包括：配电自动化故障定位与隔离、台区智能用电异常识别、变电站设备状态实时监测、分布式新能源并网控制、充电桩本地功率调节等。4.简述数据库事务ACID特性的核心内涵。参考答案：ACID是关系数据库事务正确执行的四个核心特性，具体内涵为：（1）原子性（Atomicity）：事务是不可分割的最小执行单元，事务包含的所有操作要么全部成功执行提交，要么全部失败回滚，不会出现部分执行的状态；（2）一致性（Consistency）：事务执行前后，数据库的完整性约束不被破坏，数据从一个一致性状态转换到另一个一致性状态，例如转账业务中双方账户总金额在交易前后保持一致；（3）隔离性（Isolation）：多个并发执行的事务之间相互隔离，每个事务的执行不受其他并发事务的干扰，不同事务操作的数据互不影响，通过不同隔离级别解决脏读、不可重复读、幻读等并发问题；（4）持久性（Durability）：事务一旦提交，其对数据的修改是永久性的，即使后续系统出现宕机、磁盘故障等问题，已提交的修改不会丢失，通过事务日志、备份机制保证数据持久存储。五、综合分析题（每题10分，共3题，共30分）1.某地市级供电公司营销系统数据库服务器采用一主两从架构，某日上午9点业务高峰时段出现用户缴费成功但电费余额未更新、部分用户查询电费返回数据错误的问题，经排查发现主库与从库之间的复制延迟达到120秒，超出系统允许的5秒阈值。请结合数据库原理分析该故障的可能原因，并提出对应的解决措施。参考答案：（1）故障可能原因（每点2分，共6分）：①网络带宽瓶颈：主从节点之间的网络带宽不足，或网络出现拥塞、丢包，导致主库生成的binlog日志无法及时传输到从库，造成复制延迟；②从库性能瓶颈：从库硬件配置（CPU、内存、磁盘IO）低于主库，或从库同时承担大量报表查询、统计分析等大查询任务，资源被占用，导致SQL线程回放binlog的速度慢于主库日志生成速度；③大事务操作：主库执行了大批量数据更新、全表数据修改等大事务，事务提交时生成大量binlog日志，从库需要相同时间回放该事务，导致短时间内复制延迟飙升；④复制模式问题：采用异步复制模式时主库不等待从库确认就提交事务，业务高峰时主库写入压力过大，从库追不上主库写入速度。（2）解决措施（每点1分，共4分）：①优化主从网络：主从节点部署在同一机房或低时延专线网络，保证网络带宽满足高峰日志传输需求，配置网络QoS策略优先保障数据库复制流量；②从库性能与任务优化：从库硬件配置与主库同配，采用读写分离架构，将大查询、统计类业务路由到独立的只读分析节点，避免业务查询占用从库回放资源；优化从库MySQL参数，开启并行复制，提升binlog回放效率；③业务侧优化：拆分大事务为多个小事务执行，避免业务高峰时段执行批量数据修改、数据归档等操作，减少单次事务生成的日志量；④复制架构优化：采用半同步复制模式，主库提交事务时等待至少一个从库确认收到日志，保证主从数据基本一致，同时配置复制延迟监控告警，延迟超过阈值时自动降级部分非核心查询业务。2.某220kV变电站计划接入电力监控系统网络安全监测装置，需完成站内监控主机、远动装置、保护装置等设备的安全接入与监测。请结合电力监控系统安全防护要求，分析该监测装置需具备的核心功能，以及部署时的注意事项。参考答案：（1）核心功能（每点1.5分，共6分）：①资产识别与管理：自动发现站内所有接入的网络设备、主机、工控装置，建立资产台账，识别设备IP、MAC、型号、固件版本等信息，实时监测资产变更情况；②网络安全监测：实时监测网络流量，识别非法外联、非法接入、端口扫描、恶意代码传播、异常报文攻击等网络异常行为，对高危行为实时阻断并上报告警；③主机与终端监测：采集站内监控主机、工作站的运行状态、用户登录、外设接入、进程运行、文件变更等信息，识别非授权登录、U盘违