技術特征：

1.一種現場運維智能審計方法，其特征在于，包括以下步驟：

2.根據權利要求1所述的一種現場運維智能審計方法，其特征在于，所述步驟s1之前還包括有以下步驟：

3.根據權利要求1或2所述的一種現場運維智能審計方法，其特征在于，所述步驟s1包括以下步驟：

4.根據權利要求3所述的一種現場運維智能審計方法，其特征在于，所述基于最小化權限原則建立訪問權限之后，還包括以下步驟：

5.根據權利要求1或2或4所述的一種現場運維智能審計方法，其特征在于，所述步驟s4之后還包括以下步驟：

6.根據權利要求1或2或4所述的一種現場運維智能審計方法，其特征在于，所述最小化權限原則為每個程序和系統用戶均具有完成任務所必需的最小權限集合。

7.一種現場運維智能審計系統，適用權利要求1-6任一項的一種現場運維智能審計方法，其特征在于，包括

8.根據權利要求7所述的一種現場運維智能審計系統，其特征在于，所述獲取模塊與訪問權限模塊連接，所述訪問權限模塊與檢測模塊連接，所述檢測模塊與分析模塊連接。

9.一種電子設備，其特征在于，包括：至少一個處理器、存儲器；所述存儲器存儲計算機執行指令；所述至少一個處理器執行所述存儲器存儲的計算機執行指令，使得所述電子設備執行權利要求1-6任一項所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1-6中任一項所述的方法。

技術總結
本發明公開了一種現場運維智能審計方法、系統、電子設備及存儲介質，旨在解決現有的信息運維審計方法由于要建立獨立服務器其對應的運維成本較高的問題；其方法包括：獲取接入指令，建立與邊緣計算機設備的鏈接；基于最小化權限原則建立訪問權限；檢測訪問權限中目標二次設備的訪問信息，并基于訪問信息進行異常行為監測；將異常行為監測獲取得到的異常數據發送至服務中心并上傳，基于異常數據進行學習以及分析便于對異常事件進行追溯和統計。本發明的方法由于無需建立獨立服務器，僅僅需要將設備進行接入，從而通過配置進行對應邊緣設備的現場運維，由于無需建立專用服務器，因此運維時僅僅需要針對于對應的邊緣計算機進行運維，從而節省成本。

技術研發人員：曹建偉,馬愛軍,黃志華,王陽英夫,申建強,錢海峰,胡宗寧,陳永煒,闞敏,史俊霞,許偉,錢洪斌
受保護的技術使用者：國網浙江省電力有限公司湖州供電公司
技術研發日：
技術公布日：2025/4/24