電力調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)計.pdf

1、按廣西電網(wǎng)公司信息安全建設(shè)要求，省級電力調(diào)度數(shù)據(jù)網(wǎng)根據(jù)本地實際工作要求，完成網(wǎng)絡(luò)安全管理系統(tǒng)建設(shè)并投入運行。系統(tǒng)實現(xiàn)對廣西電網(wǎng)省級電力調(diào)度數(shù)據(jù)網(wǎng)全網(wǎng)設(shè)備的狀態(tài)、日志不間斷采集存儲，對網(wǎng)絡(luò)設(shè)備信息、網(wǎng)絡(luò)鏈路信息和IP地址信息等實現(xiàn)資源統(tǒng)一管理，對安全事件、網(wǎng)絡(luò)風險、訪問行為等實現(xiàn)統(tǒng)一分析、監(jiān)管和審計;為應對網(wǎng)絡(luò)安全事件突發(fā)，實現(xiàn)讓管理人員能夠第一時間發(fā)現(xiàn)突發(fā)事件，系統(tǒng)采用先進的關(guān)聯(lián)分析技術(shù);并通過合規(guī)檢查技術(shù)，實現(xiàn)對全網(wǎng)網(wǎng)元基本配置檢查、

2、安全配置檢查、接口配置檢查和路由協(xié)議配置檢查等合規(guī)檢查內(nèi)容。
　　本文針對廣西電網(wǎng)公司省級電力調(diào)度數(shù)據(jù)網(wǎng)業(yè)務(wù)現(xiàn)狀和網(wǎng)絡(luò)安全現(xiàn)狀等進行分析，進而完成系統(tǒng)設(shè)計，實現(xiàn)系統(tǒng)各功能，完成系統(tǒng)功能測試驗證，最后設(shè)計完成一整套的網(wǎng)絡(luò)安全管理系統(tǒng)。根據(jù)業(yè)務(wù)現(xiàn)狀分析，為了實現(xiàn)非實時業(yè)務(wù)與實時業(yè)務(wù)的分區(qū)，電力調(diào)度數(shù)據(jù)網(wǎng)采用MPLS VPN技術(shù);根據(jù)網(wǎng)絡(luò)安全現(xiàn)狀分析，在兩個安全分區(qū)內(nèi)建立二次安全防護系統(tǒng)，并針對網(wǎng)絡(luò)邊界配置了統(tǒng)一的安全策略，但未針對調(diào)度

3、數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)元、IP地址資源、物理鏈路、業(yè)務(wù)以及相關(guān)制度進行有段防護的手段，缺乏網(wǎng)絡(luò)資源管理、安全審計以及合規(guī)檢查管理等安全防護措施。根據(jù)實際的安全要求和網(wǎng)絡(luò)運維工作需要，落實網(wǎng)絡(luò)資源管理、安全審計和合規(guī)檢查等三項防護措施，完成省級調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理系統(tǒng)信息模型設(shè)計，對應完成網(wǎng)絡(luò)運維管理系統(tǒng)功能模塊設(shè)計。同時，為保證本系統(tǒng)的可行性，網(wǎng)絡(luò)安全管理系統(tǒng)技術(shù)結(jié)構(gòu)基于J2ee平臺設(shè)計實現(xiàn)。網(wǎng)絡(luò)資源管理、安全審計管理和合規(guī)檢查管理等三大重要功能

4、模塊及對應的子功能模塊即在此平臺上實現(xiàn)。系統(tǒng)邏輯結(jié)構(gòu)設(shè)計細分為三層結(jié)構(gòu)，分別為業(yè)務(wù)邏輯層、數(shù)據(jù)層和展示層，層與層之間的數(shù)據(jù)交互通過系統(tǒng)的接口連接，保證各層之間的數(shù)據(jù)交互，又保證各層的獨立性。為有效保證系統(tǒng)內(nèi)部模塊正常通信和與外部對接系統(tǒng)正常通信，完成了系統(tǒng)內(nèi)部接口設(shè)計、外部接口設(shè)計和模塊間接口設(shè)計等重要設(shè)計。系統(tǒng)采用基于狀態(tài)機的網(wǎng)絡(luò)事件關(guān)聯(lián)分析技術(shù)，在海量網(wǎng)絡(luò)事件中準確分析出網(wǎng)絡(luò)攻擊事件或者高風險事件。為驗證最初的設(shè)計目的，分別對設(shè)備配