電力調度數(shù)據(jù)網網絡安全管理系統(tǒng)設計.pdf

1、按廣西電網公司信息安全建設要求，省級電力調度數(shù)據(jù)網根據(jù)本地實際工作要求，完成網絡安全管理系統(tǒng)建設并投入運行。系統(tǒng)實現(xiàn)對廣西電網省級電力調度數(shù)據(jù)網全網設備的狀態(tài)、日志不間斷采集存儲，對網絡設備信息、網絡鏈路信息和IP地址信息等實現(xiàn)資源統(tǒng)一管理，對安全事件、網絡風險、訪問行為等實現(xiàn)統(tǒng)一分析、監(jiān)管和審計;為應對網絡安全事件突發(fā)，實現(xiàn)讓管理人員能夠第一時間發(fā)現(xiàn)突發(fā)事件，系統(tǒng)采用先進的關聯(lián)分析技術;并通過合規(guī)檢查技術，實現(xiàn)對全網網元基本配置檢查、

2、安全配置檢查、接口配置檢查和路由協(xié)議配置檢查等合規(guī)檢查內容。
　　本文針對廣西電網公司省級電力調度數(shù)據(jù)網業(yè)務現(xiàn)狀和網絡安全現(xiàn)狀等進行分析，進而完成系統(tǒng)設計，實現(xiàn)系統(tǒng)各功能，完成系統(tǒng)功能測試驗證，最后設計完成一整套的網絡安全管理系統(tǒng)。根據(jù)業(yè)務現(xiàn)狀分析，為了實現(xiàn)非實時業(yè)務與實時業(yè)務的分區(qū)，電力調度數(shù)據(jù)網采用MPLS VPN技術;根據(jù)網絡安全現(xiàn)狀分析，在兩個安全分區(qū)內建立二次安全防護系統(tǒng)，并針對網絡邊界配置了統(tǒng)一的安全策略，但未針對調度

3、數(shù)據(jù)網絡網元、IP地址資源、物理鏈路、業(yè)務以及相關制度進行有段防護的手段，缺乏網絡資源管理、安全審計以及合規(guī)檢查管理等安全防護措施。根據(jù)實際的安全要求和網絡運維工作需要，落實網絡資源管理、安全審計和合規(guī)檢查等三項防護措施，完成省級調度數(shù)據(jù)網網絡安全管理系統(tǒng)信息模型設計，對應完成網絡運維管理系統(tǒng)功能模塊設計。同時，為保證本系統(tǒng)的可行性，網絡安全管理系統(tǒng)技術結構基于J2ee平臺設計實現(xiàn)。網絡資源管理、安全審計管理和合規(guī)檢查管理等三大重要功能

4、模塊及對應的子功能模塊即在此平臺上實現(xiàn)。系統(tǒng)邏輯結構設計細分為三層結構，分別為業(yè)務邏輯層、數(shù)據(jù)層和展示層，層與層之間的數(shù)據(jù)交互通過系統(tǒng)的接口連接，保證各層之間的數(shù)據(jù)交互，又保證各層的獨立性。為有效保證系統(tǒng)內部模塊正常通信和與外部對接系統(tǒng)正常通信，完成了系統(tǒng)內部接口設計、外部接口設計和模塊間接口設計等重要設計。系統(tǒng)采用基于狀態(tài)機的網絡事件關聯(lián)分析技術，在海量網絡事件中準確分析出網絡攻擊事件或者高風險事件。為驗證最初的設計目的，分別對設備配