電力調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)計(jì).pdf

1、按廣西電網(wǎng)公司信息安全建設(shè)要求，省級電力調(diào)度數(shù)據(jù)網(wǎng)根據(jù)本地實(shí)際工作要求，完成網(wǎng)絡(luò)安全管理系統(tǒng)建設(shè)并投入運(yùn)行。系統(tǒng)實(shí)現(xiàn)對廣西電網(wǎng)省級電力調(diào)度數(shù)據(jù)網(wǎng)全網(wǎng)設(shè)備的狀態(tài)、日志不間斷采集存儲，對網(wǎng)絡(luò)設(shè)備信息、網(wǎng)絡(luò)鏈路信息和IP地址信息等實(shí)現(xiàn)資源統(tǒng)一管理，對安全事件、網(wǎng)絡(luò)風(fēng)險(xiǎn)、訪問行為等實(shí)現(xiàn)統(tǒng)一分析、監(jiān)管和審計(jì);為應(yīng)對網(wǎng)絡(luò)安全事件突發(fā)，實(shí)現(xiàn)讓管理人員能夠第一時(shí)間發(fā)現(xiàn)突發(fā)事件，系統(tǒng)采用先進(jìn)的關(guān)聯(lián)分析技術(shù);并通過合規(guī)檢查技術(shù)，實(shí)現(xiàn)對全網(wǎng)網(wǎng)元基本配置檢查、

2、安全配置檢查、接口配置檢查和路由協(xié)議配置檢查等合規(guī)檢查內(nèi)容。
　　本文針對廣西電網(wǎng)公司省級電力調(diào)度數(shù)據(jù)網(wǎng)業(yè)務(wù)現(xiàn)狀和網(wǎng)絡(luò)安全現(xiàn)狀等進(jìn)行分析，進(jìn)而完成系統(tǒng)設(shè)計(jì)，實(shí)現(xiàn)系統(tǒng)各功能，完成系統(tǒng)功能測試驗(yàn)證，最后設(shè)計(jì)完成一整套的網(wǎng)絡(luò)安全管理系統(tǒng)。根據(jù)業(yè)務(wù)現(xiàn)狀分析，為了實(shí)現(xiàn)非實(shí)時(shí)業(yè)務(wù)與實(shí)時(shí)業(yè)務(wù)的分區(qū)，電力調(diào)度數(shù)據(jù)網(wǎng)采用MPLS VPN技術(shù);根據(jù)網(wǎng)絡(luò)安全現(xiàn)狀分析，在兩個(gè)安全分區(qū)內(nèi)建立二次安全防護(hù)系統(tǒng)，并針對網(wǎng)絡(luò)邊界配置了統(tǒng)一的安全策略，但未針對調(diào)度

3、數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)元、IP地址資源、物理鏈路、業(yè)務(wù)以及相關(guān)制度進(jìn)行有段防護(hù)的手段，缺乏網(wǎng)絡(luò)資源管理、安全審計(jì)以及合規(guī)檢查管理等安全防護(hù)措施。根據(jù)實(shí)際的安全要求和網(wǎng)絡(luò)運(yùn)維工作需要，落實(shí)網(wǎng)絡(luò)資源管理、安全審計(jì)和合規(guī)檢查等三項(xiàng)防護(hù)措施，完成省級調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理系統(tǒng)信息模型設(shè)計(jì)，對應(yīng)完成網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)功能模塊設(shè)計(jì)。同時(shí)，為保證本系統(tǒng)的可行性，網(wǎng)絡(luò)安全管理系統(tǒng)技術(shù)結(jié)構(gòu)基于J2ee平臺設(shè)計(jì)實(shí)現(xiàn)。網(wǎng)絡(luò)資源管理、安全審計(jì)管理和合規(guī)檢查管理等三大重要功能

4、模塊及對應(yīng)的子功能模塊即在此平臺上實(shí)現(xiàn)。系統(tǒng)邏輯結(jié)構(gòu)設(shè)計(jì)細(xì)分為三層結(jié)構(gòu)，分別為業(yè)務(wù)邏輯層、數(shù)據(jù)層和展示層，層與層之間的數(shù)據(jù)交互通過系統(tǒng)的接口連接，保證各層之間的數(shù)據(jù)交互，又保證各層的獨(dú)立性。為有效保證系統(tǒng)內(nèi)部模塊正常通信和與外部對接系統(tǒng)正常通信，完成了系統(tǒng)內(nèi)部接口設(shè)計(jì)、外部接口設(shè)計(jì)和模塊間接口設(shè)計(jì)等重要設(shè)計(jì)。系統(tǒng)采用基于狀態(tài)機(jī)的網(wǎng)絡(luò)事件關(guān)聯(lián)分析技術(shù)，在海量網(wǎng)絡(luò)事件中準(zhǔn)確分析出網(wǎng)絡(luò)攻擊事件或者高風(fēng)險(xiǎn)事件。為驗(yàn)證最初的設(shè)計(jì)目的，分別對設(shè)備配