[發(fā)明專利]一種具有安全預(yù)警的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710590528.2
• 申請(qǐng)日: 2017-07-19
• 公開(kāi)（公告）號(hào): CN107493187A
• 公開(kāi)（公告）日: 2017-12-19
• 發(fā)明（設(shè)計(jì)）人: 洪杰;皇甫偉鋼;錢鑫;鄧文輝;王飛;劉磊;王笑笑;李航杰;肖高遠(yuǎn);程鋮
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)浙江桐廬縣供電公司;國(guó)家電網(wǎng)公司;國(guó)網(wǎng)浙江省電力公司杭州供電公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26;H04L29/06
• 代理公司: 杭州華鼎知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)33217
• 代理人: 項(xiàng)軍

1.一種具有安全預(yù)警的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，包括防火墻、網(wǎng)關(guān)、入侵防御系統(tǒng)IPS、安全系統(tǒng)、訪問(wèn)控制及隔離系統(tǒng)和身份認(rèn)證系統(tǒng)，其特征在于，所述安全系統(tǒng)包括安全監(jiān)控模塊、安全預(yù)警模塊、安全響應(yīng)模塊、安全分析模塊、安全報(bào)警模塊、安全運(yùn)維模塊及安全評(píng)估模塊，

安全監(jiān)控模塊用于監(jiān)控電力企業(yè)信息網(wǎng)絡(luò)的主頁(yè)和各設(shè)備；

安全預(yù)警模塊用于根據(jù)安全監(jiān)控模塊的監(jiān)控信息進(jìn)行預(yù)警提示，其中，安全預(yù)警模塊內(nèi)預(yù)設(shè)有預(yù)警閾值，當(dāng)預(yù)警值小于預(yù)警閾值時(shí)，安全預(yù)警模塊發(fā)出預(yù)警提示；當(dāng)預(yù)警值大于預(yù)警閾值時(shí)，安全預(yù)警模塊直接發(fā)出報(bào)警提示；

安全響應(yīng)模塊用于根據(jù)安全預(yù)警模塊的預(yù)警提示進(jìn)行安全響應(yīng)；

安全分析模塊用于分析用戶網(wǎng)絡(luò)行為和網(wǎng)絡(luò)安全事件；

安全報(bào)警模塊用于基于安全分析模塊的分析結(jié)果進(jìn)行選擇性報(bào)警；

安全運(yùn)維模塊用于根據(jù)網(wǎng)絡(luò)安全報(bào)警模塊的報(bào)警信息進(jìn)行對(duì)應(yīng)的網(wǎng)絡(luò)維護(hù)；

安全評(píng)估模塊用于評(píng)估用戶網(wǎng)絡(luò)行為和/或網(wǎng)絡(luò)安全事件的風(fēng)險(xiǎn)度，并針對(duì)風(fēng)險(xiǎn)度大于預(yù)設(shè)風(fēng)險(xiǎn)度閾值的用戶網(wǎng)絡(luò)行為和/或網(wǎng)絡(luò)安全事件，向安全報(bào)警模塊發(fā)出告警信息。

2.根據(jù)權(quán)利要求1所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述安全預(yù)警模塊包括關(guān)聯(lián)分析子模塊、預(yù)警規(guī)則子模塊、安全趨勢(shì)子模塊和威脅趨勢(shì)子模塊。

3.根據(jù)權(quán)利要求1所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述安全預(yù)警模塊包括在主頁(yè)上顯示預(yù)警對(duì)話框進(jìn)行安全預(yù)警提示。

4.根據(jù)權(quán)利要求1所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述安全預(yù)警模塊包括設(shè)置在各設(shè)備上的蜂鳴器和/或預(yù)警燈，通過(guò)蜂鳴器的響動(dòng)和/或預(yù)警燈的閃爍進(jìn)行安全預(yù)警提示。

5.根據(jù)權(quán)利要求1所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，還包括安全學(xué)習(xí)系統(tǒng)，安全學(xué)習(xí)系統(tǒng)用于安全管理員學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，以維護(hù)電力企業(yè)信息網(wǎng)絡(luò)。

6.根據(jù)權(quán)利要求5所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)安全知識(shí)包括典型網(wǎng)絡(luò)安全事件分析總結(jié)和/或網(wǎng)絡(luò)安全信息操作流程和/或網(wǎng)絡(luò)安全新政策解讀。

7.根據(jù)權(quán)利要求1至6中任意一項(xiàng)所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述身份認(rèn)證系統(tǒng)包括ID識(shí)別認(rèn)證模式和/或指紋識(shí)別認(rèn)證模式和/或人臉識(shí)別認(rèn)證模式。

8.根據(jù)權(quán)利要求1至6中任意一項(xiàng)所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述安全分析模塊包括用戶網(wǎng)絡(luò)行為分析子模塊和網(wǎng)絡(luò)安全事件評(píng)估子模塊。

9.根據(jù)權(quán)利要求1至6中任意一項(xiàng)所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述用戶網(wǎng)絡(luò)行為和/或網(wǎng)絡(luò)安全事件通過(guò)安全設(shè)備對(duì)安全日志進(jìn)行歸一化處理生成。

10.根據(jù)權(quán)利要求9所述的電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)，其特征在于，所述用戶網(wǎng)絡(luò)行為和/或網(wǎng)絡(luò)安全事件的風(fēng)險(xiǎn)度基于模糊矩陣層次分析法進(jìn)行評(píng)估。