[發明專利]電力信息內網絡安全統一管理平臺

在審

• 申請號: 202010199991.6
• 申請日: 2020-03-20
• 公開（公告）號: CN111538992A
• 公開（公告）日: 2020-08-14
• 發明（設計）人: 魏力鵬;王皓然;陳利民;王瑋;嚴彬元;孫駿
• 申請（專利權）人: 貴州電網有限責任公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 昆明祥和知識產權代理有限公司 53114
• 代理人: 張亦凡

本發明涉及網絡管理平臺技術領域，且公開了電力信息內網絡安全統一管理平臺，包括采控對象、采控層、功能層、策略層和展現層，所述采控對象包括有網絡、應用、設備、系統和數據，所述功能層包括有作業管理、合規管理、網絡安全、系統安全、數據安全、應用安全、事件安全和資產管理，所述功能層通過作業管理、合規管理和資產管理完成對應的管理操作，所述功能層通過網絡安全、系統安全、數據安全、應用安全和事件安全完成網絡中的各類方面的安全管理。該電力信息內網絡安全統一管理平臺，實現基于安全策略模型的資產維護，通過對海量數據的分析管理，從而做到對龐大的主機、網絡設備、數據庫、中間件的漏洞管理，形成了一套成熟閉環的管理體系。

技術領域

本發明涉及網絡管理平臺技術領域，具體為電力信息內網絡安全統一管理平臺。

背景技術

隨著信息技術和網絡的快速發展，物聯網、大數據等新技術得到廣泛應用，網絡安全威脅的范圍和內容不斷擴大和演化，網絡安全形勢與挑戰日益嚴峻復雜。各種信息安全事件越來越多，攻擊手段不斷翻新，嚴重危及政府和企業的運轉，極大影響公眾的社會生活。因此，合理建立信息安全突發事件的應急管理體系，在有限投入的基礎上，最大程度地降低信息安全突發事件的負面影響，就成為當前一個迫切需要解決的問題。當前網絡攻擊日益顯現集團化、國家化趨勢，例如，伊朗震網病毒事件、美國東海岸停電事件等，都說明國家安全的邊界已經超越地理空間的限制，網絡安全已成為事關國家安全的重要問題。“當前我國國家安全內涵和外延比歷史上任何時候都要豐富，時空領域比歷史上任何時候都要寬廣，內外因素比歷史上任何時候都要復雜”，總體國家安全觀中也明確提出信息安全是國家整體安全的一部分。

網絡安全應急管理是指在對網絡安全事件的事前預防、事發應對、事中處置和善后恢復過程中，通過建立必要的應對機制，采取一系列必要措施，應用科學、技術、規劃與管理等手段，保障公眾財產、基礎設施、應用系統、信息數據等安全，促進社會和諧健康發展的有關活動。

目前針對電力信息內的網絡安全沒有詳細的安全管理平臺進行調控，無法基于安全策略模型的基礎上對資產進行維護，采取不了數據挖掘技術，不能利用大數據技術做到防患于未然，不能落實等級化保護的要求和信息安全管理的策略，使得安全檢查能較弱，沒有重點業務支撐的網絡系統，無法保證安全管控策略及配套技術措施，為此我們提出電力信息內網絡安全統一管理平臺。

發明內容

針對現有技術的不足，本發明提供了電力信息內網絡安全統一管理平臺，在基礎功能層面，實現基于安全策略模型的資產維護，但從長遠來看，從防護的預見性角度出發，除了采用以上的安全策略達到基于互聯網的安全策略外，還可以考慮采用數據挖掘技術，落實了基于等級化保護要求和信息安全管理體系要求的安全策略等優點，解決了目前針對電力信息內的網絡安全沒有詳細的安全管理平臺進行調控，無法基于安全策略模型的基礎上對資產進行維護，采取不了數據挖掘技術，不能利用大數據技術做到防患于未然，不能落實等級化保護的要求和信息安全管理的策略，使得安全檢查能較弱，沒有重點業務支撐的網絡系統，無法保證安全管控策略及配套技術措施的問題。

為實現上述在基礎功能層面，實現基于安全策略模型的資產維護，但從長遠來看，從防護的預見性角度出發，除了采用以上的安全策略達到基于互聯網的安全策略外，還可以考慮采用數據挖掘技術，落實了基于等級化保護要求和信息安全管理體系要求的安全策略的目的，本發明提供如下技術方案：電力信息內網絡安全統一管理平臺，包括采控對象、采控層、功能層、策略層和展現層，所述采控對象包括有網絡、應用、設備、系統和數據，所述采控對象對網絡、應用、設備、系統和數據完成相應的采集信息，所述功能層包括有作業管理、合規管理、網絡安全、系統安全、數據安全、應用安全、事件安全和資產管理，所述功能層通過作業管理、合規管理和資產管理完成對應的管理操作，所述功能層通過網絡安全、系統安全、數據安全、應用安全和事件安全完成網絡中的各類方面的安全管理，所述功能層在展現層將管理信息進行展示操作。