[發明專利]一種電力運維多層次網絡安全監測預警系統

在審

• 申請號: 202110038780.9
• 申請日: 2021-01-12
• 公開（公告）號: CN112953891A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 葉思斯;呂華輝;樊凱;楊航;張華兵;劉家豪;付志博;魏理豪
• 申請（專利權）人: 南方電網數字電網研究院有限公司;中國南方電網有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 成都玖和知識產權代理事務所(普通合伙) 51238
• 代理人: 胡琳梅

本發明公開了一種電力運維多層次網絡安全監測預警系統，包括用戶登錄單元、運維流程數據管理系統、安全監管系統、安全數據分析系統，所述用戶登錄單元與控制單元之間為雙信號連接，所述控制單元與監測單元連接，所述監測單元包括檢測模塊、分析模塊、對比模塊。該電力運維多層次網絡安全監測預警系統，通過在用戶登錄單元內設置的指紋登錄模塊、臉部識別登錄模塊可以增強登錄安全，通過在網絡訪問識別單元內設置的正常網絡訪問模塊、非正常網絡訪問模塊及通過設置的正常安全數據模塊、非正常安全數據模塊、警報單元、防御模塊可以大大加強網絡安全監測效果。

技術領域

本發明涉及電力運維網絡安全監測預警技術領域，具體為一種電力運維多層次網絡安全監測預警系統。

背景技術

近年來IT服務管理制度、管理手段都得到大大的提升，最新的管理制度、信息運維服務體系設計成果需要在信息安全運行監測預警系統V1.0(運維流程管理)固化以適應業務的發展需要；公司CSGII企業管理信息系統將于2015年內全面推廣上線，公司信息化工作將從大建設階段進入大運維大服務階段，對運維服務提出了更高的要求和挑戰；2014-2015年其間系統功能做了微調，完成了調運檢基本功能及部分橫向協同功能，未完整的體現電網主業“調、運、檢、服”的生產運營模式和“網省調度，三線服務”的信息運維服務體系，配置維護數據庫是自定義的，不符合國際標準，與其它系統數據交互、數據共享方面存在交互困難以及處理繁瑣等缺陷，缺少對IT資產“七”維度信息的功能及接口的完整支撐，未實現運維成本歸集功能，服務運維指標管理也有待完善。因此需要對信息安全運行監測預警系統V1.0(運維流程管理)的“調運檢”相關流程模塊進行功能深化，為支撐資產全生命周期管理帳卡物一致性進行資產“七維度”信息適應性改造、優化與安全運維服務支撐系統橫向協同等功能的完善工作。

發明內容

本發明的目的在于提供了一種電力運維多層次網絡安全監測預警系統，解決了上述背景所提出的問題。

為實現上述目的，本發明提供如下技術方案：

一種電力運維多層次網絡安全監測預警系統，包括用戶登錄單元、運維流程數據管理系統、安全監管系統、安全數據分析系統，所述用戶登錄單元與控制單元之間為雙信號連接，所述控制單元與監測單元連接，所述監測單元包括檢測模塊、分析模塊、對比模塊，所述檢測模塊的輸出端端與分析模塊的輸入端信號連接，所述分析模塊的輸出端與對比模塊的輸入端信號連接，所述對比模塊的輸出端與數據庫的輸入端信號連接，所述數據庫的輸出端與監測單元的輸入端信號連接，且數據庫的另一個輸出端與警報單元的輸入端信號連接，所述警報單元的輸出端與防御模塊的輸入端信號連接，所述用戶登錄單元的輸出端與網絡訪問識別單元的輸入端信號連接，所述網絡訪問識別單元包括正常網絡訪問模塊、非正常網絡訪問模塊，所述非正常網絡訪問模塊的輸出端與警報單元的輸入端信號連接，所述正常網絡訪問模塊的輸出端與運維流程管理系統的輸入端信號連接，所述運維流程管理系統的輸出端與安全監管系統的輸入端信號連接，所述安全監管系統的輸出端與安全數據分析系統的輸入端信號連接，所述安全數據分析系統包括數據監測單元、數據計算單元、數據分析單元、數據分析單元、數據整理單元，所述數據監測單元的輸出端與數據計算單元的輸入端信號連接，所述數據計算單元的輸出端與數據分析單元的輸入端信號連接，所述數據分析單元的輸出端與數據整理單元的輸入端信號連接，所述數據整理單元包括正常安全數據模塊、非正常安全數據模塊，所述非正常安全數據模塊的輸出端與警報單元的輸入端信號連接。

進一步，所述用戶登錄單元包括指紋登錄模塊、臉部識別登錄模塊。

進一步，所述監測單元與控制單元之間為雙信號連接。

進一步，所述警報單元的另一個輸出端與反追蹤單元的輸入端信號連接。

進一步，所述反追蹤單元的輸出端與用戶登錄單元的輸入端信號連接。

進一步，所述正常網絡訪問模塊指的是通過合法網絡途徑訪問，所述非正常網絡訪問模塊指的是通過非法網絡途徑訪問。