[發明專利]一種電力生產控制大區的信息安全監測系統

在審

• 申請號: 202110125914.0
• 申請日: 2021-01-29
• 公開（公告）號: CN112968869A
• 公開（公告）日: 2021-06-15
• 發明（設計）人: 劉中岳;張旭;魏柳欽;范文峰;李建黨;智津津;李明璞;趙培峰;龐帥飛;江源
• 申請（專利權）人: 國網河南省電力公司平頂山供電公司;國家電網有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 鄭州知己知識產權代理有限公司 41132
• 代理人: 季發軍

1.一種電力生產控制大區的信息安全監測系統，其特征在于，所述系統包括：

監控報文采集設備，用于對生產控制大區中的網絡流量進行采集；

監控報文分析設備，用于根據應用環境，對不同的電力監控系統專用通信協議進行解析；及

信息安全監測平臺，其分別與所述監控報文采集設備和所述監控報文分析設備信號連接，所述信息安全監測平臺對所述監控報文采集設備采集的網絡流量和所述監控報文分析設備解析的報文進行業務行為學習和異常行為監測，整合生產控制大區和管理信息大區中的安全設備日志，建立業務模型，感知電力監控網絡中的信息安全異常行為和潛在攻擊。

2.根據權利要求1所述的一種電力生產控制大區的信息安全監測系統，其特征在于，所述應用環境包括：電廠離散控制系統、電廠輔助控制系統、變電站自動化系統、調度自動化系統、配網自動化系統。

3.根據權利要求1所述的一種電力生產控制大區的信息安全監測系統，其特征在于，所述信息安全監測平臺對網絡流量中的協議分布、發包頻度、連接情況分布進行統計，識別流量級的異常行為并告警。

4.根據權利要求1所述的一種電力生產控制大區的信息安全監測系統，其特征在于，所述信息安全監測平臺根據系統、設備間的報文交互，自動學習業務邏輯關系和合法業務操作，識別業務操作中的異常行為并告警。

5.根據權利要求1所述的一種電力生產控制大區的信息安全監測系統，其特征在于，所述生產控制大區和管理信息大區的安全設備包括生產控制大區中的防火墻、管理信息大區中防火墻、網絡入侵檢測系統、主機安全防護軟件。