[發明專利]一種信息安全運行場景監控展示平臺

有效

• 申請號: 202210084874.4
• 申請日: 2022-01-25
• 公開（公告）號: CN114528554B
• 公開（公告）日: 2023-03-10
• 發明（設計）人: 侯俊;熊浩;趙沛;楊文俊;謝明海;徐文剛;張良;胡慶;劉劍釗;倪曌;沈慧;陳亦康;邱琳;張嵐斌;馬樂;江國斌;李芳亞;張艷;戴承舜
• 申請（專利權）人: 國網湖北省電力有限公司孝感供電公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/55;G06F16/951
• 代理公司: 北京中北知識產權代理有限公司 11253
• 代理人: 吳靜

本發明采用一種信息安全運行場景監控展示平臺，包括以下內容：自動化收集網絡中的設備運行信息和機房基礎設施的環境信息，并進行集中整理、分析后展示；開發Bootstrap前端開源框架；研發監控展示平臺的后端業務邏輯流程；設計收集的運行數據信息策略模型；研判告警信息的機器學習模型；以集中展示公司信息系統和網絡安全運行情況為目標，研制出信息安全運行場景監控展示平臺，該平臺能夠對系統和網絡運行狀態進行實時安全監控，預判危及網絡安全運行指標的安全風險點，并及時告警展示，支撐公司網絡安全風險防控管理和預警、漏洞的處置工作。

技術領域

本發明涉及信息網絡安全技術領域，尤其設計一種信息安全運行場景監控展示平臺。

背景技術

在日趨嚴峻的網絡安全形勢下，電力系統網絡安全風險可能引發電網大面積停電、發電機組停機及客戶信息泄漏等風險，電力行業的信息網絡安全運行狀況對電力系統的安全穩定至關重要。信息安全運行是事關公司安全和發展的重要戰略問題，要逐步推動網絡安全和信息化工作的統一管控和產業改造，以應對日趨多元、復雜的網絡安全形勢和產業發展需求。

目前管理信息大區現有桌面終端3000多臺，硬件設備包括300多臺網絡設備、7臺服務器、1臺磁盤陣列，機房基礎設施含機房UPS、空調，動環監控系統等，信息網絡覆蓋公司機關各部門、8個縣市區和各二級單位。對公司信息設備和系統的安全運行監控涉及到網絡設備的運行狀態，考核設備、系統的在線率，網絡異常行為，高危漏洞的排查，安全風險預警，攻擊行為監測等等指標。目前僅有信息設備網管能夠監控設備運行狀態，桌面管理系統告警違規外聯、入侵檢測系統檢測網絡攻擊行為，但存在大量誤報情況，具體情況仍需要有經驗的運維人員進行信息收集分析、手動排查、研判，缺少統一數據收集、智能分析的手段。

針對上述現狀，信息運維人員希望通過開展科技項目研究，以收集、分析信息系統和網絡安全情況為目標，開發監控程序收集公司所有網絡及安全設備的運行狀態及日志信息，將信息系統和網絡運行狀態的實時情況進行分析處理，預判網絡安全運行危險點。

發明內容

本發明的目的在于針對上述現有技術的不足，提供了一種信息安全運行場景監控展示平臺，減輕安全運行監控人員的壓力，提高信息安全監控效率及風險發現、處理的準確性、及時性。

為實現上述目的，本發明采用了如下技術方案：

本發明提供了一種信息安全運行場景監控展示平臺，包括以下內容：

1)、自動化收集網絡中的設備運行信息和機房基礎設施的環境信息，并進行集中整理、分析后展示；

2)、開發Bootstrap前端開源框架；

3)、研發監控展示平臺的后端業務邏輯流程；

4)、設計收集的運行數據信息策略模型；

5)、研判告警信息的機器學習模型。

進一步，所述1中，包括：

101)采用深層網絡爬蟲，定向抓取相關網頁資源，隱藏在搜索表單后的，通過提交一些關鍵詞以獲得Web頁面；爬蟲爬行過程中最重要的部分就使表單填寫，包括如下兩種類型：

第一種：基于領域知識的表單填寫：維持一個本體庫，通過語義分析來選取合適的關鍵詞填寫表單；

第二種：基于網頁結構分析的表單填寫：無領域知識或僅有有限的領域知識，將網頁表單表示成DOM樹，從中提取表單各字段值。

102)、采用簡單網絡管理協議，工作在UDP161端口，用于監控目標設備的操作系統、硬件設備、服務應用、軟硬件配置、網絡協議狀態、設備性能及資源利用率、設備報錯事件信息、應用程序狀態的軟硬件信息。

進一步，所述1中，還包括如下內容：