基于资源为核心的安全运行管理系统.pdfVIP

SANGFOR 深信服科技 ……………………………··ELECTRle POWERlT 基于资源为核心的安全运行 管理系统 张羽。郭池(南瑞集团公司信通分公司．江苏南京210003) Jq ” ’‘。u“● ’__- w_}-‘ _^^‘● 摘要：传统的安全运行管理局限于对防火墙．IDS，IPS等安全设备的管理，各个安全事件无法l 通过一套有效的管理系统对其进行关联分析。不能为企业和用户提供准确的安全预警应急体系。 ； 本系统提出基于资源为核心，对资源价值，事件威胁．自身脆弱性进行关联计算，得出资源的综l 合风险值，进而可以对基于资源的业务和地域进行风险评估．实时监控，形成统一的风险级别， i 进行安全预警，追溯风险威耕源头，有效提升电力企业自身信息化安全运行管理水平。 l 关键词：资源；安全运行管理；威胁；漏洞I风险计算 } l O引言 误报，同时对未知病毒，未知网络 的基础支持平台，并通过此平台实 攻击、未知系统攻击等问题存在漏 现电力系统的安全保障支撑工作。 随着国家电网公司SGl86信息化 报，而且对多个安全系统的目志不 这个平台能够提供强大的整合管理 建设的深入、业务系统的不断上线， 能进行自动实时审计，人工对这些 能力，将安全运行管理的主要工作 调度中心，电厂，用户等进行的数据 系统的大量日志进行实时审计，分 信息化，为全局性的安全管理提供 交换也随之迅速增加，同时病毒和黑 析就流于形式，很多安全事件不能 技术手段，提高安全管理，维护的 客也日益猖獗，电力控制系统和数据 及时发现。 水平。优化安全工作流程，提供判 网络的安全性、可靠性、实时性也面 断安全事件原因的技术手段，缩短 临了新的严峻挑战。 (2)各个安全事件相互孤立， 安全事件处理的响应时间和处理时 无法形成合成关联，一个事件的出 在电力系统安全防护体系建设 间，为整个网络及业务系统的安全 现往往不能定位到真实问题。要彻 的同时，防火墙、入侵检测系统 运行提供可靠的保障手段。 底分析这个问题，需要关联多种因 (IDS)、防病毒、电力专用安全隔离 素，并将其结合起来才能更好、快 装置、数字证书管理系统、数据加 1安全运行管理系统架构