[发明专利]一种电力二次系统综合监管系统

说明书

技术领域

本发明属于电力系统监控技术领域，特别是涉及一种电力二次系统综合监管系统。

技术背景

目前现有的各类监控或管理系统主要可以分为网络管理系统和安全管理系统，其中网络管理主要用于管理和监控某一设备的性能信息、配置信息等。部分网络管理系统可提供网络设备与网络设备之间的网络拓扑。现有的网络管理系统的技术手段是通过即定的网络协议获取被管设备的相关信息。安全管理主要用于监控设备的安全信息，各安全管理系统通过自身的安全策略对设备的安全信息完成相应的处理。

电力二次系统据具有复杂的网络环境，高标准的安全和管理要求。主要体现在“安全分区，网络专用，横向隔离，纵向认证”的安全管理体系。然而在现有的各类监控或管理系统中，无法跟据电力二次系统的业务特性定制可行的管理方式，管理或监控手段单一，无法完整地对电力二次系统进行监控和管理；无法将网络管理、安全管理等管理理念融合；无法满足电力二次系统复杂的网络、应用环境。

发明内容

本发明的目的在于克服现有技术的不足，提供一种电力二次系统综合监管系统。能够根据电力二次系统的业务特性定制适应电力二次系统的监控和管理系统。结合电力二次系统业务现状，重点实现对电力二次系统的网络和监控，确保电力二次系统的安全风险可控在控。摆脱目前基于主观判断和离线检查的评估模式，突破现有网络管理、安全管理等系统单一、定时的管理手段，建立客观、实时和统一的管理模式。

为了实现本发明的目的，采用的技术方案为：

本发明一种电力二次系统综合监管系统的基本原理采用数据采集层、数据汇聚层、展示层、监控对象及第三方产品。系统包括：

负责安全管理平台的审计信息、性能监控阈值报警、syslog接收的日志事件、独立监视系统告警信息事件进行分类集中展示的告警管理模块；

提供统一资产数据管理的资产管理模块；

完成性能数据的采集、处理、分析，展示方面的性能管理模块；

完成对安全方面数据的采集、处理、分析、展示来描述资产的价值、资产的脆弱性、资产的威胁状况、资产的风险状况、业务系统的风险状况、地域的风险状况的安全管理模块；

以一种直观的方式准确地展现出网络的当前拓扑情况，把相关告警、资产、安全、性能等的信息反映到图形上的拓扑图管理模块；

对综合监管系统中的数据通过各种指标的组合进行相应的统计的报表管理模块；

以及将设备信息数据采集提供其他模块使用的数据交互管理模块。

上述技术方案所述的性能管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

上述技术方案所述的安全管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

上述技术方案所述的拓扑图管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

所述的告警管理模块所采集的告警信息不少于安全平台上的告警信息。详细记录告警信息日志事件。

上述资产管理模块详细登记各种资产的详细信息，进行编号管理，在系统中可以快捷查询。

所述的性能管理模块根据采集设备的各种运行数据，通过数据交互，统一、集中分析各种峰值。

所述的安全管理模块采集资产的各种信息、状况，通过数据交互，分析资产的安全性。

所述的拓扑图管理模块根据现行设备的网络环境，采集、绘制出相对应的网络拓扑图，在图形上展现网络上的资产、设备及告警信息等。

所述的报表管理模块利用数据交互工具，统计出各项指标数据进行分析，进行图形和列表同时进行展示。

本发明的有益效果在于：

1)跟据电力二次系统业务特性定制，能够在“安全分区，网络专用，横向隔离，纵向认证”的独特网络环境下对所有系统进行综合监管；

2)融合网络管理、设备监控、安全管理的理念，并部署了适用于电力二次系统的安全审计策略，提供了便利的监管平台；

3)结合电力系统的网络现状及操作习惯，系统拓扑图采用“图实一致、横平竖直”等方式展现，便于对业务系统进行最直观的监控和管理；

4)提供多种监控和管理方式，可满足对单独设备、业务系统的管理和监控。跟据电力二次系统特性智能地分析相关的业务应用。

附图说明

图1为本发明结构示意图；

图2为本发明的一个实施例结构图。

具体实施方式

下面结合附图对本发明做进一步的说明。