[发明专利]分布式电力企业信息网络安全管理系统

说明书

技术领域

本发明涉及一种分布式电力企业信息网络安全管理系统。

背景技术

进入21世纪，由于电力企业的管理信息系统(Management Information System,MIS)与Internet或其他外部网络连接，监测管理并过滤电力企业信息网和外部网络之间传递的信息,保护企业内部敏感信息或关键数据达到机密性、可用性、完整性、可控性和可审查性，已经成为一个非常严峻而实际的问题。国内外对网络信息安全极为重视，网络信息安全不仅对保证企业资源和运营安全至关重要，而且，涉及到国家的安全与社会的稳定。

随着信息技术的快速发展和广泛应用，电力企业的网络安全问题更加突出。由于其自身的“木桶效应”，个别的网络漏洞或隐患将影响全局的安全，传统单一的网络安全举措已经很难应对各种繁杂的安全问题，急需一种分布式集成网络安全技术的网络安全管理系统（United Threat Management,UTM)进行整体信息化监测与管理。

发明内容

本发明的目的在于提供一种分布式电力企业信息网络安全管理系统，能够解决网络安全技术相互独立、交互协同差、安全事件响应慢、网络故障定位难、告警失误率高等问题，使IT及安全管理员脱离繁琐的管理工作，提高工作效率。

为解决上述问题，本发明提供一种分布式电力企业信息网络安全管理系统，包括：防火墙、网关、入侵防御系统IPS、安全评估系统、访问控制及隔离子系统、防病毒软件、身份认证子系统和备份子系统。

进一步的，在上述系统中，包括：安全监控模块、安全预警模块、安全响应模块、安全运维模块和安全评估模块。

进一步的，在上述系统中，所述安全监控模块包括：管理主页子模块、全网拓扑子模块、VPN监控子模块、设备监控子模块、事件告警子模块、实时报表子模块和安全态势子模块。

进一步的，在上述系统中，所述安全预警模块包括：关联分析子模块、预警规则子模块、安全趋势子模块和威胁趋势子模块。

进一步的，在上述系统中，所述安全响应模块包括：告警响应子模块、策略调整子模块、解决指导子模块、攻击朔源子模块和攻击拓扑子模块。

进一步的，在上述系统中，所述安全运维模块包括：资产管理子模块、策略管理子模块、知识管理子模块、日志审计子模块、权限管理子模块、人员管理子模块、设备升级子模块和VPN组网子模块。

进一步的，在上述系统中，所述安全评估模块包括单机分析子模块和态势分析子模块。

进一步的，在上述系统中，包括管控设备层、管理中心层和控制台层，其中，

所述管控设备层管理的对象主要包括：在网络中的防火墙、VPN、IDS、IPS、UTM、路由器、交换机、服务器、计算机；

所述管理中心层分析、检测、防御、组织、处理网络中的安全事件、告警、日志、审计、设备运行信息，传递运行数据，并完成各管理功能的处理；

所述控制台层，供用户通过IE浏览器登录，远程连接访问所述管理中心层，并可进行设备监控、报警管理、事件分析检测审计等。

与现有技术相比，本发明通过防火墙、网关、入侵防御系统IPS、安全评估系统、访问控制及隔离子系统、防病毒软件、身份认证子系统和备份子系统，以及安全监控模块、安全预警模块、安全响应模块、安全运维模块和安全评估模块，解决网络安全技术相互独立、交互协同差、安全事件响应慢、网络故障定位难、告警失误率高等问题，使IT及安全管理员脱离繁琐的管理工作，提高工作效率。

附图说明

图1是本发明一实施例的网络系统逻辑结构图；

图2是本发明一实施例的电力企业信息NSMS功能结构图；

图3是本发明一实施例的NSMS及网络安全技术部署图；

图4是本发明一实施例的NSMS分布式部署组网图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。