[发明专利]一种水电厂电力监控系统安全基线

权利要求书

1.一种水电厂电力监控系统安全基线，其特征在于：包括业务应用域(1)，业务应用域(1)分别连接有互联网服务域(2)、内部互联域(3)、外部互联域(4)、员工接入域(5)、安全管理域(6)和第三方接入域(7)，所述互联网服务域(2)、员工接入域(5)和第三方接入域(7)分别与安全管理域(6)相互连接，安全管理域(6)外侧连接有维护管理域(8)，所述外部互联域(4)一侧连接有无线接入域(9)，所述互联网服务域(2)、外部互联域(4)和无线接入域(9)一侧均连接有边界防护域(10)。

2.根据权利要求1所述的一种水电厂电力监控系统安全基线，其特征在于：所述业务应用域(1)、内部互联域(3)、安全管理域(6)、互联网服务域(2)和外部互联域(4)内均设有防火墙。

3.根据权利要求1所述的一种水电厂电力监控系统安全基线，其特征在于：所述边界防护域(10)包括入侵检测系统、入侵防御系统、日志审计系统、运维审计系统和应用防火墙。

4.根据权利要求1所述的一种水电厂电力监控系统安全基线，其特征在于：所述安全管理域(6)的管理范围包括用户及账号命名、信息系统及设备逻辑命名、网络安全区域划分、网络远程接入、网络终端准入、上网行为管理、机房运行监控、管理员行为审计和终端与介质防护。

5.根据权利要求1所述的一种水电厂电力监控系统安全基线，其特征在于：所述维护管理域(8)包括网络运行维护模块、应用系统运行维护模块、主机数据库系统运行维护模块和机房运行维护模块。

6.根据权利要求1所述的一种水电厂电力监控系统安全基线，其特征在于：所述业务应用域(1)包括大坝监测系统、现地控制系统、综合监控系统和水情测报系统。

7.根据权利要求1所述的一种水电厂电力监控系统安全基线，其特征在于：所述业务应用域(1)和安全管理域(6)均连接有灾备系统域(11)。

8.根据权利要求1所述的一种水电厂电力监控系统安全基线，其特征在于：所述安全管理域(6)外侧连接有开发测试域(12)。

9.根据权利要求1、7或8所述的一种水电厂电力监控系统安全基线，其特征在于：不同域之间经华为路由器或Cisco路由器相互连接。