[发明专利]一种水电厂电力监控系统安全基线

说明书

本发明公开了一种水电厂电力监控系统安全基线，包括业务应用域(1)，业务应用域(1)分别连接有互联网服务域(2)、内部互联域(3)、外部互联域(4)、员工接入域(5)、安全管理域(6)和第三方接入域(7)，所述互联网服务域(2)、员工接入域(5)和第三方接入域(7)分别与安全管理域(6)相互连接，安全管理域(6)外侧连接有维护管理域(8)，所述外部互联域(4)一侧连接有无线接入域(9)，所述互联网服务域(2)、外部互联域(4)和无线接入域(9)一侧均连接有边界防护域(10)。本发明具有完整性和适用性高、安全性好的特点。

技术领域

本发明涉及一种水电厂电力监控系统，特别是一种水电厂电力监控系统安全基线。

背景技术

信息安全加固是指通过一定的技术和管理规范手段，提高网络和主机系统的规范性、安全性和抗攻击能力，是保障电力系统信息安全的关键环节。而信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡,而安全基线正是这个平衡的合理的分界线。所以，安全基线是一个信息系统的最小安全保证,是该信息系统最基本需要满足的安全要求。

但目前水电厂所用的电力监控系统均采用系统集成商或开发商以默认出厂配置交付的系统和设备，用户方也没有完善和适用的安全加固策略，导致该管理系统在使用时存在完整性和适用性较差的问题，使系统的功能模块无法与水电厂当前的物理环境完全对应，也不能满足用户对系统不同功能的需求和对电力系统的完全监控。此外，由于这类管理系统自身的安全性较低，导致系统对用户鉴别、访问控制、审计策略和恶意代码防范的作用较差，存在被侵入和破坏的风险。因此，现有用于水电厂的电力监控系统存在完整性和适用性低、安全性差的问题。

发明内容

本发明的目的在于，提供一种水电厂电力监控系统安全基线。它具有完整性和适用性高、安全性好的特点。

本发明的技术方案：一种水电厂电力监控系统安全基线，包括业务应用域，业务应用域分别连接有互联网服务域、内部互联域、外部互联域、员工接入域、安全管理域和第三方接入域，所述互联网服务域、员工接入域和第三方接入域分别与安全管理域相互连接，安全管理域外侧连接有维护管理域，所述外部互联域一侧连接有无线接入域，所述互联网服务域、外部互联域和无线接入域一侧均连接有边界防护域。

前述的一种水电厂电力监控系统安全基线中，所述业务应用域、内部互联域、安全管理域、互联网服务域和外部互联域内均设有防火墙。

前述的一种水电厂电力监控系统安全基线中，所述边界防护域包括入侵检测系统、入侵防御系统、日志审计系统、运维审计系统和应用防火墙。

前述的一种水电厂电力监控系统安全基线中，所述安全管理域的管理范围包括用户及账号命名、信息系统及设备逻辑命名、网络安全区域划分、网络远程接入、网络终端准入、上网行为管理、机房运行监控、管理员行为审计和终端与介质防护。

前述的一种水电厂电力监控系统安全基线中，所述维护管理域包括网络运行维护模块、应用系统运行维护模块、主机数据库系统运行维护模块和机房运行维护模块。

前述的一种水电厂电力监控系统安全基线中，所述业务应用域包括大坝监测系统、现地控制系统、综合监控系统和水情测报系统。

前述的一种水电厂电力监控系统安全基线中，所述业务应用域和安全管理域均连接有灾备系统域。

前述的一种水电厂电力监控系统安全基线中，所述安全管理域外侧连接有开发测试域。

前述的一种水电厂电力监控系统安全基线中，不同域之间经华为路由器或Cisco路由器相互连接。