[发明专利]一种基于共享服务的电网设备全生命周期监控系统

权利要求书

1.一种基于共享服务的电网设备全生命周期监控系统，其特征在于，包括网络通信安全监控模块(1)、硬件设备安全监控模块(2)、数据安全监控模块(3)、运维安全监控模块(4)，所述网络通信安全监控模块(1)用于对电网设备的网络通信安全进行监控，所述硬件设备安全监控模块(2)用于对电网设备中的硬件安全进行监控，所述数据安全监控模块(3)用于对电网设备的数据安全进行监控，所述运维安全监控模块(4)用于对电网设备的运维安全进行监控。

2.根据权利要求1所述的一种基于共享服务的电网设备全生命周期监控系统，其特征在于，所述网络通信安全监控模块(1)包括网络拓扑结构单元(11)、网络边界防护单元(12)、网络安全审计单元(13)，所述网络拓扑结构单元(11)用于保证网络设备的业务处理能力具备冗余空间和链路负载均衡能力，满足业务高峰期需要，所述网络边界防护单元(12)通过ACL技术或防火墙技术，在网络边界或区域之间根据访问控制策略设置访问控制规则，实现端口级访问控制，默认情况下除允许通信外，受控接口拒绝所有通信，删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化，并对源地址、目的地址、源端口、目的端口和协议进行检查，以允许或拒绝数据包进出，保证信息及网络资源不被非法使用和访问，通过入侵监测技术，在网络边界处监视攻击行为，并给予告警以及响应和处理，在网络边界及核心业务网段处对恶意代码进行检测和清除，及时实现恶意代码库升级和检测系统更新，通过网络安全扫描工具，利用优化系统配置和打补丁弥补最新的安全漏洞和消除安全隐患，所述网络安全审计单元(13)对网络设备、安全设备运行状况、网络流量、用户行为进行日志信息实时采集、集中监控及实时预警。

3.根据权利要求2所述的一种基于共享服务的电网设备全生命周期监控系统，其特征在于，所述日志信息应包括事件的日期和时间、用户、事件类型、事件是否成功。

4.根据权利要求1所述的一种基于共享服务的电网设备全生命周期监控系统，其特征在于，所述硬件设备安全监控模块(2)包括硬件安全单元(21)、操作系统安全单元(22)、中间件安全单元(23)，所述硬件安全单元(21)采用服务器设备，具备冗余配置、不间断电源保障、服务器运行状态监控功能，确保本系统中硬件设备的处理性能要求，所述操作系统安全单元(22)用于加强操作系统账号管理、认证授权、安全日志，实现从身份鉴别、访问控制、安全审计入侵防范、恶意代码规范、资源控制方面进行主机安全基线加固，所述中间件安全单元(23)从身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制方面进行中间件安全基线加固。