[发明专利]一种基于共享服务的电网设备全生命周期监控系统

说明书

本发明涉及电网管理系统技术领域的一种基于共享服务的电网设备全生命周期监控系统，包括网络通信安全监控模块、硬件设备安全监控模块、数据安全监控模块、运维安全监控模块，所述网络通信安全监控模块用于对电网设备的网络通信安全进行监控，所述硬件设备安全监控模块用于对电网设备中的硬件安全进行监控，所述数据安全监控模块用于对电网设备的数据安全进行监控，所述运维安全监控模块用于对电网设备的运维安全进行监控。与现有技术相比，本发明的有益效果是：从硬件、数据安全方面对电网设备整个生命周期内的安全状态进行监控，实现无人化监控，提高了工作效率，另外能够主动对设备的安全进行防护。

技术领域

本发明涉及电网管理系统技术领域，具体为一种基于共享服务的电网设备全生命周期监控系统。

背景技术

电网系统中，各种电网设备的安全监控主要依靠工作人员人工方式来进行监控处理，这种方式使得电网设备的工作效率较低。

基于此，本发明设计了一种基于共享服务的电网设备全生命周期监控系统，以解决上述问题。

发明内容

本发明的目的在于提供一种基于共享服务的电网设备全生命周期监控系统，以解决上述背景技术中提出的电网系统中，各种电网设备的安全监控主要依靠工作人员人工方式来进行监控处理，这种方式使得电网设备的工作效率较低的问题。

为实现上述目的，本发明提供如下技术方案：一种基于共享服务的电网设备全生命周期监控系统，包括网络通信安全监控模块、硬件设备安全监控模块、数据安全监控模块、运维安全监控模块，所述网络通信安全监控模块用于对电网设备的网络通信安全进行监控，所述硬件设备安全监控模块用于对电网设备中的硬件安全进行监控，所述数据安全监控模块用于对电网设备的数据安全进行监控，所述运维安全监控模块用于对电网设备的运维安全进行监控。

如上所述的一种基于共享服务的电网设备全生命周期监控系统中，所述网络通信安全监控模块包括网络拓扑结构单元、网络边界防护单元、网络安全审计单元，所述网络拓扑结构单元用于保证网络设备的业务处理能力具备冗余空间和链路负载均衡能力，满足业务高峰期需要，所述网络边界防护单元通过ACL技术或防火墙技术，在网络边界或区域之间根据访问控制策略设置访问控制规则，实现端口级访问控制，默认情况下除允许通信外，受控接口拒绝所有通信，删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化，并对源地址、目的地址、源端口、目的端口和协议进行检查，以允许或拒绝数据包进出，保证信息及网络资源不被非法使用和访问，通过入侵监测技术，在网络边界处监视攻击行为，并给予告警以及响应和处理，在网络边界及核心业务网段处对恶意代码进行检测和清除，及时实现恶意代码库升级和检测系统更新，通过网络安全扫描工具，利用优化系统配置和打补丁弥补最新的安全漏洞和消除安全隐患，所述网络安全审计单元对网络设备、安全设备运行状况、网络流量、用户行为进行日志信息实时采集、集中监控及实时预警。

如上所述的一种基于共享服务的电网设备全生命周期监控系统中，所述日志信息应包括事件的日期和时间、用户、事件类型、事件是否成功。

如上所述的一种基于共享服务的电网设备全生命周期监控系统中，所述硬件设备安全监控模块包括硬件安全单元、操作系统安全单元、中间件安全单元，所述硬件安全单元采用服务器设备，具备冗余配置、不间断电源保障、服务器运行状态监控功能，确保本系统中硬件设备的处理性能要求，所述操作系统安全单元用于加强操作系统账号管理、认证授权、安全日志，实现从身份鉴别、访问控制、安全审计入侵防范、恶意代码规范、资源控制方面进行主机安全基线加固，所述中间件安全单元从身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制方面进行中间件安全基线加固。