解決方案概述
由于電網(wǎng)信息化功能的特殊性，對(duì)信息系統(tǒng)的安全性提出了更高的要求。因此，在電力工業(yè)網(wǎng)絡(luò)中部署了許多信息安全產(chǎn)品，以增強(qiáng)整體安全性。其中一些安全產(chǎn)品用于主機(jī)的合規(guī)性掃描，會(huì)產(chǎn)生大量漏報(bào)和誤報(bào)，一些漏洞掃描平臺(tái)在掃描Web漏洞時(shí)需要使用爬行器，這會(huì)給業(yè)務(wù)系統(tǒng)帶來(lái)額外的訪問(wèn)壓力。電力行業(yè)具有龐大的網(wǎng)絡(luò)結(jié)構(gòu)、大量的IT設(shè)備和復(fù)雜的業(yè)務(wù)系統(tǒng)。這些安全產(chǎn)品在解決資產(chǎn)管理和資產(chǎn)威脅的快捷檢測(cè)和威脅管理處置過(guò)程中更加復(fù)雜，無(wú)法實(shí)時(shí)監(jiān)控資產(chǎn)威脅。同時(shí)，漏洞信息更新周期相對(duì)較長(zhǎng)，無(wú)法跟進(jìn)市場(chǎng)上發(fā)布的全新漏洞信息。缺乏集中信息安全處理的安全報(bào)警信息處理機(jī)制，無(wú)法有效實(shí)現(xiàn)對(duì)威脅的快捷檢測(cè)，在資產(chǎn)的安全運(yùn)行和維護(hù)中，及時(shí)處置。
安全解決方案
信息系統(tǒng)安全運(yùn)行維護(hù)管理平臺(tái)解決方案：
1。綜合監(jiān)控管理：綜合監(jiān)控管理系統(tǒng)實(shí)現(xiàn)對(duì)IT基礎(chǔ)設(shè)施層路由交換設(shè)備、安全設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)、中間件、服務(wù)及資源相關(guān)的端口服務(wù)、日志等的綜合監(jiān)控。幫助運(yùn)營(yíng)商及時(shí)了解IT資產(chǎn)的運(yùn)行情況，形成統(tǒng)一的資產(chǎn)監(jiān)控。
2。安全運(yùn)行和維護(hù)服務(wù)管理：運(yùn)行和維護(hù)服務(wù)管理子系統(tǒng)是安全管理、日常工作和服務(wù)管理的有機(jī)結(jié)合。運(yùn)營(yíng)和維護(hù)服務(wù)管理子系統(tǒng)基于ITIL（運(yùn)營(yíng)和維護(hù)管理的最佳實(shí)踐）和實(shí)際管理需求。對(duì)服務(wù)流程管理、業(yè)務(wù)資源管理、安全管理進(jìn)行全方位管理，確保運(yùn)營(yíng)維護(hù)管理標(biāo)準(zhǔn)化、規(guī)范化，提高日常運(yùn)營(yíng)維護(hù)管理效率。
3.安全信息采集與分析：收集各廠家、各類型的各種日志信息。根據(jù)收集到的各種安全要素信息，可以實(shí)現(xiàn)性能和可用性分析、配置一致性分析、安全事件分析、漏洞分析、風(fēng)險(xiǎn)分析和宏觀態(tài)勢(shì)分析。其中，風(fēng)險(xiǎn)分析包括資產(chǎn)價(jià)值分析、影響分析、脆弱性分析、威脅分析等；宏觀形勢(shì)分析包括地址熵分析、熱點(diǎn)分析、關(guān)鍵安全指標(biāo)分析、業(yè)務(wù)健康分析、關(guān)鍵管理指標(biāo)分析等。
根據(jù)前期從各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲(chǔ)、應(yīng)用等對(duì)象收集到的安全資源、安全事件、安全配置、安全漏洞、資產(chǎn)信息等數(shù)據(jù)，將不同表達(dá)式的日志轉(zhuǎn)換成統(tǒng)一的描述形式。
4。安全隱患的預(yù)警和處置：在威脅發(fā)生前，可采用主動(dòng)管理的方式進(jìn)行安全管理。主要提供安全威脅預(yù)警管理、主動(dòng)漏洞掃描管理、主動(dòng)攻擊測(cè)試等方式配合安全驗(yàn)證。
安全威脅預(yù)警管理，用戶可以通過(guò)預(yù)警管理功能發(fā)布內(nèi)外部預(yù)警信息，并與資產(chǎn)關(guān)聯(lián)，分析可能受到影響的資產(chǎn)，以便用戶提前了解業(yè)務(wù)系統(tǒng)可能遭受的攻擊和潛在的安全風(fēng)險(xiǎn)。
主動(dòng)漏洞掃描管理可以自動(dòng)主動(dòng)、定期啟動(dòng)漏洞掃描和攻擊測(cè)試，并將掃描結(jié)果與資產(chǎn)匹配，管理資產(chǎn)和業(yè)務(wù)的漏洞。配合安全檢查管理，協(xié)助運(yùn)維管理人員建立安全配置基線管理系統(tǒng)，規(guī)范和自動(dòng)化資產(chǎn)安全配置檢查，并將其集成到全網(wǎng)業(yè)務(wù)漏洞和風(fēng)險(xiǎn)管理系統(tǒng)中。
5。報(bào)警管理：為了收集各種事件報(bào)警，系統(tǒng)應(yīng)提供對(duì)所有事件報(bào)警的統(tǒng)一管理。
報(bào)警信息可根據(jù)應(yīng)用類別、消息類型、消息級(jí)別和處理崗進(jìn)行分類和處理。消息類型可以分為：操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、存儲(chǔ)、硬件、應(yīng)用、安全和網(wǎng)絡(luò)?？勺远x報(bào)警級(jí)別，根據(jù)級(jí)別確定電話報(bào)警、短信報(bào)警、郵件報(bào)警的方式進(jìn)行報(bào)警。
6。風(fēng)險(xiǎn)管理：信息安全風(fēng)險(xiǎn)管理是在安全信息分析和處理功能的基礎(chǔ)上，開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估和信息安全整改工作。根據(jù)安全信息分析的結(jié)果，進(jìn)行風(fēng)險(xiǎn)評(píng)估過(guò)程，將風(fēng)險(xiǎn)評(píng)估結(jié)果形成豐富、詳細(xì)的圖形和報(bào)表。
方案特點(diǎn)和優(yōu)勢(shì)
信息安全的目標(biāo)就是確保信息在采集、存儲(chǔ)、傳輸、處理、使用、銷毀整個(gè)生命周期內(nèi)的保密性、完整性、可用性。從這個(gè)角度來(lái)看，保障信息安全的手段就是建立一套行之有效的信息安全管理體系實(shí)現(xiàn)對(duì)信息保密性、完整性、可用性的有效管理。
本方案主要為實(shí)現(xiàn)對(duì)資產(chǎn)信息進(jìn)行統(tǒng)一發(fā)現(xiàn)監(jiān)測(cè)，對(duì)安全事故進(jìn)行定義、發(fā)現(xiàn)、報(bào)告、響應(yīng)、評(píng)價(jià)、懲戒和預(yù)警等功能。即在資產(chǎn)變動(dòng)和信息安全事故發(fā)生時(shí)能夠快捷對(duì)事故進(jìn)行定義、分級(jí)，并及時(shí)發(fā)現(xiàn)和報(bào)告給相關(guān)人員，相關(guān)人員快捷成立處理小組對(duì)事故進(jìn)行快捷響應(yīng)，防止事態(tài)進(jìn)一步擴(kuò)大，減少損失。事故處理完畢后，要尋找事故發(fā)生的原因，對(duì)相關(guān)責(zé)任人員進(jìn)行懲處，避免類似事故再次發(fā)生。
通過(guò)對(duì)信息資產(chǎn)、信息資產(chǎn)屬性、信息資產(chǎn)的運(yùn)行狀態(tài)、信息資產(chǎn)產(chǎn)生的安全告警信息的集中監(jiān)控、管理與分析，形成由預(yù)警、檢測(cè)、防護(hù)、響應(yīng)、恢復(fù)和反擊等一系列動(dòng)作構(gòu)成的安全閉環(huán)反饋系統(tǒng)。
根據(jù)電力信息系統(tǒng)業(yè)務(wù)流的特點(diǎn)，識(shí)別和管理組成內(nèi)部IT基礎(chǔ)架構(gòu)的關(guān)鍵信息資產(chǎn)，制訂統(tǒng)一的信息安全策略，在規(guī)范統(tǒng)一的平臺(tái)上有機(jī)整合系統(tǒng)內(nèi)部各種安全資源，實(shí)施集中的安全告警信息管理、安全風(fēng)險(xiǎn)管理、終端安全管理等一系列安全管理活動(dòng)，并通過(guò)統(tǒng)一的安全報(bào)表、安全報(bào)警響應(yīng)以及安全告警信息處理流程，保證電力信息系統(tǒng)正常運(yùn)行和持續(xù)性發(fā)展.
