本文選題：資源管理　切入點(diǎn)：安全審計(jì)　出處：《華北電力大學(xué)(北京)》2017年碩士論文

【摘要】：按廣西電網(wǎng)公司信息安全建設(shè)要求,省級(jí)電力調(diào)度數(shù)據(jù)網(wǎng)根據(jù)本地實(shí)際工作要求,完成網(wǎng)絡(luò)安全管理系統(tǒng)建設(shè)并投入運(yùn)行。系統(tǒng)實(shí)現(xiàn)對(duì)廣西電網(wǎng)省級(jí)電力調(diào)度數(shù)據(jù)網(wǎng)全網(wǎng)設(shè)備的狀態(tài)、日志不間斷采集存儲(chǔ),對(duì)網(wǎng)絡(luò)設(shè)備信息、網(wǎng)絡(luò)鏈路信息和IP地址信息等實(shí)現(xiàn)資源統(tǒng)一管理,對(duì)安全事件、網(wǎng)絡(luò)風(fēng)險(xiǎn)、訪問行為等實(shí)現(xiàn)統(tǒng)一分析、監(jiān)管和審計(jì);為應(yīng)對(duì)網(wǎng)絡(luò)安全事件突發(fā),實(shí)現(xiàn)讓管理人員能夠第一時(shí)間發(fā)現(xiàn)突發(fā)事件,系統(tǒng)采用先進(jìn)的關(guān)聯(lián)分析技術(shù);并通過合規(guī)檢查技術(shù),實(shí)現(xiàn)對(duì)全網(wǎng)網(wǎng)元基本配置檢查、安全配置檢查、接口配置檢查和路由協(xié)議配置檢查等合規(guī)檢查內(nèi)容。本文針對(duì)廣西電網(wǎng)公司省級(jí)電力調(diào)度數(shù)據(jù)網(wǎng)業(yè)務(wù)現(xiàn)狀和網(wǎng)絡(luò)安全現(xiàn)狀等進(jìn)行分析,進(jìn)而完成系統(tǒng)設(shè)計(jì),實(shí)現(xiàn)系統(tǒng)各功能,完成系統(tǒng)功能測試驗(yàn)證,最后設(shè)計(jì)完成一整套的網(wǎng)絡(luò)安全管理系統(tǒng)。根據(jù)業(yè)務(wù)現(xiàn)狀分析,為了實(shí)現(xiàn)非實(shí)時(shí)業(yè)務(wù)與實(shí)時(shí)業(yè)務(wù)的分區(qū),電力調(diào)度數(shù)據(jù)網(wǎng)采用MPLS VPN技術(shù);根據(jù)網(wǎng)絡(luò)安全現(xiàn)狀分析,在兩個(gè)安全分區(qū)內(nèi)建立二次安全防護(hù)系統(tǒng),并針對(duì)網(wǎng)絡(luò)邊界配置了統(tǒng)一的安全策略,但未針對(duì)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)元、IP地址資源、物理鏈路、業(yè)務(wù)以及相關(guān)制度進(jìn)行有段防護(hù)的手段,缺乏網(wǎng)絡(luò)資源管理、安全審計(jì)以及合規(guī)檢查管理等安全防護(hù)措施。根據(jù)實(shí)際的安全要求和網(wǎng)絡(luò)運(yùn)維工作需要,落實(shí)網(wǎng)絡(luò)資源管理、安全審計(jì)和合規(guī)檢查等三項(xiàng)防護(hù)措施,完成省級(jí)調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理系統(tǒng)信息模型設(shè)計(jì),對(duì)應(yīng)完成網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)功能模塊設(shè)計(jì)。同時(shí),為保證本系統(tǒng)的可行性,網(wǎng)絡(luò)安全管理系統(tǒng)技術(shù)結(jié)構(gòu)基于J2ee平臺(tái)設(shè)計(jì)實(shí)現(xiàn)。網(wǎng)絡(luò)資源管理、安全審計(jì)管理和合規(guī)檢查管理等三大重要功能模塊及對(duì)應(yīng)的子功能模塊即在此平臺(tái)上實(shí)現(xiàn)。系統(tǒng)邏輯結(jié)構(gòu)設(shè)計(jì)細(xì)分為三層結(jié)構(gòu),分別為業(yè)務(wù)邏輯層、數(shù)據(jù)層和展示層,層與層之間的數(shù)據(jù)交互通過系統(tǒng)的接口連接,保證各層之間的數(shù)據(jù)交互,又保證各層的獨(dú)立性。為有效保證系統(tǒng)內(nèi)部模塊正常通信和與外部對(duì)接系統(tǒng)正常通信,完成了系統(tǒng)內(nèi)部接口設(shè)計(jì)、外部接口設(shè)計(jì)和模塊間接口設(shè)計(jì)等重要設(shè)計(jì)。系統(tǒng)采用基于狀態(tài)機(jī)的網(wǎng)絡(luò)事件關(guān)聯(lián)分析技術(shù),在海量網(wǎng)絡(luò)事件中準(zhǔn)確分析出網(wǎng)絡(luò)攻擊事件或者高風(fēng)險(xiǎn)事件。為驗(yàn)證最初的設(shè)計(jì)目的,分別對(duì)設(shè)備配置比對(duì)功能、網(wǎng)絡(luò)流量監(jiān)測功能、網(wǎng)絡(luò)流量入侵檢測功能和合規(guī)檢查功能進(jìn)行了測試驗(yàn)證,經(jīng)分析以上功能均已測試驗(yàn)證通過。本文為了完成電力調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理系統(tǒng)所有的設(shè)計(jì)工作,結(jié)合專網(wǎng)運(yùn)行業(yè)務(wù),系統(tǒng)采集先進(jìn)的數(shù)據(jù)分析技術(shù)和數(shù)據(jù)采集技術(shù),有效地滿足廣西電網(wǎng)公司省級(jí)電力調(diào)度數(shù)據(jù)網(wǎng)調(diào)度運(yùn)行的安全工作要求和管理要求,同時(shí)可向其它的電力數(shù)據(jù)網(wǎng)絡(luò)推廣應(yīng)用。
[Abstract]:In order to ensure the feasibility of the system , the network security management system adopts MPLS VPN technology . In order to guarantee the feasibility of the system , the network security management system adopts MPLS VPN technology . In order to guarantee the feasibility of the system , the system adopts the advanced correlation analysis technology . The system adopts network event correlation analysis technology based on state machine to accurately analyze network attack events or high - risk events in mass network events .

【學(xué)位授予單位】：華北電力大學(xué)(北京)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP393.08;TM73

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 孫佑海;;網(wǎng)絡(luò)安全法:保障網(wǎng)絡(luò)安全的根本舉措——學(xué)習(xí)貫徹《中華人民共和國網(wǎng)絡(luò)安全法》[J];中國信息安全;2016年12期

2 牟彥平;;網(wǎng)絡(luò)安全管理系統(tǒng)研究[J];黑龍江科學(xué);2016年18期

3 倪春雷;王飛;孟艷卿;李奇峰;琚永安;譚文剛;;電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)特性分析[J];中國高新技術(shù)企業(yè);2016年16期

4 傅啟明;康永;;J2EE架構(gòu)的B/S系統(tǒng)監(jiān)控平臺(tái)[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2015年06期

5 謝應(yīng)濤;;網(wǎng)絡(luò)安全事件關(guān)聯(lián)分析技術(shù)研究[J];現(xiàn)代計(jì)算機(jī)(專業(yè)版);2015年08期

6 高偉;;高效的安全信息與事件管理(SIEM)設(shè)計(jì)[J];電腦知識(shí)與技術(shù);2015年07期

7 郝增帥;郭榮華;文偉平;孟正;;基于特征分析和行為監(jiān)控的未知木馬檢測系統(tǒng)研究與實(shí)現(xiàn)[J];信息網(wǎng)絡(luò)安全;2015年02期

8 胡剛;;電力調(diào)度數(shù)據(jù)網(wǎng)建設(shè)方案的探討[J];科技創(chuàng)新與應(yīng)用;2014年34期

9 張思拓;謝堯;;南方電力調(diào)度數(shù)據(jù)網(wǎng)雙平面建設(shè)方案研究[J];電力信息與通信技術(shù);2014年06期

10 王希忠;黃俊強(qiáng);;漏洞挖掘技術(shù)研究[J];信息安全與技術(shù);2014年06期

相關(guān)博士學(xué)位論文 前1條

1 劉運(yùn);DDoS Flooding攻擊檢測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

相關(guān)碩士學(xué)位論文 前4條

1 劉宏嶺;BGP/MPLS VPN技術(shù)的構(gòu)建與應(yīng)用研究[D];華北電力大學(xué)(北京);2016年

2 蔡顯軍;網(wǎng)絡(luò)入侵檢測系統(tǒng)關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D];華北電力大學(xué);2015年

3 葉玲肖;基于SYSLOG的集中日志管理系統(tǒng)的研究與實(shí)現(xiàn)[D];浙江工商大學(xué);2011年

4 王大中;一種通用網(wǎng)絡(luò)安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];西安電子科技大學(xué);2011年

，

本文編號(hào)：1671477