建设县局信息资产监控告警平台提高信息网络安全可靠运行水平.pdfVIP

————————～ L堕墅逖塑墼塑堕垒垫，：剖 建设县局信息资产监控告警平台 提高信息网络安全可靠运行水平 姚鑫，夏宏生，郑乐平 (龙游供电局，浙江龙游324400) 摘要：电力系统信息安全问题威胁到电力系统的安全、稳定、经济、优质的运行，影响着数字电力系统信息 化的实现进程。业务系统出现的很多故障都是因为基础信息平台引起的。建设信息资产综合监控告警平 台，有助于提高信息网络安全可靠运行水平。 关键词：信息；资产；监控告警；安全 资产综合监控告警平台，以全面提高信息环境的安 1 现状分析 全性，从多个方面来保护县级供电局信息设备的安 经过近几年的信息化建设，县级供电局已经建 全运行和信息数据的安全可用。 设了完备的基础网络，同时实施了比较全面的防御 2县级供电局信息资产综合监控告警 安全系统(防火墙、入侵检测、漏洞扫描、网络版防 平台功能概述 毒系统)，为县级供电局的信息安全保证起了很大 的作用。 根据以上现状分析，特提出一个完整的电力企 但是随着对信息化的依赖程度不断提高，光凭 业信息资产综合监控告警平台技术解决方案，从3 借单纯的防御安全系统，并不足以保证企业的各个 个层次来保证电力企业信息建设的安全。 系统正常运行，例如，计算机机房的物理环境会对 2．1机房动力与环境监控 运行各个核心业务系统的服务器产生很大的影响， 过高的温度会使服务器停止运行或者产生异常，同 对信息设备运行的基础物理环境进行检测管 时各种平台如操作系统和数据库的运行，直接影响 理，主要包括： 到业务系统的正常运作。 (1)配电系统：二级配电，包括主要开关状态监 县级供电局目前有比较完备的防御安全体系， 视及实时监视电压(V)、电流(I)、频率(F)、有功功 防火墙、人侵检测、漏洞扫描、网络版防毒系统等都 率(P)等；UPS的监控管理； 顺利实施。对于系统监控方面，一般只有一套专门 (2)环境系统：空调系统，包括监控空调本体压 的网络管理系统(如CiscoWorks2000，系统无报警缩机状态、风机状态、加热器状态、抽湿器状态、加 功能，仅对网络设备进行监控管理)来管理和监控 湿器状态、报警等；新风机，监控新风机运行工况； 专门的网络设备，而对于主机(包括桌面PC机)、数温湿度监测，精确测量机房的温湿度参数、报警；漏 据库等运行状况都没有相应的监控措施，同时环境 水监测，对机房漏水情况实时监测、报警等； 监控也需要加强。报警方面，有一些独立的系统具 (3)消防系统：温感、烟感、明火报警监视；放气 有报警功能，大部分的系统不具有报警功能。现有 报警监视； 的短信告警方式是通过中-tb交换机、防火墙接人市 (4)保安系统：门禁系统，包括各种门禁系统 局信息网络并进人省局网络，然后进行报警。通过 (磁卡、IC卡、感应卡、指纹门)监视、管理；CCTV系 省局的短信方式能否正常告警，需要2个前提条件： 统与防盗设备联合实现图象监视及记录；其他防盗 保证从县局到市局、省局的网络线路必须畅通，并 设备，如人体探头、玻璃碎、传感器等。 且无网络中断或阻塞情况；中心交换机和防火墙必 2．2 IT运行平台的监控管理 须运行正常。 基于以上现状分析，县级供电局提出建设信息