基于云安全平台的信息安全风险预警管理系统 - 电力信息与通信技术.pdfVIP

ELECTRIC POWER ICT 中图分类号：TP309.2　　文献标志码：B　　文章编号：2095-641X(2015)08-0124-04 基于云安全平台的信息安全风险 预警管理系统 袁野 ，张梦梦 （国网内蒙古东部电力有限公司 信息通信分公司 ，内蒙古 呼和浩特 010020 ） 摘要：随着 电力行业信息系统应用的不断发展 ，电力信息安全引起 了广泛的关注 ，信息安全工作得到了 进一步的加强。将云安全风险预警管理系统平台、前端检测 系统与基于 IT IL 的运维管理结合起来 ，再 辅之以信息安全风险评估方法 ，构建 了一个安全风险预警管理系统。该系统既能借助检测系统的快速 检测和 阻断的能力 ，还能基于信息安全风 险评估结果判定告警优先级 ，并根据此优先级 由服务 台分派 和跟踪处理过程 ，实现安全威胁处理的统一监管和绩效考核。 关键词：威胁；信息安全风险；云安全平台；服务台；预警管理系统 安 全 防 护 检测、信息安全风险评估、服务台与事件管理、任务 0　引言 派单、安全巡检等功能整合在一起，确保既能够快速 随着计算机和网络技术的发展，网络信息安全 检测和筛选安全威胁，还能够根据威胁对应的风险 形势也发生了很大的变化，各种安全事件和安全威 等级分派处理任务，全程跟踪任务处理过程，实现对 胁层出不穷，究其原因，IT 资产漏洞、安全攻击、恶意 全省威胁处理的统一监管和统一绩效考核。 程序、安全管理不足等是导致当前信息安全形势严 1　系统目标 峻的主要因素。 电力信息系统是电力生产的重要保障系统，常 面对相对严峻的信息安全形势，安全运维管理 规的防护手段如防病毒软件、漏洞扫描软件、入侵检 需要满足“威胁检测快速、告警等级合理、任务分派 测系统、防火墙、虚拟专用网等已经不能满足实际工 得当、威胁处理及时、过程跟踪细致”的要求。 作中信息安全防护的发展需求，在新的安全理念中 1.1　威胁检测快速 要实现实时安全威胁检测系统和IT 管理员日程运维 以云安全平台为基础，部署前端威胁发现设备 工作流程结合，确保快速检测和处理安全威胁，让管 （Threat Discovery Appliance ，TDA ），对现有安全检 理员明确网络和系统中发生了安全威胁，便于界定 测系统进行升级改造和资源整合。主要措施包括：总 维护管理职责。 结其他安全检测工具的安全威胁检测结果，沉淀威 由于常规 的统一威胁管理（Unified Threat 胁类型、现象、影响后果、处理方法等知识，将其作为 Management ，UTM ）、入 侵 检 测 系 统（Intru sion TDA 初始配置、威胁处理优先级的依据；全省统一部 Detection Systems ，ID S ）等在检测效率、误报率和漏 署TDA ，实现分布式检测，但检测结果集中汇总，相 报率等方面存在较多问题，因此提出了一种云安全 当于建立了一个全省的信息安全威胁监控中心；将 技术设计和实现风险预警管理系统。该系统将威胁 安全云平台作为TDA 检测的后盾，充分利用其强大 电 力 信 息 与 通 信 技 术 124 2015 年第 13 卷第 8 期