![Ⅱ型网络安全监测装置介绍课件_第1页](http://file4.renrendoc.com/view/6a7b13a77262a0114137235d21795652/6a7b13a77262a0114137235d217956521.gif)
![Ⅱ型网络安全监测装置介绍课件_第2页](http://file4.renrendoc.com/view/6a7b13a77262a0114137235d21795652/6a7b13a77262a0114137235d217956522.gif)
![Ⅱ型网络安全监测装置介绍课件_第3页](http://file4.renrendoc.com/view/6a7b13a77262a0114137235d21795652/6a7b13a77262a0114137235d217956523.gif)
![Ⅱ型网络安全监测装置介绍课件_第4页](http://file4.renrendoc.com/view/6a7b13a77262a0114137235d21795652/6a7b13a77262a0114137235d217956524.gif)
![Ⅱ型网络安全监测装置介绍课件_第5页](http://file4.renrendoc.com/view/6a7b13a77262a0114137235d21795652/6a7b13a77262a0114137235d217956525.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
网
络
安
全
监
测
装
置
基
础
知
识
培
训湖北鑫英泰系统技术股份有限公司123网络安全管理系统总体设计网络安全监测装置及背景介绍部署方案1背景介绍网络安全管理面临的新形势1.威胁日益突出•
近年来,相继发生乌克兰大面积停电(2015年)、美国东部互联网服务瘫痪(2016年)、全球爆发勒索病毒(2017年)等事件;•
电力系统已成为国际网络战的重要攻击目标,电力监控系统安全防护承
受巨大压力,需。要建立网络安全管理的技术手段2.要求日益严格•
《网络安全法》要求采取监测、记录网络运行状态和网络安全事件的技术
措施;•
等级保护制度对第三方审计有明确的要求,目前缺乏支持网络设备、安全设备、操作系统、应用程序等多层面联合审计的技术支撑手段;•
公司高度重视网络安全工作,将网络安全视为大电网安全的重要组成部分,
明确要求建立电力监控系统网络安全事件快速反应机制和预防预控机制。网络安全管理面临的新形势3.网络攻击技术发展迅速网络接触实施打击攻击准备外部网络访问
外部设备接入
内部登录系统执行破坏性操作
植入并传播病毒
干扰系统正常运行
窃取涉密信息安装程序
运行程序
获取权限接触手段隐秘综合打击危害大攻击平台建立迅速因此,网络攻击的防御必须及早开展,事前完成安全风险的预防预控,事中需要在接触之时发现,破坏之前消灭。网络安全管理面临的新形势4.任务艰巨截至2016年底,电力监控系统网络空间覆盖:庞大网络空间的有效管理需要依靠有效的技术手段,实现网络风险的预知、预防和预控,实现外部网络威胁和内部网络不安全行为的实时管控。电网调度控制系统1118套用信荷采集系控制系厂控系站控系9200套36456套建立新一代管理系统必要性-通用网络安全监测技术不是最佳选择通用的安全监测产品一般基于网络流量和报文分析技术,主要对互联网通用服务和协议进行监测、分析,对于网络空间隔离、设备和用户相对确定、网络服务私有可控、正常情况下无人操作的电力监控系统而言,不是最佳选择
。对比项通用安全监测技术电力监控系统专用安全监测技术监测对象监测手段监测内容典型设备WEB等通用网络服务的数据报文调度机构、变电站、电厂等各类电力监控系统中的设备网络流量及报文内容分析基于被监测对象自身感知的设备级监测利用已知漏洞的攻击行为外部网络访问、外部设备接入、用户登录、人员操作等事件网络安全监测装置IDS、防火墙等迫切需要研发适合电力监控系统、面向设备事件的网络安全监测技术建立新一代管理平台必要性采集来自可信模块的审计告警信息。全面监测外部网络访问、外部设备接入、用户登录、人员操作等事件。实现网络安全监视告警、分析定位、追踪处置、审计溯源、风险核查和协同管控。服器工作站向加密装置政策依据电厂侧实现相关监测功能具有明确依据:1、新修订发布的《并网调度协议》合同范本新增13.4条“乙方应按照国家相关要求,落实电力监控系统网络安全实时监测手段建设,在本地实现对生产控制大区服务器、工作站、网络设备及安防设备网络安全事件的实时采集、监视、告警、审计、和核查功能,并将相关信息接入甲方网络安全管理平台。2、《国家发改委国家能源局关于推进电力安全生产领域改革发展的实施意见》第37条“加强网络安全建设。组织实施网络安全重大专项工程,加快网络安全实时监测手段建设。”3、《电力监控系统安全防护总体方案》(国能安全【2015】36号)附件1,第3.13条等有相关要求。4、国家电网调【2017】1084号文中明确指出:在变电站、并网电厂电力监控系统的安全Ⅱ区(或Ⅰ区)部署网络安全监测装置,实现对网络安全事件的监视与管理。123网络安全管理系统总体设计网络安全监测装置及背景介绍部署方案2
网
安全管理系
体络统总
设计设计原则及目标原则业务目标功能目标继承优势•
巩固现有静态布防的安全策略和防护手段,通过闭环管理手段进一步强化。支持安全策略和安全保护措施的闭环管理外部侵入有效阻断创新发展外力干扰有效隔离支持网络安全事件的全方位监视和控制•
监视技术和分析手段更丰富,同时具备必要的响应处置手段内部介入有效遏制先进实用•
面向设备基于事件的监视技术,分布式的网络安全管理体系支持网络安全态势的只能分析安全风险有效管控网络安全管理平台是电力监控系统网络安全闭环管理的专用技术支撑手段,是发现并反制网络有害行为的重要工具。同时也满足《网络安全法》及等级保护相关标准规范的技术要求。技术路线面向设备、基于事件的网络安全监测与管理各类网络安全事件,总是从接触、控制的第一台设备开始发展、蔓延。做好网络监管,必须将监测关口从网络边界前移到服务器、工作站、交换机等具体设备,从每一台设备的网络访问、设备接入、人员登录、设备操作、未知程序运行五类可疑事件入手,及早发现并处置网络攻击、病毒感染等各类安全事件。技术路线网络安全管理技术的三层逻辑结构按照设备自身感知、监测装置分布采集、管理平台统一管控的原则,构建网络安全管理的
感知、采集、管控三层逻辑结构。实现网络安全在线实时监视、告警、监管平台网络安全管理平台统一管控分析、审计、核查等功能的集成。实现对调控机构、厂站、配电、负控等监控系统相关设备网络安全数据的采集,以及与管理平台的通信和交互。...监测装置分布采集自身感知网络安全监测装置(安全网关机)网络安全监测装置(安全网关机)实现服务器、工作站、交换机、纵向加密、正/反向隔离等设备自身可信计算和网络安全数据的感知及上报,并具体执行安全核查。可信、采集模块服务器工作站数据库监测对象网络设备防火墙、IDS
纵向加密认证、正/反向隔离关键技术面向设备的网络安全事件自身感知技术•通过设备自身网络安全事件的感知,能够直接、高效的发现安全事件,是较为适合。电力监控系统安全监管需求的技术路线基于网络安全监测装置的采集与通信技术•部署的网络安全监测装置实现对本区域相关设备网络安全数据的采集、处理,同时把处理的结果通过通信手段送到调度机构部署的网络安全监管平台
。基于管理平台分级部署、协同管控的应用体系•实现网络安全监视、告警、分析、审计、核查等应用功能在调控机构的分布式部署和协同应用。123网络安全管理系统总体设计网络安全监测装置及背景介绍部署方案3网络安全监测装置及部署方案Ⅱ型网络安全监测装置介绍Ⅱ型网络安全监测装置采用RJ45接口;具备8个10M/100M/1000M自适应以太网电口(支持网口扩展);双路交、直流电源独立供电;256G硬盘容量;4核CPU、8G内存两个USB2.0接口,1个B码对时接口。IPSMD-2300S实物图站控层业务类别能源局36号文中针对站控层业务类型明确划分,如图所示:时钟系统、监控主机、五防系统、继电保护管理模块、控制区通信网关、非控制区通信网关涉网业务系统型涉网--能源局36号AGC、AVC、控系、梯控系、网控系、相量量装置PMU、自控制装置、、故障波、梯度自化系、水情自系、水度自化火厂、水厂核站系、能量采集装置、力价端AVC、相量量装置PMU、网控系、、自控制装置、故障波、能量采集装置相量量装置PMU、、故障波、能量采集装置、功率系无功控制、功率控制、升站控系、相量量装置PMU、、故障波、能量采集装置、光伏功率系光伏
站燃机
厂AVC、升站控系、相量量装置
PMU、AGC、站合自化系、、故障波、能量采集装置电厂部署方案当发电厂I、Ⅱ区网络可达时,Ⅱ型网络安全监测装置部署在II区,如图所示:电厂部署方案当发电厂I、Ⅱ区网络可达时,Ⅱ型网络安全监测装置部署在II区,如图所示:电厂部署方案当发电厂I、II区网络完全断开,则I、II区各部署一台Ⅱ型网络安全监测装置,如图所示:电厂部署方案当发电厂I、II区网络完全断开,则I、II区各部署一台Ⅱ型网络安全监测装置,如图所示:电厂部署方案
当发电厂无Ⅱ区时,则Ⅱ型网络安全监测装置直接部署于安全I区。
当发电厂网络存在A、B双网,Ⅱ型网络安全监测装置需要同时与A、B双网互联。部署前期准备
根据调研反馈清单请装置厂家、综自厂商(设备供应商)配合到现场对可接入资产的范围、适应性改造难易程度进行确认,并及时调整装置接入方案。
实施部署阶段,Ⅱ型网络安全监测装置部署及被监测对象适应性改造工作同步开展、有序验证是否接入成功,针对发现的问题及时整改。部署前期准备组织开展前期调研工作,下发调研清单了解电厂内各业务系统、监控对象具体情况
主机设备网络设备
安防设备
收集电厂网络拓扑图数据采集功能-数据采集对象采集对象涉及品牌主机设备(AGC、AVC、水电厂监控系统、梯级调度监控系统、网控系统、继电保护(服务器)、故障录波(服务器)、梯级水库调度自动化系统、水情自动测报系统、水库自动化调度系统)1.麒麟、凝思等国产操作系统2.Linux(RedHat、Ubuntu、CentOS、Debian等主流linux操作系统)3.Windows(server2003、server2008、WinXP、Win7、Win8)4.HP-UX网络设备1.华为、华三、中兴2.国电南自、国电南瑞、长园深瑞、北京四方横向隔离装置南瑞信通、科东、珠海鸿瑞防火墙、IDS绿盟、启明星辰、天融信、网御、东软、迪普数据采集功能-采集内容服务
工作网络横向隔离防火入侵防病毒器站设备墙检测通信方式Ⅱ型网络安全监测装置,监测对象包括发电厂涉网生产控制大区内主机设备、内网交换机、通用和专用安防设备,通信方式如下:Ⅱ型网络安全监测装置TCPSYSLOGSNMP
SNMPTRAP
SYSLOG服务器,工作站交换机安防设备•用户登录•操作信息•移动存储设备接入•网络外联•串口/光驱•…•用户登录•网口up/down•配置变更•流量信息•非法MAC•…•用户登录•CPU/内存状态•安全事件•配置/策略变更•…安全分析与告警功能网络安全监测装置对采集到的信息进行分析处理后,形成告警,上报到上级调度机构,其通信结构和通信流程如下:主站
网安全管理平台数据网关机安全监测装变电站置通信结构数据采集功能-告警上传设备类型上传分类详细信息登录成功退出登录装置USB设备拔出1)装置行为监视事件上传本地管理界面登录成功事件上传本地管理界面退出登录事件上传配置变更事件上传USB设备(非无线网卡类)插入事件上传USB设备(无线网卡类)插入事件上传外联事件上传系统登录失败超过阈值事件上传危险操作事件上传装置自身上传事件开放非法端口事件上传网口up事件上传2)装置自身安全事件上传网口down事件上传CPU利用率超过阈值事件上传内存使用率超过阈值事件上传磁盘空间使用率超过阈值事件上传本地管理界面登录失败被锁定事件上传装置异常告警事件上传对时异常告警事件上传验签错误事件上传数据采集功能-告警上传设备类型上传分类详细信息登录成功事件上传退出登录事件上传USB设备拔出1)主机行为监视事件上传串口释放事件上传并口释放光驱卸载事件上传设备上线事件上传USB设备(非无线网卡类)插入串口占用主机上传事件并口占用光驱挂载事件外联事件上传登录失败超过阈值事件上传关键文件变更事件上传用户权限变更事件上传开放非法端口事件上传网口up事件上传2)主机安全事件上传网口down事件上传危险操作事件上传数据采集功能-告警上传设备类型上传分类详细信息配置变更上传网口up事件上传网口down事件上传交换机上传事件交换机告警上传网口流量超过阈值交换机离线端口未绑定MAC地址数据采集功能-告警上传设备类型上传分类详细信息登录成功事件上传退出登录事件上传录失败事件上传上线事件上传1)防火墙设备行为监视事件上传修改策略事件上传防火墙设备上传事件不符合安全策略访问事件上传攻击告警事件上传*离线事件上传2)防火墙设备安全事件上传CPU利用率超过阈值事件上传内存使用率超过阈值事件上传隔离装置上线事件上传不符合安全策略访问隔离装置离线1)正向隔离装置行为监视事件上传2)正向隔离装置安全事件上传CPU利用率超过阈值内存使用率超过阈值隔离装置上线事件上传不符合安全策略访问隔离装置离线隔离设备上传事件3)反向隔离装置行为监视事件上传4)反向隔离装置安全事件上传CPU利用率超过阈值内存使用率超过阈值安全分析与告警功能安全告警是指为了安全监测装置对采集到的信息进行分析
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 有害生物防制知识练习1000题(初级)
- 计算机文化基础一体化教程(第二版)教案 (项目六) 展示“我的大一生活”-PowerPoint2016演示稿
- 静脉空气栓塞应急预案
- 小学六年级下学期科学《多种多样的动物》教学设计
- 外研版三年级下册英语全册教案
- 果洛藏族自治州达日县2024年数学五年级第二学期期末考试模拟试题含解析
- 贵州省玉屏侗族自治县2024届数学四下期末学业水平测试模拟试题含解析
- 服装厂安全生产规章制度
- 高效深磨数控平面磨床产品相关项目建议书
- 人教版三年级数学上册第3单元测试题
- 智慧工地建设方案与措施
- 施工现场九牌二图
- 电子课件-《广告设计与制作》
- 手术操作分类代码国家临床版3.0
- 危化品管理制度
- TB10092-2017 铁路桥涵混凝土结构设计规范
- 山东省各地市地图课件
- 新部编版语文四年级上册全册全套课件
- 用药错误应急预案演练脚本
- 部编版语文五年级上册第5单元核心素养教案(表格版)
- 垂体功能减退症
评论
0/150
提交评论