电力监控系统网络安全态势感知主站系统技术规范.pdfVIP

电力监控系统网络安全态势感知

主站系统技术规范

（试行）

中国南方电网系统运行部

二零一八年四月

目次

1范围1

2规范性引用文件1

3术语和定义1

3.1电力监控系统网络安全态势感知主站系统1

3.2电力监控系统网络安全态势感知厂站装置1

4总体架构1

5平台功能2

5.1数据采集2

5.1.1采集范围2

5.1.2采集内容3

5.1.3采集频率4

5.2纵向通信4

5.2.1传输模式4

5.2.2传输内容4

5.3横向通信5

5.3.1跨区同步5

5.3.2与OMS互联5

5.4平台管理5

5.4.1平台运行状态监视5

5.4.2通信监视6

5.4.3资产信息管理6

5.4.4区域配置管理6

5.4.5厂商管理7

5.4.6处置方案管理7

5.4.7日志管理7

5.4.8通信参数配置7

5.4.9用户管理7

5.4.10值班管理7

6应用功能7

6.1实时监视7

6.1.1安全概况8

6.1.2告警监视8

6.1.3上下级调阅监视12

6.1.4设备状态监视13

6.1.5拓扑监视14

6.1.6威胁监视15

6.1.7合规监视17

6.2综合审计18

6.2.1行为审计18

6.2.2关联分析18

6.2.3沙箱19

6.2.4统计分析20

6.3预测分析22

6.3.1全局风险评估22

6.3.2威胁场景算法22

6.3.3大数据分析23

7硬件部署要求23

7.1主站系统硬件部署架构23

7.2主站系统硬件清单23

7.3设备配置要求24

8性能及安全性要求24

8.1性能要求24

8.2安全要求25

8.3其它25

附录A电力监控系统网络安全态势感知系统信息采集规范1

表A.1主机设备采集信息表1

表A.2网络设备采集信息表2

表A.3纵向加密装置采集信息表4

表A.4正反向隔离装置采集信息表5

表A.5硬件防火墙设备采集信息表6

表A.6入侵检测系统采集信息表7

表A.7数据库采集信息表7

附录B电力监控系统网络安全态势感知系统安全告警分类规范1

B.1告警定义1

表B.1安全事件类告警表1

表B.2运行异常类告警表1

表B.3设备故障类告警表2

附录C电力监控系统网络安全态势感知系统上下级通信规范1

C.1概述1

C.2实时数据传输内容1

C.2.1传输方式1

C.2.2报文格式1

C.2.3传输内容1