[发明专利]一种分层分布式协同的网络安全监管系统及协同监管方法

摘要

本发明公开一种分层分布式协同的网络安全监管系统，其包括位于区域安全监管层的区域安全监管中心服务器，位于站域安全监管层、分别对应区域内各厂站的站域安全监管装置，以及位于设备安全监管层、分别对应各厂站内各网络主机的网络主机安全监管代理；本发明从区域、厂站和网络主机设备三个层次全面监测电力二次监控系统的网络安全状态，并在区域安全监管层和站域安全监管层两个层次上建立网络安全监管的策略协同机制，弥补了电力二次系统网络安全状态实时监测的缺乏，可以大大提高安全监管系统部署的全面性和灵活性。

主权项

一种分层分布式协同的网络安全监管系统，其特征是，包括位于区域安全监管层的区域安全监管中心服务器，位于站域安全监管层、分别对应区域内各厂站的站域安全监管装置，以及位于设备安全监管层、分别对应各厂站内各网络主机的网络主机安全监管代理；各网络主机安全监管代理接入相应网络主机所在的网络，以监测相应网络主机的安全状态信息，并将监测到的安全状态信息实时上送至该网络主机所属厂站对应的站域安全监管装置；各站域安全监管装置通过连接厂站内各网络主机所在网络的中心交换机的镜像端口采集相应的网络报文，检测相应网络的实时通信状态，并结合各网络主机安全监管代理上送的安全状态信息，对各网络主机所在的网络进行网络安全分析，将分析得到的安全风险进行实时告警和显示，并将实时告警信息和网络安全分析结果报告上送至厂站所属区域的区域安全监管中心服务器，以及将实时告警信息和网络安全分析结果报告存储为历史数据；区域安全监管中心服务器采集区域内各厂站站域安全监管装置上送的实时告警信息和网络安全分析结果报告，以及各站域安全监管装置存储的历史数据，然后根据采集到的数据对区域网络进行安全分析，得到区域网络的安全态势信息；区域安全监管中心服务器基于分析得到的区域网络的安全态势信息制定对应各厂站的监管策略，并将监管策略分发至相应的站域安全监管装置；站域安全监管装置根据接收到的监管策略对厂站内的各网络主机执行监管操作。