[发明专利]一种适用于配电二次系统的安全监测系统

权利要求书

1.一种适用于配电二次系统的安全监测系统，所述系统包括：

数据采集服务器、对配电二次网络的数据库设备、安全防护设备服务器及工作站数据进行采集，获取主站数据，并将主站数据上传至监测平台；

网络流量采集器、对配电二次网络的网络设备，专用安全设备及通用安全设备数据进行采集，获取通用网络数据，并将通用网络数据上传至监测平台；

感知终端安全监测组件、对配电二次网络的增量终端及存量终端数据进行采集，获取感知终端数据，并将感知终端数据上传至监测平台；

监测平台、对主站数据、通用网络数据及感知终端数据，进行数据处理，根据处理后的数据对配电二次系统进行安全监测。

2.根据权利要求1所述的系统，所述数据处理包括：数据抽取处理、数据清洗处理及数据分类存储处理。

3.根据权利要求1所述的系统，所述安全监测，包括：态势展示、态势预测、安全分析、基线核查、安全告警及安全审计。

4.根据权利要求3所述的系统，所述态势展示，具体为，展示配电二次系统的安全运行情况，包括：配电二次系统态势展示、主站态势展示、通信网络态势展示及感知终端态势展示。

5.根据权利要求3所述的系统，所述态势预测根据处理后的数据对高风险资产以IP为单位进行汇总，以IP为单位对级联指标或定义为关键指标的数值，进行态势预测。

6.根据权利要求3所述的系统，所述安全分析包括：系统漏洞分析、异常流量分析、僵木蠕分析、网络入侵分析、安全接入认证分析及告警关联分析。

7.根据权利要求1所述的系统，所述基线核查对配电二次系统主站基线核查，包括：服务器、工作站及数据库的安全核查；通信网络基线核查；感知终端基线核查。

8.根据权利要求3所述的系统，所述安全告警根据处理后的数据，确定故障对配电二次系统的影响程度，划分告警等级，并发出告警。

9.根据权利要求3所述的系统，所述安全审计，包括：对配电二次系统、业务应用和用户行为的安全审计。