[发明专利]一种核电厂网络安全威胁预警与处置系统

说明书

本发明具体涉及一种核电厂网络安全威胁预警与处置系统,包括核电厂网络安全态势感知系统、核电厂本地网络安全威胁预警及处置响应工单系统和核电厂网络安全威胁预警级联工单处置系统；所述核电厂网络安全威胁预警与处置系统通过核电厂网络安全态势感知系统实现核电厂本地网络安全威胁预警与处置工单流转，并形成核电本地厂网络安全威胁预警与处置工单处理方法知识库。本发明的核电厂网络安全威胁预警与处置系统实现核电厂网络安全威胁预警与处置的标准化流程，并形成核电厂网络安全威胁预警与处置的方法知识库；高效规范化的优化核电厂网络安全运营管理工作。

技术领域

本发明涉及核电厂管理网信息安全技术领域,特别是涉及一种核电厂网络安全威胁预警与处置系统。

背景技术

在核电厂管理网安全运营中，对于网络安全威胁预警及处置，现阶段主要通过邮件、微信等方式，这种方法不仅效率低下，且缺乏统一管控和记录，再次出现类似的安全威胁预警工作难以提供借鉴，运营工作流程需要进行优化。

发明内容

基于此，有必要针对核电厂管理网安全威胁预警及处置方法效率低,无法为出现类似的安全威胁预警工作提供借鉴的问题，提供一种核电厂网络安全威胁预警与处置系统,该核电厂网络安全威胁预警与处置系统实现核电厂网络安全威胁预警与处置的标准化流程，并形成核电厂网络安全威胁预警与处置的方法知识库；高效规范化的优化核电厂网络安全运营管理工作。

为了实现上述目的,本发明提供如下技术方案:

一种核电厂网络安全威胁预警及处置系统，包括核电厂网络安全态势感知系统、核电厂本地网络安全威胁预警及处置响应工单系统和核电厂网络安全威胁预警级联工单处置系统；

所述核电厂本地网络安全威胁预警及处置响应工单系统通过核电厂网络安全态势感知系统实现核电厂本地网络安全威胁预警与处置响应自动化流转场景，并形成核电厂本地网络安全威胁预警与处置响应工单处理方法知识库；所述核电厂本地网络安全威胁预警及处置响应工单系统和核电厂网络安全威胁预警级联工单处置系统通过核电厂网络安全态势感知系统级联，实现核电厂网络安全威胁预警级联工单联动处置，并形成核电厂网络安全威胁预警级联工单处理方法知识库。

进一步地，所述核电厂网络安全态势感知系统包括一级平台安全中心网络安全态势感知系统和二级平台核电厂网络安全态势感知系统；所述一级平台安全中心网络安全态势感知系统生成核电厂本地网络安全威胁信号；所述二级平台核电厂网络安全态势感知系统生成核电厂本地网络安全威胁信号并报送一级平台安全中心网络安全态势感知系统；所述一级平台安全中心网络安全态势感知系统和二级平台核电厂网络安全态势感知系统通过端口实现级联，实现核电厂网络安全威胁预警级联工单的联动处置。

进一步地，所述一级平台安全中心网络安全态势感知系统控制二级平台核电厂网络安全态势感知系统报送指定范围的核电厂本地网络安全威胁信号。

进一步地，所述核电厂本地网络安全威胁预警及处置响应工单系统包括用户端、二级平台服务端和核电厂本地网络安全威胁预警与处置响应工单处理方法知识库；

所述二级平台服务端用于接收二级平台核电厂网络安全态势感知系统发送的核电厂本地网络安全威胁信号；用于二级平台网络安全管理员对二级平台核电厂网络安全态势感知系统发送的核电厂本地网络安全威胁信号初步分析后新建核电厂本地网络安全威胁预警及处置响应工单并发送用户端；用于接收用户端发送的核电厂本地网络安全威胁处置验证请求；用于二级平台网络安全管理员进行核电厂本地网络安全威胁处置验证；如果二级平台网络安全管理员通过核电厂本地网络安全威胁处置验证，核电厂本地网络安全威胁预警及处置响应工单完结，二级平台服务端将核电厂本地网络安全威胁预警与处置响应工单处理方法与结论加入核电厂本地网络安全威胁预警与处置响应工单处理方法知识库；如果二级平台网络安全管理员未通过核电厂本地网络安全威胁处置验证，二级平台网络安全管理员在二级平台服务端向用户端发送核电厂本地网络安全威胁处置请求；