[发明专利]一种基于大数据的电力信息威胁情景感知和防御系统

说明书

本发明公开了一种基于大数据的电力信息威胁情景感知和防御系统，包括：电网大数据信息采集模块、电网大数据存储模块、信息威胁特征提取模块、情景感知模块、防护监测模块以及响应处置模块；其中，电网大数据信息采集模块用于采集电网威胁情报；电网大数据存储模块用于存储电网威胁情报；信息威胁特征提取模块用于提取当前电网威胁情报的运行特征，实现威胁特征信息的提取；情景感知模块根据信息威胁特征提取模块提取的威胁特征信息生成威胁行为警告；防护监测模块用于阻断威胁行为；响应处置模块对威胁行为进行研判和取证并将威胁行为反馈至情景感知模块。本发明为电力、通信等系统的信息安全提供了有力保障，具有良好的应用效果。

技术领域

本发明涉及电力系统安全领域，尤其涉及一种基于大数据的电力信息威胁情景感知和防御系统。

背景技术

当前，物联网、云计算、大数据等新技术日新月异，我们已经步入Web6.0时代，智慧地球、互联网+、自媒体等新概念不断产生，信息网络在各领域各行业实现了全覆盖、全普及、全应用。信息网络的新发展、新应用所带来的问题是：数据的数量级迅速加大、数据的类型更为复杂、数据的来源愈加多样、病毒和攻击事件更加隐蔽。为了及时应对大数据环境下的安全威胁，有效遏制各类网络攻击，真正做到“魔高一尺，道高一丈”，亟待研究大数据环境下的网络安全态势感知技术，发挥大数据技术的海量存储、并行计算、高效查询等特点优势，突破传统态势感知模型的设备局限性大、数据融合能力差、数据挖掘水平弱等“瓶颈”问题，构建面向大数据的网络安全态势感知模型，建立与大数据环境相匹配的安全防护框架，实现多源多类型数据高效获取、海量数据高速融合、分析模型智能有效、数据挖掘准确可靠、态势展示类型丰富、应急响应决策合理的目标要求，为各领域各部门信息技术的发展应用保驾护航。

面对日益严峻的国内外安全形势和日新月异发展的信息安全问题，包括电力信息安全系统在内各种安全系统面临着各种新型的威胁。随着网络攻击技术的不断发展，常规攻击不断衍变，高级持续威胁等新型攻击不断涌现，具备攻击更快速、手段更专业、过程更隐藏、技术更复杂的特点，以电力行业为首的工控系统的关键控制产品应用业务在安全制度上扔存在严重漏洞，其对人身、资产、环境甚至国家安全的畏寒可想而知。

发明内容

本发明为了解决以上问题，提供了一种基于大数据的电力信息威胁情景感知和防御系统。

为实现上述目的，本发明所采用的技术方案如下：

一种基于大数据的电力信息威胁情景感知和防御系统，包括：电网大数据信息采集模块、电网大数据存储模块、信息威胁特征提取模块、情景感知模块、防护监测模块以及响应处置模块；

其中，所述电网大数据信息采集模块用于采集电网威胁情报；所述电网大数据存储模块用于存储电网威胁情报；所述信息威胁特征提取模块用于提取当前电网威胁情报的运行特征，实现威胁特征信息的提取；所述情景感知模块根据所述信息威胁特征提取模块提取的威胁特征信息生成威胁行为警告；所述防护监测模块用于阻断威胁行为；所述响应处置模块对威胁行为进行研判和取证并将威胁行为反馈至所述情景感知模块。

可选的，所述电网大数据信息采集模块的电网威胁情报包括电网内部威胁情报和电网外部威胁情报，所述电网内部威胁情报包括信誉情报和攻击情报，所述信誉情报包括URL、IP地址、域名，所述攻击情报包括攻击源、攻击工具、漏洞、采取的方式；所述电网外部威胁情报包括登录异常行为和业务违规行为，所述登录异常行为包括异常时间和频繁登录失败行为，所述业务违规行为包括高频业务访问和业务绕行。

可选的，所述信息威胁特征提取模块以电网大数据存储模块的电网威胁情报为基础，结合当前电力系统的拓扑结构、运行状态和历史数据确定关键断面，采用主特征、辅助特征和数值特征相结合的方法全面提取当前电网的威胁特征信息。

可选的，所述威胁特征信息包括SNMP Threat、RPC Threat、FTP Threat、HTTPThreat、TELNET Threat和DNS Threat。