[发明专利]一种基于数据特征提取的电网信息安全预警系统

说明书

本发明公开了一种基于数据特征提取的电网信息安全预警系统包括：包括：大数据采集层、攻击信息特征提取存储层、数据分析层以及决策层；其中，所述大数据采集层实现对基础设施运行数据、信息系统运行数据以及信息网络运行数据的实时采集，并同步收集内部数据和外部数据；所述攻击信息特征提取存储层用于用于提取当前电网攻击情报的运行特征，实现攻击特征信息的提取和记录；所述数据分析层用于实现采集数据的高效集成、计算和分析；所述决策层用于实现信息网络风险的及时预警。本发明现了电力信息网络运行态势全面感知、运行风险实时预警和预警事件及时处置。

技术领域

本发明涉及电力系统安全领域，尤其涉及一种基于数据特征提取的电网信息安全预警系统。

背景技术

当前，物联网、云计算、大数据等新技术日新月异，我们已经步入Web6.0时代，智慧地球、互联网+、自媒体等新概念不断产生，信息网络在各领域各行业实现了全覆盖、全普及、全应用。信息网络的新发展、新应用所带来的问题是：数据的数量级迅速加大、数据的类型更为复杂、数据的来源愈加多样、病毒和攻击事件更加隐蔽。为了及时应对大数据环境下的安全攻击，有效遏制各类网络攻击，真正做到“魔高一尺，道高一丈”，亟待研究大数据环境下的网络安全态势感知技术，发挥大数据技术的海量存储、并行计算、高效查询等特点优势，突破传统态势感知模型的设备局限性大、数据融合能力差、数据挖掘水平弱等“瓶颈”问题，构建面向大数据的网络安全态势感知模型，建立与大数据环境相匹配的安全防护框架，实现多源多类型数据高效获取、海量数据高速融合、分析模型智能有效、数据挖掘准确可靠、态势展示类型丰富、应急响应决策合理的目标要求，为各领域各部门信息技术的发展应用保驾护航。

网络与信息安全直接关乎公司电网安全生产和业务正常运转，公司面临日益严峻的内外部信息安全形势，亟需提高“本质安全”水平，开创安全保障新局面。随着公司信息化水平的不断提升，对电力信息网络提出了更高的标准和需求，公司需要改变在故障发生之后进行告警和抢修的被动管理模式，实现在故障发生前就进行风险预警和智能运维的电力信息网络主动管理模式，这有利于提升电力信息网络应对安全风险的能力，为智能电网乃至全球能源互联网的建设添砖加瓦。

发明内容

本发明为了解决以上问题，提供了一种基于数据特征提取的电网信息安全预警系统。

为实现上述目的，本发明所采用的技术方案如下：

一种基于数据特征提取的电网信息安全预警系统，包括：大数据采集层、数据分析层以及决策层；

其中，所述大数据采集层实现对基础设施运行数据、信息系统运行数据以及信息网络运行数据的实时采集，并同步收集内部数据和外部数据；

所述数据分析层用于实现采集数据的高效集成、计算和分析；

所述决策层用于实现信息网络风险的及时预警。

可选的，所述数据分析层包括集成模块、计算模块以及分析模块，其中，所述集成模块用于对所述大数据采集层的数据集成，即进行数据抽取、数据转换以及数据清洗，所述计算模块用于处理对集成后的数据进行批量数据处理以及流数据处理，所述分析模块用于对所述计算后的数据进行分析。

可选的，所述分析模块包括分析库模块以及预警模型，所述分析库模块用于提供分析模型，所述预警模型根据所述分析模型实现电力信息主动风险预警管理，所述分析库模块包括状态预警模型、阈值预警模型、快变预警模型、评价预警模型以及分级预警模型。

可选的，所述预警模型包括基础构架评价模型、实时可靠性模型以及历史运行评价模型，其中，所述基础构架评价模型通过拓扑发现技术得到信息网络拓扑架构，然后对拓扑架构中的所有基础设施进行重要性评估并采集其监控指标；所述实时可靠性模型对信息系统主要页面的实时监控指标以及监控页面响应以及响应时长；所述历史运行评价模型基于信息系统历史运行情况，用于历史告警数量和历史告警级别。