[发明专利]一种具有安全预警的电力企业信息网络安全管理系统

摘要

本发明提供一种具有安全预警的电力企业信息网络安全管理系统，包括防火墙、网关、入侵防御系统IPS、安全系统、访问控制及隔离系统和身份认证系统，安全系统包括安全监控模块、安全预警模块、安全响应模块、安全分析模块、安全报警模块、安全运维模块及安全评估模块。通过设置安全预警模块，这样安全预警模块可根据安全监控模块的监控信息作出相应的预警提示，安全预警模块内预设有预警阈值，当预警值小于预警阈值时，安全预警模块发出预警提示；当预警值大于预警阈值时，安全预警模块直接发出报警提示；避免因监控信息不准或不全导致直接报警后中断系统操作，从而保证系统工作的连续性，进而提升系统的工作效率。

主权项

一种具有安全预警的电力企业信息网络安全管理系统，包括防火墙、网关、入侵防御系统IPS、安全系统、访问控制及隔离系统和身份认证系统，其特征在于，所述安全系统包括安全监控模块、安全预警模块、安全响应模块、安全分析模块、安全报警模块、安全运维模块及安全评估模块，安全监控模块用于监控电力企业信息网络的主页和各设备；安全预警模块用于根据安全监控模块的监控信息进行预警提示，其中，安全预警模块内预设有预警阈值，当预警值小于预警阈值时，安全预警模块发出预警提示；当预警值大于预警阈值时，安全预警模块直接发出报警提示；安全响应模块用于根据安全预警模块的预警提示进行安全响应；安全分析模块用于分析用户网络行为和网络安全事件；安全报警模块用于基于安全分析模块的分析结果进行选择性报警；安全运维模块用于根据网络安全报警模块的报警信息进行对应的网络维护；安全评估模块用于评估用户网络行为和/或网络安全事件的风险度，并针对风险度大于预设风险度阈值的用户网络行为和/或网络安全事件，向安全报警模块发出告警信息。