南京全新南瑞网络安全监测 安全检查和实时告警 南瑞

接入监视对象
调试人员应在接入下列监视对象前按照资产录入规范要求进行资产录入:
主机设备——调试人员配合监控系统厂家完成监控后台、通信网关机、保信子站、故障录波等主机Agent部署,并完成站内相关设备与网络安全监测装置的联调,主要包括以下步骤:
交换机——对于已经支持或可以通过升级固件支持SNMP的交换机,由监控系统厂商升级后配置SNMP/TRAP地址(即网络安全监测装置的A或B网地址)。对于不支持SNMP的交换机,调试人员配合监控系统厂商完成站控层交换机的更换,并配置SNMP/TRAP地址。
安防设备——调试人员完成防火墙、隔离装置等安防设备的syslog日志配置,完成与网络安全监测装置的联调测试;对于syslog日志不规范的安防设备,可通过动态链接库或者正则的方式完成对安防设备的syslog日志的解析。
(三)高安全等级的网络安全监测装置
根据《网络安全法》和等级保护相关要求,网络安全监测装置要求达到等级保护三级标准,南瑞信通研发的ISG-3000网络安全监测装置内置通过公安部鉴定的TMAC-3000内核安全增强软件达到等保三级安全防护强度,其他厂商均为较低的一级、二级安全防护等级。
(四)自主可控的基线核查和漏洞扫描主动监测技术
南瑞信通研制的网络安全管理系统包括漏洞扫描、基线核查等模块均为自主研发,能够满足用户高级应用模块开发、软件集成等需求,并提高工程实施的自主性,降低用户投资成本。其它厂商需外委第三方采购或开发,成本较高,升级不便,可控性差。
(五)可提供等保测评等整体安全解决方案
南瑞信通是公安部、能源局授权的电力行业信息安全等级保护第三测评实验室,有丰富的安全服务经验,可为用户提供上前线安全测评、上线后等保测评、安全加固和常态化安全运营等安全防护整体解决方案。
附件:
南瑞NS-5000电力监控系统网络安全监管平台部分截图

图1安全概览

图2拓扑监视

图3行为监视

图4威胁监视

图5告警审计

图6综合审计

图7公安部等保三级证书
告警治理
调试人员应在主机Agent部署前,提前整理并录入白名单,白名单可形成知识库,在接入过程中逐渐完善。
网络外联白名单——主机Agent部署时,应提前整理并录入网络外联白名单,白名单应包括该主机需要进行网络交互的所有网络地址(段),不允许加全网段、A、B类地址,限制添加C类地址,地址应尽可能细化。
关键服务端口白名单——主机Agent部署时,应提前整理并录入关键服务端口白名单,原则上只开放变电站监控系统需要的端口及服务。
对于部分无法消除的告警,如交换机MAC地址未绑定,调试人员可酌情在网络安全监测装置中配置白名单。
告警模拟上送
厂站进行如下告警模拟,主站运维人员观察告警接收情况(多通道),时间误差应小于30 秒:
①监控后台机中进行USB 插拔、网络外联事件、登录失败告警事件测试。
②防火墙进行不符合安全策略事件、修改策略测试。
③交换机进行登录失败、配置更改、修改用户名密码测试。
设备加固
调试人员需对新增的网络安全监测装置和交换机进行加固,包括修改监测装置前台登录密码、后台登录密码,交换机后台登录密码,关闭交换机不用的端口,配置三权分立用户和口令等。
(一)自主可控主机操作系统安全监测技术
南瑞信通是系统内一得到国调网安处认可的操作系统研究团队。我们针对大量存量厂站操作系统类型版本多、难以进行系统升级的情况,自主研制了操作系统安全监测工具,支持RedHat5、 RedHat6、Centos6、Centos5、Solaris 10、HP-UNIX B11、Windows7、 WindowsXP、Windows2003、Windows2008和WindowsVista等,是目前一能同时自主完成平台、装置和监控系统主机agent部署的厂家。
南京全新南瑞网络安全监测
安装前准备
主站工作
地址规划
网络安全监测装置需要使用的地址包括数据网地址和站控层地址。
主站人员进行数据网地址的规划,分为一平面地址和二平面地址,根据江苏公司统一规划,安全I区监测装置IP地址为**.**.**.46。
站控层地址由监控系统厂商分配,若有A、B网则需要分别分配一个地址。
配置加密装置策略
资产录入规范
设备名称
设备命名应言简意赅,可令调度主站迅速定位是哪台机器,名称原则上只包含中文,也可以阿拉伯数字和部分特定字母(如A、B、PMU等)辅助标识,示例:一区A网交换机、风功率预测服务器、故障录播器1、一二区横向防火墙,监控后台1,PMU1等;
IP及Mac
对于监控系统内的设备存在A、B网地址的,应同时录入A、B网IP及Mac地址,如不存在A、B网地址的,部分设备既有数据网地址又有站控层地址的,原则上应填写和网络安全监测装置通信的IP及Mac;
厂商
统一厂商名规范,规范常见厂商名称,避免出现同一厂商多个表达方式的情况,常见厂商名称见《附件1:厂站业务系统及设备、厂商表》,对于附件1外的厂商应联系省调平台维护人员申请确认,并由省调平台添加到厂商字典,便于统一管理;原则上厂商应遵循调控云厂商库的定义。
序列号(业务系统)
鉴于江苏公司计划针对站内业务系统及设备进行分类统计,并形成统计报表,目前监测装置录入监视对象的各字段属性中,序列号字段体现的价值相对较小,故江苏地区监测装置录入的监视对象,将该字段统一填写业务系统字段,便于主站平台统计厂站已接入的相关业务系统及设备数量信息,厂站业务系统及代码详见《附件1:厂站业务系统及设备、厂商表》;
版本
该字段应按照实际情况正确填写,对于日志不符合规范的交换机和安防设备,网络安全监测装置可采用动态库和正则表达式两种解析方式,并通过该字段的版本去匹配对应的动态库和正则表达式;
分区
网络安全监测装置技术规范定了一个保留字段用于扩展,为保障主站调阅厂站拓扑页面的正常显示,现要求该字段用于分区字段,定义该设备所属分区,1代表安全I区,2代表安全II区。
接入优先级
接入网络安全监测装置的厂站设备按照重要程度分为三个优先级,第一优先为网络与安防设备,包含监控系统交换机及其他变电站站控层、电厂涉网系统交换机,横向防火墙,正反向隔离,入侵监测,防恶意代码等;第二优先为主机类设备,包含监控后台、通信网关机、故障录波器、保信子站(非嵌入式系统)、PMU等;第三优先级为嵌入式设备类,包含电能量采集装置、保信子站(嵌入式系统)、远动机(嵌入式系统)等。接入监测装置的设备需结合优先级综合考虑,第一类必须接入,第二类原则上也必须接入,应由各单位与相关系统厂家确认是否具备接入条件,第三类设备可以暂缓接入;
表1:变电站站控层系统及设备清单
南京全新南瑞网络安全监测
设备接入情况整理
厂站设备调试人员整理现场设备配置,留存,命名方式为:地区名+XXkV+变电站名+监测装置/交换机+序列号后四位,如“南京110kV苜蓿园变监测装置1123”,“南京110kV苜蓿园变交换机6238”。另外,根据终现场设备接入情况,填写《附件6:网络安全监测装置实施接入反馈表》。
注意事项
在网络安全监测装置调试过程必须使用专用调试工具和存储介质,防止由装置调试引起的网络安全事件。
完成网络安全监测装置的部署后,需与主站平台侧维护人员确认是否可以离开现场。
南京全新南瑞网络安全监测
博美彩票APP下载 伯乐彩票注册 河北快3开奖直播 宝乐彩票平台 河北快3走势图 爱彩彩票APP下载 博悦彩票平台 乐仑彩票平台 奔驰彩票APP下载 泊利彩票平台