电力物联网全场景安全态势感知解决方案.docx

文档介绍：电力物联网全场景安全态势感知解决方案
电力物联网全场景态势感知解决方案根据电力物联网典型的“云、网、边、 端”分层结构构建安全防护体系，提升电力物联网全场景安全态势感知能力，解 决电力物联网安全态势感知体系欠缺和应急响应能力不足的问题。
成全场景态势 感知平台S6000。作为态势感知体系中心平台，以基于攻击路径的安全场景模 型为监测依据，采用情报收集、深度监测、大数据分析等手段，形成完整的安 全事件处置机制。通过联动电力物联网其他各层的态势监测和感知能力，实现 电力物联网业务全环节威胁监测及态势感知，系统架构如图2所示。
金is景帝肯尊如平白
时很性鼻1
精杜月建
S win*
胃富m
第食m 濒iW* fiiwwis 主凯 互州 hm X 心 壬匿 瞄 生厘赫js ■iicue 辫螂 wttfl cuitttttje- ―
图2全场景态势感知平台S6000
全场景态势感知平台技术特点包括：
全数据，即实现全场景海量信息安全基础数据全采集、监测与集中分析。 通过构建基于网络安全风险全要素辨识的对象化网络安全基础数据模型。将业 务、资产、日志、告警、威胁、行为、流量、情报等多维风险要素进行统一建 模表达，突破了异构数据无法关联的技术壁垒，真正实现安全防护设备告警信 息、流量、资产、情报等数据间的时空多维关联及融合。
一平台，即实现基于大数据分析预测的企业级安全数据分析平台，包括数 据采集、预处理、规则分析、深度挖掘、统计计算、数据存储等数据处理全过 程。一方面，以数据驱动思想，针对各阶段数据进行多维封装，在平台侧通过 统一服务提供多形态数据共享。另一方面，结合处理逻辑构建计算组件，通过 平台提供实时分析、离线分析、交互式分析、不确定性分析等计算服务。
（3） 多场景，即面向威胁场景构建实时和离线分析模型，提升对复杂网络环境 的态势感知全面性、实时性、灵活性和精准度。基于攻击链进行外部攻击监测 模型构建，通过多级关联进行定位、跟踪，最终通过联动联防实现防御；基于 统计分析构建内部状态预警模型，及时发现异常趋势变化，产生预警。场景模 型支持定制化开发，可灵活扩展。
（4） 微应用，即通过平台的数据、计算开放能力，供业务定制符合实际需求的 微应用。针对运行值班人员、安全人员、应用人员等不同用户角色设计并实现 预警监控微应用；针对不同业务需求可定制场景展现、可视化展现的微应用方 案；也可通过微应用实现集成外部安全厂商的检测分析能力，加强平台能力扩 展。
“网”态势感知技术及产品
针对电力物联网网络全流量分析，通过自主研发的电力物联网流量威胁分 析装置，如图3所示，提供全量流量数据捕获还原及存储、分析检测、回溯、 查询及取证，形成基于网络流量的安全威胁看得见、看得准、看得深的感知能 力。
图3电力物联网流量威胁分析装置
电力物联网流量威胁分析装置基于网络安全监测和网络流量采集框架，在 网络层面检测攻击，实现纵深防御的安全监测应用群。其技术特点包括：
（1） 网络流数据全面处理。基于零拷贝的高性能网络数据包处理技术，确保电 力物联网大流量环境下全流量处理。面向电力物联网业务实现业务流量深度还 原。
（2） 网络威胁全方位监测。基于流量数据可视化，构建终端及业务流量基线 （流量-连接-对象的关系），发现异常行为，识别绕过传统边界防护设备的 高级攻击，提高威胁监测能力。
（3） 网络流量深度分析。面向物联网业务构建过滤规则，发现异常行为，串联 孤立安全事件，提升异常行为关联及深度挖掘能力。支持多源异构海量数据的 秒级弹性检索，及基于网络访问路径的全链路溯源分析。
“边”态势监测技术及产品
面向电力物联网边设备，通过在边缘物联代理上部署自主研发的轻量级态 势监测模块，如图
4所示，针对边设备资源受限的特点，采用轻量级技术方 案实现终端资产监测、边设备流量监测、终端行为分析、边设备应用安全监测 等，一方面，通过边端联动实现局部的安全防御自治；另一方面，接受云安全 态势感知平台的全局联动响应编排，实现全局防御。
图4边缘轻量级态势监测模块
边缘轻量级态势监测模块技术特点包括：
（1） 实时采集边设备及下联终端数据，涵盖南北向流量、电力物联终端数据、 边缘APP业务数据、运行状态数据等，近场执行数据融合及关联分析处理， 实现实时监测及预警。
（2） 采用规则引擎与分析引擎结合的技术方案，分别针对已知攻击及未知威胁 进行检测。规则库和分析模型与云上态势感知平台保持同步。
采用运行态资源控制机制，充分利用边设备空闲期执行计算任务，实现轻 量级安装及运行。
“端”态势监测技术及产品
针对智能物联终端进行安全监测，通过自主研发终端安全检测