電力行業(yè)是國民經(jīng)濟的基礎(chǔ)產(chǎn)業(yè),其安全直接關(guān)系到人民生命財產(chǎn)安全、社會穩(wěn)定。
隨著智能電網(wǎng)建設(shè)的不斷向前發(fā)展,如何避免內(nèi)外部敏感信息泄露、惡意違規(guī)操作等安全風(fēng)險、如何保證數(shù)據(jù)庫安全,成為電力行業(yè)信息安全建設(shè)的重點。
需求分析:
根據(jù)對某省電力綜合業(yè)務(wù)、數(shù)據(jù)中心及電力交易的數(shù)據(jù)庫系統(tǒng)的威脅與風(fēng)險分析,單位的數(shù)據(jù)庫安全審計需求主要集中在以下方面:
- 全面監(jiān)測各類賬戶訪問操作
- 實時監(jiān)測操作行為,發(fā)現(xiàn)非法違規(guī)操作能及時告警響應(yīng)
- 詳細記錄數(shù)據(jù)庫操作信息,并提供豐富的審計信息查詢方式和報表,方便安全事件定位分析,事后追查取證
- 電力系統(tǒng)信息安全建設(shè)要滿足相關(guān)規(guī)范
電力網(wǎng)絡(luò)安全監(jiān)測審計解決方案
此解決方案的設(shè)計建設(shè)原則,主要依據(jù)等保2.0的系統(tǒng)建設(shè)要求和電力行業(yè)信息安全相關(guān)規(guī)范。
通過在建設(shè)網(wǎng)絡(luò)中部署專業(yè)的安全審計系統(tǒng),可有效監(jiān)控數(shù)據(jù)庫訪問行為,準確掌握數(shù)據(jù)庫系統(tǒng)的安全狀態(tài),及時發(fā)現(xiàn)違反數(shù)據(jù)庫安全策略的事件并實時告警、記錄,同時進行安全事件定位分析,事后追查取證,保障單位數(shù)據(jù)庫安全。
監(jiān)測審計系統(tǒng)硬件采用集智達研發(fā)的無風(fēng)扇電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測裝置GNS-1304工業(yè)計算機。