安全分析与告警 安全分析
1) 以小时为单位，重复次数累加的告警应能定时（15 分钟，可配置）归并； 2) 对主机关键文件变更、用户权限变更、危险操作，对网络设备流量超过阈值，配 置变更等事件进行安全性分析。 安全告警
1) 安全事件类告警 对运行过程中监视到非法访问、操作时产生的安全事件进行实时监视并形成告警，
包括如下内容： a)主机设备非法网络外联告警（紧急）；
b)纵向加密、隔离、防火墙设备拦截到的不符合安全策略的访问（重要）； c)纵向加密、隔离、防火墙设备修改策略、配置的操作（普通）； d)主机设备发现的用户异常操作告警(普通)； e)主机设备发现的非法设备接入告警（重要）； f)网络设备发现的非法网络接入告警（重要）； g)主机设备外设设备配置告警（重要）。 2) 运行异常告警功能 应能够对运行过程中监视到运行异常进行实时监视并形成告警，包括以下内容： a)通过监视安防设备 CPU 利用率信息分析出的 CPU 使用越限告警（普通）； b)通过监视安防设备内存利用率信息分析出的内存使用越限告警（普通）； c)网络设备检测到的流量突变告警（普通）。 3) 设备故障类告警
能够对监视对象的硬件状态异常进行实时监视并形成告警，包括以下内容： a)监视对象自身检测到的电源故障告警（重要）；
b)监视对象自身检测到的风扇故障告警（重要）。 告警上传 安全监测装置采集及分析得到的告警，上传至主站内网安全监
管平台。 本地安全管理
资产管理 安全监测装置具备资产管理功能，包括资产的录入、修改、删除等功能，
资产信息
应包括：设备名称、设备 IP、MAC 地址、设备类型、设备厂家、序列号、系统版本、责 任人等。 安全运行状态展示
安全运行状态支持本地图形化直观展现，具体内容包括： 1) 资产统计信息：监视对象信息、数量；
2) 安全运行状态统计：近 12 个月每月告警数量，并按照级别归并； 3) 实时安全事件：包括时间、对象、类型、级别、内容； 4) 实时操作行为：包括时间、对象、类型、内容。 告警管理 告警内容进行本地存储，并支持调
阅查询：
1) 具备对告警的查询功能，查询条件应至少包括告警对象、时间范围、告警级别、 告警类型、告警内容关键字等；
2) 具备告警查询结果导出功能；
3) 能够以时间为维度提供事件汇总及分析，并自动生成安全运行态势报告。
装置运行状态监测
对安全监测装置的运行情况进行监视，包括电源、CPU 利用率、内存利用率、硬盘存
储空间、通信链路状态、用户登录、异常操作等。 告警生成策略管理
支持对告警生成策略的管理，策略可由远方进行修改。 告警上传
具备将告警信息上传至上级内网安全监管平台的功能：
1) 对收集的实时告警，立即上传； 2) 对重复发生的告警，归并后上传；
3) 对需分析的告警，能根据安全策略分析后上传； 4) 具备基于调度数字证书的上线认证机制； 5) 告警信息基于 规约进行上传。
服务代理 网络安全监测装置以服务代理的形式提供服务给网络安全管理平台调用，服
务代理 满足如下要求：
1) 支持远程调阅采集信息、上传事件等数据信息，支持根据时间段、设备类型、事 件等级、事件记录个数等综合过滤条件远程调阅数据信息；
2) 支持对被监测系统内的资产进行远程管理，包括资产信息的添加、删除、修改、 查看等；
3) 支持参数配置的远程管理，包括系统参数、通信参数及事件处理参数； 4) 支持通过代理方式实现对服务器、工作站等设备基线核查功能的调用； 5) 支持通过代理方式实现对服务器、工作站等设备主动断网命令的调用；
6) 支持通过代理方式实现对服务器、工作站等设备的关键文件清单、危险操作定义 值、周期性事件上报周期等参数的添加、删除、修改、查看；
7) 支持通过网络安全管理平台对网络安全监测装置进行远程程序升级。 时钟同步 具备时钟同步功能，安全监测装置的时间应和厂站内站控层监控系统严格同
步，以
保证数据采集、安全分析和告警等处理顺利进行。
流量分析 具备网络流量分析功能，通过捕获交换机镜像口流量进行协议分析，对异常
流量和
行为进行实时监视与预警。流量分析可实现如下功能：
1) 对于常规 9 种 dos、ddos 攻击（Syn Flood、Land Attack、UDP Flood Attack 等）进行实时监测与预警，并具备一定的攻击防御措施；
2) 支持对 IEC101、IEC104、IEC61850 等电力专用协议的在线解析，监测异常业务 报文和异常控制行为；
3) 支持对通用协议的在线解析，对外来设备接入、远程登录、开启危险端口等的安 全监测。 防病毒
具备防病毒管理功能，提供防病毒客户端引擎，并能通过网络安全管理平台实现病 毒库的远程管理，进一步提高厂站端安全防护水平。
拓扑调阅
具备厂站端拓扑调阅功能，在平台及网络安全监测装置（Ⅱ型）技术规范的基础上 扩展开发了拓扑调阅功能，通过平台端下发拓扑调阅命令，装置能够实时上送所辖区域
相关推荐：
loading