变电站自动化装置日志审计分析系统

根据国家电力监管委员会、国家电网、南方电网对变电站自动化系统安全防护的最新要求,提出了在变电站自动化系统安全防护现有网络架构中引入完全独立的第三方日志审计分析系统,以达到建立起“全方位保护、全过程管控、全业务覆盖”的网络安全综合保护体系的目的。系统包含审计中心和日志采集器两大部分,实现了对异构审计数据源的日志采集,对日志的集中化存储、备份、查询、审计、告警、响应,以及出具图表报告。

一种即插即用式运维安全审计装置的研究

随着外部网络攻击事件频发,调度自动化系统逐步部署了各类网络安全防护产品,且调度数据网设备有横向隔离、纵向加密、权限认证和访问控制等安全防护功能,能够对设备维护安全做到有效防护。但是,调度系统设备检修作业时,可能会存在外部介质直接连接系统网络进行维护操作,存在检修作业事前无认证,事中无防护,事后无审计等问题,也增加了网络结构性安全风险,缺乏有效的网络安全防护手段。针对此类问题,本文提出一种即插即用式运维安全审计装置,通过对作业全过程的实时监测、行为管控、权限控制和安全审计等手段,有效提升现场运维环节的安全级别。