CN102184473A

CN102184473A - 一种电力二次系统综合监管系统

Info

Publication number: CN102184473A
Application number: CN 201110114261
Authority: CN
Inventors: 胡荣; 周鹏; 李鹏; 刘珂
Original assignee: GUANGZHOU CHINASOFT INFORMATION TECHNOLOGY Co Ltd; China Southern Power Grid Co Ltd
Current assignee: GUANGZHOU CHINASOFT INFORMATION TECHNOLOGY Co Ltd; China Southern Power Grid Co Ltd
Priority date: 2011-05-03
Filing date: 2011-05-03
Publication date: 2011-09-14

Abstract

本发明提供了一种电力二次系统综合监管系统，包括告警管理模块、资产管理模块、性能管理模块、安全管理模块、拓扑图管理模块、报表管理模块、数据交互管理模块。通过各模块之间的协作，实现了对电力二次系统的网络和监控，确保电力二次系统的安全风险可控在控。

Description

一种电力二次系统综合监管系统

技术领域

本发明属于电力系统监控技术领域，特别是涉及一种电力二次系统综合监管系统。

技术背景

目前现有的各类监控或管理系统主要可以分为网络管理系统和安全管理系统，其中网络管理主要用于管理和监控某一设备的性能信息、配置信息等。部分网络管理系统可提供网络设备与网络设备之间的网络拓扑。现有的网络管理系统的技术手段是通过即定的网络协议获取被管设备的相关信息。安全管理主要用于监控设备的安全信息，各安全管理系统通过自身的安全策略对设备的安全信息完成相应的处理。

电力二次系统据具有复杂的网络环境，高标准的安全和管理要求。主要体现在“安全分区，网络专用，横向隔离，纵向认证”的安全管理体系。然而在现有的各类监控或管理系统中，无法跟据电力二次系统的业务特性定制可行的管理方式，管理或监控手段单一，无法完整地对电力二次系统进行监控和管理；无法将网络管理、安全管理等管理理念融合；无法满足电力二次系统复杂的网络、应用环境。

发明内容

本发明的目的在于克服现有技术的不足，提供一种电力二次系统综合监管系统。能够根据电力二次系统的业务特性定制适应电力二次系统的监控和管理系统。结合电力二次系统业务现状，重点实现对电力二次系统的网络和监控，确保电力二次系统的安全风险可控在控。摆脱目前基于主观判断和离线检查的评估模式，突破现有网络管理、安全管理等系统单一、定时的管理手段，建立客观、实时和统一的管理模式。

为了实现本发明的目的，采用的技术方案为：

本发明一种电力二次系统综合监管系统的基本原理采用数据采集层、数据汇聚层、展示层、监控对象及第三方产品。系统包括：

负责安全管理平台的审计信息、性能监控阈值报警、syslog接收的日志事件、独立监视系统告警信息事件进行分类集中展示的告警管理模块；

提供统一资产数据管理的资产管理模块；

完成性能数据的采集、处理、分析，展示方面的性能管理模块；

完成对安全方面数据的采集、处理、分析、展示来描述资产的价值、资产的脆弱性、资产的威胁状况、资产的风险状况、业务系统的风险状况、地域的风险状况的安全管理模块；

以一种直观的方式准确地展现出网络的当前拓扑情况，把相关告警、资产、安全、性能等的信息反映到图形上的拓扑图管理模块；

对综合监管系统中的数据通过各种指标的组合进行相应的统计的报表管理模块；

以及将设备信息数据采集提供其他模块使用的数据交互管理模块。

上述技术方案所述的性能管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

上述技术方案所述的安全管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

上述技术方案所述的拓扑图管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

所述的告警管理模块所采集的告警信息不少于安全平台上的告警信息。详细记录告警信息日志事件。

上述资产管理模块详细登记各种资产的详细信息，进行编号管理，在系统中可以快捷查询。

所述的性能管理模块根据采集设备的各种运行数据，通过数据交互，统一、集中分析各种峰值。

所述的安全管理模块采集资产的各种信息、状况，通过数据交互，分析资产的安全性。

所述的拓扑图管理模块根据现行设备的网络环境，采集、绘制出相对应的网络拓扑图，在图形上展现网络上的资产、设备及告警信息等。

所述的报表管理模块利用数据交互工具，统计出各项指标数据进行分析，进行图形和列表同时进行展示。

本发明的有益效果在于：

1)跟据电力二次系统业务特性定制，能够在“安全分区，网络专用，横向隔离，纵向认证”的独特网络环境下对所有系统进行综合监管；

2)融合网络管理、设备监控、安全管理的理念，并部署了适用于电力二次系统的安全审计策略，提供了便利的监管平台；

3)结合电力系统的网络现状及操作习惯，系统拓扑图采用“图实一致、横平竖直”等方式展现，便于对业务系统进行最直观的监控和管理；

4)提供多种监控和管理方式，可满足对单独设备、业务系统的管理和监控。跟据电力二次系统特性智能地分析相关的业务应用。

附图说明

图1为本发明结构示意图；

图2为本发明的一个实施例结构图。

具体实施方式

下面结合附图对本发明做进一步的说明。

本发明的基本原理采用数据采集层、数据汇聚层、展示层三层架构。所述数据采集层负责采集监控对象上的性能、日志、配置三方面的数据。数据采集层实现对网络设备、安全设备、主机、数据库、中间件等的配置、性能、告警、日志以及各类安全事件的信息数据采集，为上层服务系统提供数据。

所述数据汇聚层的主要作用是对来自数据采集层所采集的网络设备、安全设备、主机、数据库、中间件等的运行状态、实时事件日志、告警信息、配置数据、性能参数以及各类事件数据进行标准化、归并压制、过滤、汇聚等预处理工作，并对历史数据行进维护。

所述展示层提供一个图形化的显示界面，使得系统的展现可以通过统一平台进行实现。具体提供统一事件管理、网络状态监控、系统运行状态监控、安全状态监控、业务状态监控、桌面状态监控、拓扑管理、趋势预警分析、服务管理、系统维护、权限管理、报表管理、知识管理、故障管理、告警管理、审计管理等功能。

所述监控对象为综合监管系统所要监控的各种元素，包括相关的网络，安全设备，服务器，数据库，中间件等。

所述第三方监控产品，被数据采集层调用。如NNM及SiteScope收集性能数据，SOC收集各类事件日志、配置数据、漏洞扫描数据。

本发明的结构如图1所示，包括告警管理模块、资产管理模块、性能管理模块、安全管理模块、拓扑图管理模块、报表管理模块、数据交互管理模块。

本发明应用于生产上的一个实例的示意图如图2所示，在系统中记录主机设备、网络设备、安全设备、存储备份等资产的各种数据信息，通过第三方监管产品和数据交互工具对各种信息和数据进行自动采集、汇集、分析。在系统中展现出告警信息、性能信息、安全信息、报表数据、操作日志等信息。资产管理作为系统的基础数据来源，第三方监管产品和数据交互工具作为数据采集、汇集、分析的手段，对实时数据和历史数据进行各项指标的报表统计。

Claims

1.一种电力二次系统综合监管系统，其特征在于设置如下模块：

提供统一资产数据管理的资产管理模块；

2.根据权利要求1所述的电力二次系统综合监管系统，其特征在于所述的性能管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

3.根据权利要求1所述的电力二次系统综合监管系统，其特征在于所述的安全管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

4.根据权利要求1所述的电力二次系统综合监管系统，其特征在于所述的安全管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

5.根据权利要求1所述的电力二次系统综合监管系统，其特征在于所述的拓扑图管理模块利用数据交互管理模块进行衔接，数据交互管理模块将数据共享提供性能管理模块进行数据分析。

6.根据权利要求1所述的电力二次系统综合监管系统，其特征在于所述的告警管理模块所采集的告警信息不少于安全平台上的告警信息。