CN105739408A

CN105739408A - 一种电力调度系统用业务监控方法及系统

Info

Publication number: CN105739408A
Application number: CN201610062984.5A
Authority: CN
Inventors: 王剑; 刘英亮; 朱诚; 车仁飞; 王恩起
Original assignee: Shandong University
Current assignee: Shandong University
Priority date: 2016-01-30
Filing date: 2016-01-30
Publication date: 2016-07-06

Abstract

本发明提供了一种电力调度系统用业务监控方法及系统。所述的业务监控方法包括：步骤A，实时采集电力调度系统中产生的安全事件日志；步骤B，实时读取采集的各安全事件日志中的安全事件，并依据预先设定的安全事件的重要性等级及预先建立的上述各重要性等级与相关安全事件的映射关系，判定并划分读取到的各安全事件的重要性等级；步骤C，实时统计各重要性等级分类中的安全事件的数量，并将上述统计的数量分别与预定的相应数值进行大小比较，且依据比较结果，进行该相应重要性等级分类的报警；步骤D，分类别地显示所读取的各安全事件。本发明能提高运维人员的工作效率，能降低对相对重要的问题的遗漏几率，还能降低对维护人员的专业性要求。

Description

一种电力调度系统用业务监控方法及系统

技术领域

本发明涉及电力调度系统业务监控领域，具体是一种电力调度系统用业务监控方法及系统。

背景技术

随着电力企业信息化建设进程的快速推进，网络系统日益复杂，系统架构日趋庞大，尤其带来的安全运行维护问题越来越突出。

近年来，电网公司系统实施了信息内外网逻辑强隔离、信息系统安全等级防护，部署了信息内外网边界防护及监测、桌面安全管理、移动存储介质安全管理以及防病毒、防火墙、入侵检测、入侵防御、流量审计等安全策略，建立起了较为完备的信息安全技术屏障。但信息安全管理仍存在许多问题和隐患，主要表现在以下四个方面：

⑴传统意义的设备监控管理产品只关注运行维护的某一方面，这些分散独立的管理系统难以形成全局的风险观点，导致了安全策略和配置难于统一协调，安全事件无法迅速响应。不能全面、准确地把握调度自动化系统的信息安全状况，不能及时有效的排查出问题所出的原因，造成故障无法及时修复。

⑵由于与安全相关的信息量越来越大，关键的安全信息和告警事件常常被低价值或无价值的告警信息所淹没，一些全局性的、影响重大的问题很难被分析和提炼出来。

⑶网络系统和应用系统的日益复杂在不断地增加运行维护的难度、工作量和人力成本，对于位置分散的、数目众多的各类主机、网络设备、安全设备等进行逐一管理耗时耗力。运维人员整天忙于查找发生问题的原因。

⑷由于新的安全威胁总是出现在安全应对措施之前，设备出现问题时，传统方式无法马上知道是哪一台设备出现故障，更无法直观的找到是网络设备原因、信息通道原因、服务器设备原因还是应用系统的原因。使用非常不便，且使用时，需要从硬件设备到应用软件、数据库的运行维护，无法直观的看到问题出现在哪一个点，运行维护人员通常都需对网络、服务器主机及软件系统逐一排查，对设备运行维护人员的专业性程度要求过高，这增加了维护的成本。

此外，现有技术中，在运维人员到现场进行相关设备维护时，通常需要等待该待维护设备的相关用户进行相应数据的保存，影响运维人员的工作效率。

此为现有技术的不足之处。

发明内容

本发明所要解决的技术问题是，针对现有技术的不足，提供一种电力调度系统用业务监控方法及方法，用于提高运维人员的工作效率、降低对相对重要的问题的遗漏几率，并用于降低对设备运行维护人员的专业性程度的要求。

为解决上述技术问题，本发明提供了一种电力调度系统用业务监控方法，包括：

步骤A，实时采集电力调度系统中至少两种设备产生的安全事件日志；

步骤B，实时读取步骤A中采集的各安全事件日志中的安全事件，并依据预先设定的安全事件的重要性等级、以及预先建立的上述各重要性等级与相关安全事件的映射关系，判定并划分上述读取到的各安全事件的重要性等级；

步骤C，分别实时统计各重要性等级分类中的安全事件的数量，并将上述统计的各重要性等级中的安全事件的数量分别与预定的相应数值进行大小比较，且在比较结果为上述统计的相应重要性等级分类中的安全事件的数量达到上述预设的相应数值时，进行该相应重要性等级分类的报警；

步骤D，依据所述的重要性等级，分类别地显示上述所读取的各安全事件。

其中，通过多种日志的采集，可节约运维人员查找问题原因的时间，又有助于快速且准确地查找问题发生的原因，从而可节约运维人员的检测时间、提高运维人员的工作效率。

此外，本方法预先设定安全事件的重要性等级，并预先建立各重要性等级与相关安全事件的映射关系，本方法使用时，能够将所述采集的安全事件日志中的安全事件依据所述的重要性等级进行分类，且在相应重要性等级分类中的安全事件的数量达到预设的相应数值时，进行该相应重要性等级分类的报警，从而便于将全局性的、影响重大的问题进行分离与报警，进而可降低对上述全局性的、影响重大的问题的遗漏几率，从而便于提高相关人员（一般是运行维护人员）的业务监控质量，较为实用。

此外，在本方法中，可依据所述的重要性等级，分类别地显示上述所读取的各安全事件，通过本方法可直观的看到问题出现在哪一个点，从而可避免运行维护人员对网络设备及软件系统等设备进行逐一排查，降低了对设备运行维护人员的专业性程度的要求，进而可降低维护成本。

所述的重要性等级包括等级Ⅰ、等级Ⅱ和等级Ⅲ。

在步骤C中，进一步地有：当统计的等级Ⅰ分类中的安全事件的数量大于等于预定的相应数值时，通过短信的形式向相关工作人员进行短信报警；当统计的等级Ⅱ分类中的安全事件的数量大于等于预定的相应数值时，通过声光报警器进行报警；当统计的等级Ⅲ分类中的安全事件的数量大于等于预定的相应数值时，通过指示灯进行报警。

在步骤A中，所述的设备包括防火墙、入侵检测系统、防病毒软件、网络设备、操作系统及数据库中的至少两种。

所述的电力调度系统用业务监控方法还包括步骤E，实时存储步骤A中采集的各安全事件日志。

本发明的一种电力调度系统用业务监控系统，包括：

安全事件日志采集单元，用于实时采集电力调度系统中至少两种设备产生的安全事件日志；

显示单元，用于本系统的信息显示；

报警单元，用于本系统的报警；

安全事件日志处理单元，连接所述的安全事件日志采集单元、显示单元和报警单元，用于实时读取安全事件日志采集单元中采集的各安全事件日志中的安全事件，并依据预先设定的安全事件的重要性等级、以及预先建立的上述各重要性等级与相关安全事件的映射关系，判定并划分上述读取到的各安全事件的重要性等级；还用于分别实时统计各重要性等级分类中的安全事件的数量，并将上述统计的各重要性等级中的安全事件的数量分别与预定的相应数值进行大小比较，且在比较结果为上述统计的相应重要性等级分类中的安全事件的数量达到上述预定的相应数值时，控制报警单元进行该相应重要性等级分类的报警；还用于依据所述的重要性等级，控制显示单元分类别地显示所读取的各安全事件。

使用时，通过安全事件日志采集单元采集多种日志，这可节约运维人员查找问题原因的时间，又有助于快速且准确地查找问题发生的原因，从而可节约运维人员的检测时间、提高运维人员的工作效率，使检测出的故障。

此外，本系统预先设定安全事件的重要性等级，并预先建立各重要性等级与相关安全事件的映射关系，使用时，能够将所述采集的安全事件日志中的安全事件依据所述的重要性等级进行分类，且在相应重要性等级分类中的安全事件的数量达到预设的相应数值时，进行该相应重要性等级分类的报警，从而便于将全局性的、影响重大的问题进行分离与报警，进而可降低对上述全局性的、影响重大的问题的遗漏几率，从而便于提高相关人员（一般是运行维护人员）的业务监控质量，较为实用。

此外，本系统包括显示单元，可依据所述的重要性等级，分类别地显示上述所读取的各安全事件，便于直观地观察问题出现的地点，从而可避免运行维护人员对网络设备及软件系统等设备进行逐一排查，降低了对设备运行维护人员的专业性程度的要求，进而可降低维护成本。

所述的重要性等级包括等级Ⅰ、等级Ⅱ和等级Ⅲ。

所述的报警单元包括GPRS模块、声光报警模块和指示灯报警模块，与上述三个重要性等级分类一一映射，用于上述的三个重要性等级分类的报警。

当统计的等级Ⅰ分类中的安全事件的数量大于等于预定的相应数值时，调用报警单元的GPRS模块以短信的形式向相关工作人员进行短信报警；当统计的等级Ⅱ分类中的安全事件的数量大于等于预定的相应数值时，调用报警单元的声光报警模块进行报警；当统计的等级Ⅲ分类中的安全事件的数量大于等于预定的相应数值时，调用报警单元的指示灯模块进行报警。

所述的电力调度系统用业务监控系统还包括存储单元，该存储单元连接所述的安全事件日志处理单元，用于本系统各相关信息的存储，从而便于存储通过安全事件日志采集单元采集的各日志的原始记录，便于后续查询用。

所述的显示单元包括显示模块和身份认证模块，所述的身份认证模块用于验证当前控制所述显示模块进行相应信息显示的用户的身份，从而用于增加本系统使用的安全性。

此外，所述的电力调度系统用业务监控系统还包括设备维护告知单元。所述的设备维护告知单元与所述的安全事件日志处理单元相连，用于在维护相关设备之前发信息提前告知与该相关设备相关的各工作人员，以便所述的与该相关设备相关的工作人员提前做好相关设备维护前的数据保存工作，进而便于在一定程度上提高运维人员的工作效率。

与现有技术相比，本发明的优点在于：

(1)本发明能采集电力调度系统中至少两种设备的安全事件日志，这可节约运维人员查找问题原因的时间，又有助于快速且准确地查找问题发生的原因，从而可节约运维人员的检测时间、提高运维人员的工作效率；

(2)本发明预先设定安全事件的重要性等级，并预先建立各重要性等级与相关安全事件的映射关系，使用时，能够将所述采集的安全事件日志中的安全事件依据所述的重要性等级进行分类，且在相应重要性等级分类中的安全事件的数量达到预设的相应数值时，进行该相应重要性等级分类的报警，从而便于将全局性的、影响重大的问题进行分离与报警，进而可降低对上述全局性的、影响重大的问题的遗漏几率，从而便于提高相关人员（一般是运行维护人员）的业务监控质量，较为实用；

(3)本发明可依据所述的重要性等级，分类别地显示上述所读取的各安全事件，便于直观地观察问题出现的地点，从而可避免运行维护人员对网络设备及软件系统等设备进行逐一排查，降低了对设备运行维护人员的专业性程度的要求，进而可降低维护成本；

(4)本发明所述的电力调度系统用业务监控系统还包括设备维护告知单元，用于在维护相关设备之前发信息提前告知与该相关设备相关的各工作人员，以便所述的与该相关设备相关的工作人员提前做好相关设备维护前的数据保存工作，进而在一定程度上提高运维人员的工作效率。

由此可见，本发明与现有技术相比，具有突出的实质性特点和显著的进步，其实施的有益效果也是显而易见的。

附图说明

图1为本发明所述电力调度系统用业务监控方法的一种实施方式的流程图；

图2为本发明所述电力调度系统用业务监控系统的结构示意图。

具体实施方式

为使本发明的技术方案和优点更加清楚，下面将结合本发明的附图，对本发明的技术方案进行清楚、完整地描述。

如图1所示，本发明的一种电力调度系统用业务监控方法，包括：

步骤A，实时采集电力调度系统中至少两种设备产生的安全事件日志：所述的设备包括防火墙、入侵检测系统、防病毒软件、网络设备、操作系统和数据库；

步骤D，依据所述的重要性等级，分类别地显示上述所读取的各安全事件；

步骤E、实时存储步骤A中采集的各安全事件日志。

所述的重要性等级包括等级Ⅰ、等级Ⅱ和等级Ⅲ。

在步骤C中，进一步地有：当统计的等级Ⅰ分类中的安全事件的数量大于等于1时，通过短信的形式向相关工作人员进行短信报警；当统计的等级Ⅱ分类中的安全事件的数量大于等于3时，通过声光报警器进行报警；当统计的等级Ⅲ分类中的安全事件的数量大于等于7时，通过指示灯进行报警。

本发明还提供了一种电力调度系统用业务监控系统，如图2所示，包括：

安全事件日志采集单元，用于实时采集电力调度系统中至少两种设备产生的安全事件日志：所述的设备为防火墙、入侵检测系统、防病毒软件、网络设备、操作系统和数据库；

显示单元，用于本系统的信息显示；

报警单元，用于本系统的报警；

存储单元，该存储单元连接所述的安全事件日志处理单元，用于本系统各相关信息的存储；

安全事件日志处理单元，连接所述的安全事件日志采集单元、显示单元、存储单元和报警单元，用于实时读取安全事件日志采集单元中采集的各安全事件日志中的安全事件，并依据预先设定的安全事件的重要性等级、以及预先建立的上述各重要性等级与相关安全事件的映射关系，判定并划分上述读取到的各安全事件的重要性等级；还用于分别实时统计各重要性等级分类中的安全事件的数量，并将上述统计的各重要性等级中的安全事件的数量分别与预定的相应数值进行大小比较，且在比较结果为上述统计的相应重要性等级分类中的安全事件的数量达到上述预定的相应数值时，控制报警单元进行该相应重要性等级分类的报警；还用于依据所述的重要性等级，控制显示单元分类别地显示所读取的各安全事件。

作为优选，所述的重要性等级包括等级Ⅰ、等级Ⅱ和等级Ⅲ。上述报警单元的GPRS模块、声光报警模块和指示灯报警模块用于与上述三个重要性等级分类一一映射，用于上述的三个重要性等级分类的报警。

作为优选，当统计的等级Ⅰ分类中的安全事件的数量大于等于1时，调用报警单元的GPRS模块以短信的形式向相关工作人员进行短信报警；当统计的等级Ⅱ分类中的安全事件的数量大于等于3时，调用报警单元的声光报警模块进行报警；当统计的等级Ⅲ分类中的安全事件的数量大于等于7时，调用报警单元的指示灯模块进行报警。

其中，在具体使用时，对于全局性的、影响重大的问题（即相对重要的问题，也即相对重要的安全事件），通常发生了该问题便要及时解决，其对应的重要性等级分类为等级Ⅰ。等级Ⅰ、等级Ⅱ和等级Ⅲ对应的安全事件的重要性依次降低，本领域技术人员可依据实际情况对其对应的安全事件进行具体设置。

综上，本发明所述的方法和系统均能采集电力调度系统中多种设备的安全事件日志，这节约了运维人员查找问题原因的时间，又有助于快速且准确地查找问题发生的原因，从而节约了运维人员的检测时间、提高了运维人员的工作效率。

此外，本发明所述的方法和系统均预先设定了安全事件的重要性等级，并预先建立各重要性等级与相关安全事件的映射关系，使用时，能够将所述采集的安全事件日志中的安全事件依据所述的重要性等级进行分类，且在相应重要性等级分类中的安全事件的数量达到预设的相应数值时，进行该相应重要性等级分类的报警，即以每个重要性等级分类为单位、在各等级分类满足各自的报警条件后才进行其所在分类的报警，这便于将全局性的、影响重大的问题进行分离与报警，进而降低对上述全局性的、影响重大的问题的遗漏几率，也提高相关人员（一般是运行维护人员）的业务监控质量，较为实用。

此外，本发明所述的方法和系统均可依据所述的重要性等级，分类别地显示上述所读取的各安全事件，便于直观地观察问题出现的地点，从而避免了运行维护人员对网络设备及软件系统等设备进行逐一排查，降低了对设备运行维护人员的专业性程度的要求，进而可降低维护成本。

此外，所述的安全事件日志采集单元可采用syslog、snmp、ssh中的至少一种或现有技术中其他的相关方式收集上述防火墙、入侵检测系统、防病毒软件、网络设备、操作系统和数据库产生的安全事件日志，本领域技术人员可依据实际情况选取合适的方式实现所述的安全事件日志采集单元，从而在很大程度上实现对电力调度系统IT基础架构的业务日志的全面掌控。

此外，上述显示单元包括显示模块和身份认证模块，所述的身份认证模块用于验证当前控制所述显示模块进行相应信息显示的用户的身份，从而用于增加本系统使用的安全性。其中，在本实施方式中，所述的身份认证模块采用静态口令进行身份认证，如采用用户名及密码的形式进行身份认证。

此外，本实施方式中的电力调度系统用业务监控系统还包括设备维护告知单元，且该设备维护告知单元与所述的安全事件日志处理单元相连，用于在维护相关设备（如上述的防火墙、入侵检测系统、防病毒软件、网络设备、操作系统及数据库）之前发信息提前告知与该相关设备相关的各工作人员，以便所述的与该相关设备相关的工作人员提前做好相关设备维护前的数据保存工作，进而节约了运维人员在维护之前等待相关人员进行数据保存的时间，这在一定程度上提高了运维人员的工作效率。

在本实施方式中，所述的设备维护告知单元采用GPRS模块，使用时，通过短信的形式提前将运维信息（如相关设备的安全事件日志信息及该相关设备的维护时间）告知相关工作人员。

此外，在实际应用过程中，本领域技术人员可依据实际需要增减上述步骤A所述设备的种类。

综上，本发明不仅能提高运维人员的工作效率、降低对相对重要的问题的遗漏几率、以及降低对设备运行维护人员的专业性程度的要求，且便于实现，较为实用。

以上实施方式仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施方式对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施方式所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施方式技术方案的范围。

Claims

1.一种电力调度系统用业务监控方法，其特征在于，包括：

2.根据权利要求1所述的电力调度系统用业务监控方法，其特征在于，所述的重要性等级包括等级Ⅰ、等级Ⅱ和等级Ⅲ；在步骤C中，进一步地有：当统计的等级Ⅰ分类中的安全事件的数量大于等于预定的相应数值时，通过短信的形式向相关工作人员进行短信报警；当统计的等级Ⅱ分类中的安全事件的数量大于等于预定的相应数值时，通过声光报警器进行报警；当统计的等级Ⅲ分类中的安全事件的数量大于等于预定的相应数值时，通过指示灯进行报警。

3.根据权利要求1或2所述的电力调度系统用业务监控方法，其特征在于，在步骤A中，所述的设备包括防火墙、入侵检测系统、防病毒软件、网络设备、操作系统及数据库中的至少两种。

4.根据权利要求1或2所述的电力调度系统用业务监控方法，其特征在于，还包括步骤E，实时存储步骤A中采集的各安全事件日志。

5.一种电力调度系统用业务监控系统，其特征在于，包括：

显示单元，用于本系统的信息显示；

报警单元，用于本系统的报警；

6.根据权利要求5所述的电力调度系统用业务监控系统，其特征在于，所述的重要性等级包括等级Ⅰ、等级Ⅱ和等级Ⅲ；所述的报警单元包括GPRS模块、声光报警模块和指示灯报警模块，与上述三个重要性等级分类一一映射，用于上述的三个重要性等级分类的报警。

7.根据权利要求6所述的电力调度系统用业务监控系统，其特征在于，当统计的等级Ⅰ分类中的安全事件的数量大于等于预定的相应数值时，调用报警单元的GPRS模块以短信的形式向相关工作人员进行短信报警；当统计的等级Ⅱ分类中的安全事件的数量大于等于预定的相应数值时，调用报警单元的声光报警模块进行报警；当统计的等级Ⅲ分类中的安全事件的数量大于等于预定的相应数值时，调用报警单元的指示灯模块进行报警。

8.根据权利要求5或6或7所述的电力调度系统用业务监控系统，其特征在于，还包括存储单元，该存储单元连接所述的安全事件日志处理单元，用于本系统各相关信息的存储。

9.根据权利要求5或6或7所述的电力调度系统用业务监控系统，其特征在于，所述的显示单元包括显示模块和身份认证模块，所述的身份认证模块用于验证当前控制所述显示模块进行相应信息显示的用户的身份。

10.根据权利要求5或6或7所述的电力调度系统用业务监控系统，其特征在于，还包括设备维护告知单元，与所述的安全事件日志处理单元相连，用于在维护相关设备之前发信息提前告知与该相关设备相关的各工作人员。