2024新能源風(fēng)電場態(tài)勢感知平臺

目錄TOC\o"1-2"\h\u821 125771 3314752 3279943 517123.1 5271333.2 5285093.3 6229984 6208125 746606 7137766.1 7172636.2 7283926.3 7303197 8279608 879909 8191679.1 8135459.2 82302111 8747 815231 9《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》GB/T28449-《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》GB/T22239-《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》GB/T25070-《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》GB/T28448-《電力監(jiān)控系統(tǒng)安全防護規(guī)定》國家發(fā)展改革委[2014]第14《國家能源局關(guān)于加強電力行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》國能發(fā)安全《國家電氣規(guī)范》ArmCortexA721.8GHz4256GB，2.5SATASSD；2USB241s；本地日志記錄條數(shù)≥10000321.8GHz46T，RAID5610M/100M/1000M對時精度≤1ms;交換容量≥336Gbps/3.36吞吐量≥1.0吞吐量≥60USG是工業(yè)信息安全事件的集中并對集中后的事件進行關(guān)聯(lián)分析、風(fēng)險評估及嚴(yán)重性標(biāo)注處理能提高檢測性能，減少告警數(shù)量，從整體上提高告警質(zhì)量。標(biāo)準(zhǔn)建設(shè)廠站側(cè)的數(shù)據(jù)采集范圍包括生產(chǎn)控制大區(qū)（III）和管廠站側(cè)數(shù)據(jù)采集內(nèi)容應(yīng)包括生產(chǎn)控制大區(qū)（III）與管理信息大I（工程師站、操作員站、服務(wù)器等）與控制（DCS,PLC）之間交互的原始流量，即采集點為直接與主機和控制系統(tǒng)II10網(wǎng)絡(luò)傳輸11包括可疑域名檢測、可疑IP檢測、特征值檢測和行為模型,具體如表一所示：IPIPIP實時網(wǎng)絡(luò)流量進行匹配，并生成威脅信息日志。廠級分析平臺根據(jù)中心側(cè)下發(fā)的特征值規(guī)則，與實時網(wǎng)絡(luò)流量單個IP會話數(shù)據(jù)流的特征值進行匹配，生成威對源端口、目標(biāo)端口、端口范圍、多端口、源IP（單IP，IPIP）IP（IP，IP圍、多個IP）、數(shù)據(jù)包大小、協(xié)議、特征值內(nèi)容進行廠級分析平臺根據(jù)中心側(cè)下發(fā)的特征值規(guī)則的行為模構(gòu)建多樣化的行為特征庫，進行快速檢索，大幅提升廠級分析平臺支持檢測的威脅事件包括22