2024新能源風(fēng)電場態(tài)勢感知平臺(tái)

目錄TOC\o"1-2"\h\u821 125771 3314752 3279943 517123.1 5271333.2 5285093.3 6229984 6208125 746606 7137766.1 7172636.2 7283926.3 7303197 8279608 879909 8191679.1 8135459.2 82302111 8747 815231 9《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評過程指南》GB/T28449-《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》GB/T22239-《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》GB/T25070-《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評要求》GB/T28448-《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》國家發(fā)展改革委[2014]第14《國家能源局關(guān)于加強(qiáng)電力行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》國能發(fā)安全《國家電氣規(guī)范》ArmCortexA721.8GHz4256GB，2.5SATASSD；2USB241s；本地日志記錄條數(shù)≥10000321.8GHz46T，RAID5610M/100M/1000M對時(shí)精度≤1ms;交換容量≥336Gbps/3.36吞吐量≥1.0吞吐量≥60USG是工業(yè)信息安全事件的集中并對集中后的事件進(jìn)行關(guān)聯(lián)分析、風(fēng)險(xiǎn)評估及嚴(yán)重性標(biāo)注處理能提高檢測性能，減少告警數(shù)量，從整體上提高告警質(zhì)量。標(biāo)準(zhǔn)建設(shè)廠站側(cè)的數(shù)據(jù)采集范圍包括生產(chǎn)控制大區(qū)（III）和管廠站側(cè)數(shù)據(jù)采集內(nèi)容應(yīng)包括生產(chǎn)控制大區(qū)（III）與管理信息大I（工程師站、操作員站、服務(wù)器等）與控制（DCS,PLC）之間交互的原始流量，即采集點(diǎn)為直接與主機(jī)和控制系統(tǒng)II10網(wǎng)絡(luò)傳輸11包括可疑域名檢測、可疑IP檢測、特征值檢測和行為模型,具體如表一所示：IPIPIP實(shí)時(shí)網(wǎng)絡(luò)流量進(jìn)行匹配，并生成威脅信息日志。廠級(jí)分析平臺(tái)根據(jù)中心側(cè)下發(fā)的特征值規(guī)則，與實(shí)時(shí)網(wǎng)絡(luò)流量單個(gè)IP會(huì)話數(shù)據(jù)流的特征值進(jìn)行匹配，生成威對源端口、目標(biāo)端口、端口范圍、多端口、源IP（單IP，IPIP）IP（IP，IP圍、多個(gè)IP）、數(shù)據(jù)包大小、協(xié)議、特征值內(nèi)容進(jìn)行廠級(jí)分析平臺(tái)根據(jù)中心側(cè)下發(fā)的特征值規(guī)則的行為模構(gòu)建多樣化的行為特征庫，進(jìn)行快速檢索，大幅提升廠級(jí)分析平臺(tái)支持檢測的威脅事件包括22