基于大数据的能源集团统一运行监测与安全预警平台

doi:10.11959/j.issn.1000-0801.2018131

电信科学 ›› 2018, Vol. 34 ›› Issue (5): 155-162.doi: 10.11959/j.issn.1000-0801.2018131

基于大数据的能源集团统一运行监测与安全预警平台

王静¹,高昆仑²,卞超轶³,梁潇²

¹ 国家电力投资集团有限公司，北京 100033
² 全球能源互联网研究院有限公司，北京 102209
³ 北京邮电大学，北京 100876

修回日期:2018-03-08 出版日期:2018-05-01 发布日期:2018-05-30
作者简介:王静（1973-），女，国家电力投资集团有限公司高级工程师，主要研究方向为电力系统自动化、信息管理、网络与信息安全等。|高昆仑（1972-），男，博士，全球能源互联网研究院有限公司教授级高级工程师，主要研究方向为电力系统自动化、网络与信息安全、人工智能与大数据等。|卞超轶（1987-），男，北京邮电大学在站博士后，主要研究方向为大数据自身安全、大数据安全分析等。|梁潇（1982-），女，全球能源互联网研究院有限公司高级工程师，主要研究方向为信息安全、可信计算及大数据分析等。
基金资助:
国家自然科学基金资助项目(61471328)

Unified operation monitoring and security warning platform based on big data in energy group

Jing WANG¹,Kunlun GAO²,Chaoyi BIAN³,Xiao LIANG²

¹ State Power Investment Co.,Ltd.,Beijing 100033,China
² Global Energy Interconnection Research Institute Co.,Ltd.,Beijing 102209,China
³ Beijing University of Posts and Telecommunications,Beijing 100876,China

Revised:2018-03-08 Online:2018-05-01 Published:2018-05-30
Supported by:
The National Natural Science Foundation of China(61471328)

摘要/Abstract

摘要：

能源集团信息化资产近年来急速增长，为有效应对信息安全风险，通过大数据和多源告警数据交叉确认机制等技术，设计了集团型企业中对信息化设备和应用系统进行集中运行监测并实现安全预警和日志审计的平台。提出了通过对全网海量多源异构数据的全局分析，实现信息网络安全风险与态势的实时感知。该平台对于提升信息系统运行和安全管理水平、及时预警信息风险向电力系统传播扩散等方面具有重要的研究意义和应用价值。

关键词: 大数据, 多源告警数据交叉确认机制, 多源异构数据, 态势感知

Abstract:

With the increasing of information assets of energy group,in order to effectively cope with information security risks,using the big data and the intersecting confirmation mechanics of multi-source data,a monitoring and security warning platform was designed for information devices and application systems in energy group.By the global analysis of big multi-source data,the real-time awareness of risk and situation could be achieved,which was valuable for the progress of operation and management level of information system and timely warning of the spread of information risk to the power system.

Key words: big data, intersecting confirmation mechanics of multi-source data, multi-source heterogeneous data, situation awareness

中图分类号:

TP309.1

王静,高昆仑,卞超轶,梁潇. 基于大数据的能源集团统一运行监测与安全预警平台[J]. 电信科学, 2018, 34(5): 155-162.

Jing WANG,Kunlun GAO,Chaoyi BIAN,Xiao LIANG. Unified operation monitoring and security warning platform based on big data in energy group[J]. Telecommunications Science, 2018, 34(5): 155-162.

图/表 6

表1

图1

图2

图3

图4

图5

参考文献 14

[1]	王静, 高昆仑, 张波 . 基于网络隔离与安全数据交换的发电集团双网体系研究与设计[J]. 电信科学, 2017,33(2): 163-172.
	WANG J , GAO K L , ZHANG B . Research and design in dual network scheme of power corporation based on network isolation and secure data exchange[J]. Telecommunications Science, 2017,33(2): 163-172.
[2]	林龙成, 陈波, 郭向民 . 传统网络安全防御面临的新威胁:APT攻击[J]. 信息安全与技术, 2013,4(3): 20-25.
	LIN L C , CHEN B , GUO X M . The new threat to traditional network security defense:APT attack[J]. Information Security and Technology, 2013,4(3): 20-25.
[3]	BIDOU R . Security operation center concepts ＆ implementation[Z]. 2014.
[4]	Apache Software Foundation. Apache Hadoop[EB]. 2011.
[5]	李敏, 李炜, 于仕 ,等. 基于大数据分析和未知威胁感知的电网企业信息安全主动防御体系研究[J]. 科技广场, 2016(8): 82-85.
	LI M , LI W , YU S ,et al. Research on information security active protection system for power grid enterprises based on big data analysis and unknown threat perception[J]. Science Mosaic, 2016(8): 82-85.
[6]	ECharts[EB]. 2013.
[7]	Apache Software Foundation. Apache Flume[EB]. 2012.
[8]	Apache Software Foundation. Apache Sqoop[EB]. 2012.
[9]	Redis Labs. Redis[EB]. 2009.
[10]	席荣荣, 云晓春, 金舒原 ,等. 网络安全态势感知研究综述[J]. 计算机应用, 2012,32(1): 1-4.
	XI R R , YUN X C , JIN S Y ,et al. Research survey of network security situation awareness[J]. Journal of Computer Applications, 2012,32(1): 1-4.
[11]	王兴念, 李宏伟, 施振华 ,等. 基于大数据的智能配电网运行监控平台关键技术研究与应用[J]. 电工技术, 2017,2(A): 9-12.
	WANG X N , LI H W , SHI Z H ,et al. Research and application of key technology of intelligent distribution network operation monitoring platform based on big data[J]. Electric Engineering, 2017,2(A): 9-12.
[12]	MURUGESAN V , SHALINIE M , NEETHIMANI N . A brief survey of IP traceback methodologies[J]. Acta Polytechnica Hungarica, 2014,11(9): 197-216.
[13]	BLASCH E , STEINBERG A , DAS S ,et al. Revisiting the JDL model for information Exploitation[C]// The 16th International Conference on Information Fusion (FUSION),July 9-12,2013,Istanbul,Turkey. Piscataway:IEEE Press, 2013: 129-136.
[14]	林闯 . 计算机网络和计算机系统的性能评价[M]. 北京: 清华大学出版社, 2001.
	LIN C . Performance evaluation of computer network and computer system[M]. Beijing: Tsinghua University Press, 2001.

功能项	统一运行监测与安全预警平台	SOC
数据采集	可实现不同厂商、不同设备、多种业务数据的集中数据采集，同时支持网络实时流量的采集	可实现不同厂商、不同设备、多种业务数据的集中数据采集
基于大数据关联分析	基于开源Hadoop^[4]大数据系统进行数据存储、数据建模、内置挖掘算法分析功能	基于统计、规则的关联分析
监测预警	对未知和将来可预测的威胁^[5]进行有效的管理，能对即将发生的安全事件提前告知，给出应急的处理措施，而且能够依据历史网络安全态势信息和当前网络安全态势信息，预测未来网络安全趋势	不支持
风险可视化	采用基于开源的 Echarts^[6]功能组件，将风险与态势统计、告警事件的趋势统计、不同安全域和业务域的风险变化情况统计等，进行灵活定制化的统计图表展示，力图将安全关注点以最为贴切用户视角的方式展示出来	全网整体态势、风险、脆弱性的展示，对应用集中监控，对不同视角的用户展示不同的内容

[1]	韩璐, 陈威宇, 张斐, 何建锋, 苏怀振. 差异化需求下的非关系型分布式报送信息大数据分类方法[J]. 电信科学, 2023, 39(6): 114-121.
[2]	韩雪. 基于电力大数据的电力骨干通信网络毁伤韧性评估方法[J]. 电信科学, 2023, 39(5): 136-143.
[3]	孙玉娣. 基于电信大数据的5G网络海量用户复访行为预测模型[J]. 电信科学, 2023, 39(2): 157-162.
[4]	李爱华, 吴晓波, 陈超, 魏彬, 史嫄嫄. 5G网络大数据智能分析技术[J]. 电信科学, 2022, 38(8): 129-139.
[5]	黄更生, 黄宇红, 郭漫雪, 郑健平, 葛欣. DT时代面向数据服务的新型基础设施架构[J]. 电信科学, 2022, 38(7): 138-145.
[6]	李攀攀, 谢正霞, 乐光学, 刘鑫. 基于深度学习的无线通信接收方法研究进展与趋势[J]. 电信科学, 2022, 38(2): 1-17.
[7]	赵海波, 相志军, 肖林松. 基于异构数据的电力短期负荷大数据预测方案[J]. 电信科学, 2022, 38(12): 103-111.
[8]	刘亚天, 呼博文, 陈茂飞, 刘东鑫. 5GC安全态势感知系统研究[J]. 电信科学, 2022, 38(11): 73-85.
[9]	刘志勇, 何忠江, 阮宜龙, 单俊峰, 张超. 大数据安全特征与运营实践[J]. 电信科学, 2021, 37(5): 160-169.
[10]	刘晓军,武娟,徐晓青. 大数据架构剖析及数据安全融合技术[J]. 电信科学, 2020, 36(7): 146-155.
[11]	刘玉娇,宋坤煌,王向. 基于电力大数据的经济景气指数分析[J]. 电信科学, 2020, 36(6): 166-171.
[12]	程卫华,何肖嵘. 基于大数据的网页浏览质差分析方法研究[J]. 电信科学, 2020, 36(11): 174-181.
[13]	高建,陈文彬,庞建民,于华东,宋国瑞. 基于组合密钥的智能电网多源数据安全保护[J]. 电信科学, 2020, 36(1): 134-138.
[14]	谭晓敏,方艾,梁冰,杨豪杰. 基于决策树的EPG体验异常原因定位[J]. 电信科学, 2019, 35(8): 158-164.
[15]	鲁泽霖,李强治. 电子商务平台的演化逻辑和运营机理[J]. 电信科学, 2019, 35(7): 152-158.

基于大数据的能源集团统一运行监测与安全预警平台

Unified operation monitoring and security warning platform based on big data in energy group

在线阅读

PDF下载

可视化

被引次数

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 14

相关文章 15

Metrics

推荐阅读 0