电网互联网大数据安全监控平台

本项目成果通过电网互联网大数据安全监控平台，实现安全大数据的分析和威胁情报共享，实现互联网资产和应用的动态的安全态势感知，为中国电力能源行业的互联网应用安全监控树立了典范，将在中国电力能源行业及其他中央直属企业进行示范推广。本项目互联网安全大数据分析与预警、全球互联网情报舆情监控，也将形成行业的典型示范，有助于在各行业内进行推广和复制。通过安全大数据分析对互联网业务的支撑作用，在此过程中带动一批具备业务实战能力的网络安全分析人员，发挥技术人员在数据分析、业务洞察中的潜力，解决工作中的各类深层次网络安全问题。随着南方电网互联网+战略的实施，所管理的互联网侧基础架构越来越庞大，业务应用越来越复杂，信息安全管控依赖手工操作和分析，不但耗费大量人员精力，降低运维生产效率，还容易误操作导致灾难后果。为了改变这种现状，通过电网互联网大数据安全监控平台建设，实现对互联网信息安全运行服务提出的建设规划，可最大限度的节约人力成本、降低管理风险、提升网络安全运维效率和服务满意度。

电网互联网大数据安全监控平台完成了11家电网相关公司的部署，通过互联网安全监控平台，实现安全大数据的分析和威胁情报共享，实现互联网资产和应用的动态的安全态势感知，在运营方面，监控平台依据 SaaS 模型的服务模式，设计实现按需使用、按权限分配的 需求，整体的操作流程为用户申请开通互联网安全监控平台账号，并根据该用户具体需求和权限情况为该用户设置资源权限。用户的账号开通后，可以使用定制的安全监控服务。平台主要业务流程为用户管理流程、权限管理、资产录入等。