唐漪 冯星光

摘要：近年来网络安全事件频发，网络安全威胁层出不穷，网络与信息安全形势异常严峻，对网络安全工作提出了新的挑战。为满足国网公司泛在电力物联网的建设需要，防范网络安全风险，设计了信息网络安全全过程管理平台。该平台通过强化信息系统全生命周期各阶段安全管理、实现安全指标自动化告警处置等，提升了国网公司信息网络安全全过程管控水平，在保障信息安全的基础上，全力支撑公司安全业务需求。

关键词：信息网络;网络安全;安全管理;技术架构

0 引言

近期，国网公司召开会议确定了以建设“具有中国特色国际领先的能源互联网企业”为战略目标，明确走符合中国国情的能源转型发展道路，以坚强智能电网为基础平台，强化网络互联互通和先进信息、通信、控制技术的应用，全面建设能源网架体系、信息支撑体系、网络安全防护体系，构建具有泛在互联、高效互动、智能安全防护等特征的智慧系统。《2020年电网信息化项目储备指南》中提出，信息安全的储备目标是“满足泛在电力物联网全场景网络安全体系建设需求，开展自主可控安全装备研发及试点验证，全面提升红队攻击渗透能力，蓝队人员的监测处置能力和自动化防御能力。

根据国网公司的工作战略目标和项目储备指导要求，为防范网络安全风险，亟需开展信息网络安全管控建设工作。通过强化信息系统全生命周期各阶段安全管理，实现安全指标自动化告警处置等，强化国网公司全过程信息安全管控水平，在保障信息安全的基础上，满足安全防护业务需求。

1 系统原理及内容

1.1    系统原理

信息网络安全全过程管理平台总体架构如图1所示。

（1）展现层：主要提供信息系统上线安全管控、安全指标全链路告警以及漏洞全生命周期管理功能。（2）业务层：主要包括信息安全管控服务、安全指标全链路告警、关联分析服务以及漏洞流程管控服务等。（3）数据层：主要用于统一存储漏洞管控数据、告警分析数据、告警跟踪数据以及信息系统管控数据等，并通过内网邮件系统和短信平台及时反馈业务申请进度。（4）基础平台：主要包括MySQL数据库、Linux服务器、Tomcat应用服务器。（5）外部系统：主要集成了内网邮件系统、统一权限系统和短信平台。

1.2    系统内容

（1）对接入的系统进行漏洞扫描，检查应用中存在的漏洞并进行修复，以提高应用程序的整体安全性。检查安全补丁安装情况，进行补丁修复。（2）通过对系统的安全扫描，获取系统相关资源信息，生成系统环境报告，并与相关资源进行对比，合理分配安全资源。（3）提供变更安全评估、分析功能，生成评估报告，并及时开展信息登记与更新工作。（4）安全指标全链路告警分析，设计安全指标全链路告警分析功能。（5）漏洞全生命周期管理，具體内容包括漏洞上报模块、漏洞验证模块、漏洞下发、漏洞整改、漏洞复核等。

2 系统功能

2.1    技术架构

信息网络安全全过程管理平台技术架构如图2所示。

平台前端使用vue、jQuery等主流框架进行开发，支持Html5、CSS3规范和jTopo开源框架。后端服务使用SpringBoot框架进行开发，主要用于平台各模块数据开发;部分组件采用前后端分离的开发方式。接口使用HTTP Restful方式进行开发。

2.2    功能架构

信息网络安全全过程管理平台功能架构如图3所示。

（1）系统上下线管理：对需要接入的业务系统，提供业务系统上下线申请并提交至管理员进行审核等功能。（2）系统漏洞扫描：通过扫描工具对接入的系统进行自动扫描，出具扫描结果。（3）渗透测试：对安全资源进行渗透测试。（4）漏洞补丁管理：提供补丁库的维护与管理功能。（5）重大变更管理：对发生重大变更的业务系统资源进行管理。（6）资源分配管理：根据扫描结果，选取资源。（7）数据清除归档：提供已下线的系统数据清除功能，并对相关信息归档保存。（8）权限回收。（9）安全指标配置：针对网络安全分析室建设、S6000看板以及安全技防工具实用化等方面考核指标，提供指标配置与维护功能。（10）指标工单管理：提供指标工单新建、搜索工单、指标工单处理情况跟踪等功能。（11）漏洞上报：红队申请人根据已通过的备案申请单，开展漏洞扫描工作并将扫描结果进行上传，并发送至电科院负责人进行审核。（12）漏洞审核：电科院负责人对结果进行审核验证，并对扫描结果信息进行审核操作，审核通过后提交至省信通。（13）漏洞下发：系统根据审核通过的扫描结果，自动生成漏洞整改通知单，根据设备IP自动关联整改负责人，利用系统的自动下发和手工下发功能，将整改通知单下发至设备负责人，并通过邮件的方式通知相关人员。（14）漏洞整改：设备负责人收到漏洞整改通知单后，根据整改单的信息，对设备漏洞进行整改与修复，整改完成后在系统中反馈提交至电科院。（15）漏洞复核：电科院负责人收到漏洞整改结果后，对设备漏洞进行复测，确认问题是否整改完成，如未整改完成，则退回重新整改。

3 结语

国网公司通过信息网络安全全过程管理平台的建设与应用，实现了安全指标的自动化告警，并形成了流程化工单管理制度，为告警处理情况提供了跟踪依据。同时，通过开展红蓝队漏洞全生命周期管理工作，实现了对全网漏洞的跟踪功能，全面优化提升了信息网络安全。

收稿日期：2020-07-04

作者简介：唐漪（1987—），女，安徽合肥人，助理工程师，从事水利监理工作。