14]。行為審計(jì)中心將需要交換的數(shù)據(jù)統(tǒng)一發(fā)送到ODS中,由數(shù)據(jù)交換平臺(tái)實(shí)現(xiàn)國(guó)網(wǎng)總部與天津電力的數(shù)據(jù)交換。

 4 行為安全審計(jì)系統(tǒng)的應(yīng)用成效

目前天津電力已經(jīng)將行為安全審計(jì)系統(tǒng)應(yīng)用于信息設(shè)備的運(yùn)維監(jiān)控上,并完善了賬號(hào)管理,避免了賬號(hào)的濫用、盜用,實(shí)現(xiàn)了信息設(shè)備用戶操作責(zé)任到人、有跡可循。當(dāng)用戶輸入高危操作或命令時(shí),能夠及時(shí)告警阻攔,避免對(duì)信息系統(tǒng)進(jìn)行誤操作或惡意篡改,造成不可挽回的影響^[15]。如圖4所示,系統(tǒng)每天都會(huì)針對(duì)告警進(jìn)行統(tǒng)計(jì),告警信息實(shí)時(shí)展現(xiàn)在界面中,便于審計(jì)人員監(jiān)控瀏覽。通過(guò)統(tǒng)計(jì)不同類(lèi)型告警占比及告警分布點(diǎn)的展示,便于告警審計(jì)人員更高效、更有針對(duì)性地開(kāi)展工作。

圖4 行為審計(jì)監(jiān)控頁(yè)面Fig.4 The monitoring picture of behavior security audit system

行為追蹤搜索可根據(jù)搜索條件快速檢索行為審計(jì)中心模塊中的相應(yīng)事件,可以按照賬號(hào)和主機(jī)IP進(jìn)行展示,且可以將查詢(xún)出來(lái)的數(shù)據(jù)導(dǎo)出（見(jiàn)圖5）。

圖5 行為審計(jì)監(jiān)控記錄Fig 5. The record of user action

日志管理對(duì)采集到的日志進(jìn)行搜索查看,以時(shí)間段進(jìn)行展示,且提供導(dǎo)出功能（見(jiàn)圖6）。

圖6 日志管理Fig.6 Log management

 5 結(jié)語(yǔ)

2016年,天津電力積極推進(jìn)國(guó)家電網(wǎng)公司行為安全審計(jì)系統(tǒng)一期建設(shè),順利完成系統(tǒng)的部署和實(shí)施工作,并在日常運(yùn)維工作中取得了切實(shí)有效的應(yīng)用成果。行為審計(jì)系統(tǒng)一期的完成也為天津電力最終實(shí)現(xiàn)信息系統(tǒng)及通信、網(wǎng)絡(luò)的安全可控、可防范提供了強(qiáng)有力的保障。下一階段,天津電力將持續(xù)優(yōu)化行為安全審計(jì)系統(tǒng),推進(jìn)系統(tǒng)深化應(yīng)用,根據(jù)信息系統(tǒng)安全審計(jì)的使用情況,為用戶提供可視化效果更好、使用便捷性更高的人機(jī)交互體驗(yàn),最終實(shí)現(xiàn)信息系統(tǒng)安全監(jiān)控的全面覆蓋及快速響應(yīng),杜絕電力信息系統(tǒng)潛在危險(xiǎn)的發(fā)生。