14]。行為審計中心將需要交換的數(shù)據(jù)統(tǒng)一發(fā)送到ODS中,由數(shù)據(jù)交換平臺實現(xiàn)國網(wǎng)總部與天津電力的數(shù)據(jù)交換。

 4 行為安全審計系統(tǒng)的應用成效

目前天津電力已經(jīng)將行為安全審計系統(tǒng)應用于信息設備的運維監(jiān)控上,并完善了賬號管理,避免了賬號的濫用、盜用,實現(xiàn)了信息設備用戶操作責任到人、有跡可循。當用戶輸入高危操作或命令時,能夠及時告警阻攔,避免對信息系統(tǒng)進行誤操作或惡意篡改,造成不可挽回的影響^[15]。如圖4所示,系統(tǒng)每天都會針對告警進行統(tǒng)計,告警信息實時展現(xiàn)在界面中,便于審計人員監(jiān)控瀏覽。通過統(tǒng)計不同類型告警占比及告警分布點的展示,便于告警審計人員更高效、更有針對性地開展工作。

圖4 行為審計監(jiān)控頁面Fig.4 The monitoring picture of behavior security audit system

行為追蹤搜索可根據(jù)搜索條件快速檢索行為審計中心模塊中的相應事件,可以按照賬號和主機IP進行展示,且可以將查詢出來的數(shù)據(jù)導出（見圖5）。

圖5 行為審計監(jiān)控記錄Fig 5. The record of user action

日志管理對采集到的日志進行搜索查看,以時間段進行展示,且提供導出功能（見圖6）。

圖6 日志管理Fig.6 Log management

 5 結(jié)語

2016年,天津電力積極推進國家電網(wǎng)公司行為安全審計系統(tǒng)一期建設,順利完成系統(tǒng)的部署和實施工作,并在日常運維工作中取得了切實有效的應用成果。行為審計系統(tǒng)一期的完成也為天津電力最終實現(xiàn)信息系統(tǒng)及通信、網(wǎng)絡的安全可控、可防范提供了強有力的保障。下一階段,天津電力將持續(xù)優(yōu)化行為安全審計系統(tǒng),推進系統(tǒng)深化應用,根據(jù)信息系統(tǒng)安全審計的使用情況,為用戶提供可視化效果更好、使用便捷性更高的人機交互體驗,最終實現(xiàn)信息系統(tǒng)安全監(jiān)控的全面覆蓋及快速響應,杜絕電力信息系統(tǒng)潛在危險的發(fā)生。