14]。行為審計中心將需要交換的數據統一發送到ODS中,由數據交換平臺實現國網總部與天津電力的數據交換。

 4 行為安全審計系統的應用成效

目前天津電力已經將行為安全審計系統應用于信息設備的運維監控上,并完善了賬號管理,避免了賬號的濫用、盜用,實現了信息設備用戶操作責任到人、有跡可循。當用戶輸入高危操作或命令時,能夠及時告警阻攔,避免對信息系統進行誤操作或惡意篡改,造成不可挽回的影響^[15]。如圖4所示,系統每天都會針對告警進行統計,告警信息實時展現在界面中,便于審計人員監控瀏覽。通過統計不同類型告警占比及告警分布點的展示,便于告警審計人員更高效、更有針對性地開展工作。

圖4 行為審計監控頁面Fig.4 The monitoring picture of behavior security audit system

行為追蹤搜索可根據搜索條件快速檢索行為審計中心模塊中的相應事件,可以按照賬號和主機IP進行展示,且可以將查詢出來的數據導出（見圖5）。

圖5 行為審計監控記錄Fig 5. The record of user action

日志管理對采集到的日志進行搜索查看,以時間段進行展示,且提供導出功能（見圖6）。

圖6 日志管理Fig.6 Log management

 5 結語

2016年,天津電力積極推進國家電網公司行為安全審計系統一期建設,順利完成系統的部署和實施工作,并在日常運維工作中取得了切實有效的應用成果。行為審計系統一期的完成也為天津電力最終實現信息系統及通信、網絡的安全可控、可防范提供了強有力的保障。下一階段,天津電力將持續優化行為安全審計系統,推進系統深化應用,根據信息系統安全審計的使用情況,為用戶提供可視化效果更好、使用便捷性更高的人機交互體驗,最終實現信息系統安全監控的全面覆蓋及快速響應,杜絕電力信息系統潛在危險的發生。