[發(fā)明專利]輸變電狀態(tài)監(jiān)測系統(tǒng)PDA設(shè)備安全自評估系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201410502517.0
• 申請日: 2014-09-26
• 公開（公告）號: CN104281918A
• 公開（公告）日: 2015-01-14
• 發(fā)明（設(shè)計）人: 曹波;梁新建;高飛;蔡躍;劉祺;程鵬;賀欣
• 申請（專利權(quán)）人: 國家電網(wǎng)公司;國網(wǎng)湖北省電力公司信息通信公司;武漢遠(yuǎn)盟科技有限責(zé)任公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;G06F17/30
• 代理公司: 武漢河山金堂專利事務(wù)所 42212
• 代理人: 胡清堂

1.一種輸變電狀態(tài)監(jiān)測系統(tǒng)PDA設(shè)備安全自評估系統(tǒng)，其特征在于：其包括安全評估規(guī)則庫、安全評估模板編輯器、安全評估任務(wù)編輯器、安全評估任務(wù)解釋執(zhí)行器、安全評估結(jié)果分析器、通訊接口、安全評估結(jié)果顯示器;

所述安全評估規(guī)則庫，用于存放針對不同場景下PDA設(shè)備的安全評估模板；

所述安全評估模板編輯器，用于調(diào)用所述安全自評估規(guī)則庫中針對PDA設(shè)備預(yù)定義的默認(rèn)安全評估模板，對默認(rèn)安全評估模板進(jìn)行編輯，以生成針對某一檢查場景的PDA設(shè)備的自定義安全評估模板，并將自定義安全評估模板存放在所述安全評估規(guī)則庫中；

所述安全評估任務(wù)編輯器，用于調(diào)用所述安全自評估規(guī)則庫中某一個或多個預(yù)定義的默認(rèn)安全評估模板或自定義安全評估模板，對所選定的一個或多個PDA設(shè)備，定義并下發(fā)安全評估任務(wù)，在完成安全評估任務(wù)的定義后，依據(jù)PDA設(shè)備安全評估自動化協(xié)議，將安全評估任務(wù)信息組裝成XML文件格式的任務(wù)文件，并將所述XML文件格式的任務(wù)文件發(fā)送給所述安全評估任務(wù)解釋執(zhí)行器；

所述安全評估任務(wù)解釋執(zhí)行器，用于接收所述安全評估任務(wù)編輯器下發(fā)的XML文件格式的安全評估任務(wù)，對XML格式的安全評估任務(wù)進(jìn)行解釋并執(zhí)行，通過讀取PDA設(shè)備配置、系統(tǒng)、注冊表文件或是在該P(yáng)DA設(shè)備上執(zhí)行系統(tǒng)指令來完成安全評估任務(wù)，并將安全評估結(jié)果發(fā)送到所述安全評估結(jié)果分析器；

所述安全評估結(jié)果分析器，用于通過接收所述安全評估任務(wù)解釋執(zhí)行器對某一PDA設(shè)備的安全評估結(jié)果來生成相應(yīng)的安全級別，并給出安全修復(fù)建議；

所述通訊接口，用于通過SSL方式將所述安全評估任務(wù)編輯器所生成的針對某一PDA設(shè)備的安全評估任務(wù)下發(fā)給該P(yáng)DA設(shè)備上安裝的所述安全評估任務(wù)解釋執(zhí)行器，并將該P(yáng)DA設(shè)備安全評估任務(wù)的執(zhí)行結(jié)果提交給所述安全評估結(jié)果分析器進(jìn)行評估結(jié)果分析，負(fù)責(zé)通訊端口的初始化、SSL過程的初始化、以及處理通信過程中的各種異常；

所述安全評估結(jié)果顯示器，用于通過所述安全評估結(jié)果分析器的結(jié)果來生成目標(biāo)PDA設(shè)備的安全評估結(jié)果報告。

2.如權(quán)利要求1所述的一種輸變電狀態(tài)監(jiān)測系統(tǒng)PDA設(shè)備安全自評估系統(tǒng)，其特征在于：所述安全評估模板由一個或多個針對PDA設(shè)備的安全評估項目組成，安全評估模板的數(shù)據(jù)來源和制定標(biāo)準(zhǔn)來自于對PDA設(shè)備的安全威脅分析和業(yè)界安全標(biāo)準(zhǔn)。

3.如權(quán)利要求2所述的一種輸變電狀態(tài)監(jiān)測系統(tǒng)PDA設(shè)備安全自評估系統(tǒng)，其特征在于：所述安全評估項目包括賬號口令、權(quán)限分配、安全審計、遠(yuǎn)程訪問控制、內(nèi)核安全、文件系統(tǒng)安全、性能安全。

4.如權(quán)利要求3所述的一種輸變電狀態(tài)監(jiān)測系統(tǒng)PDA設(shè)備安全自評估系統(tǒng)，其特征在于：所述安全評估項目還包括安全評估的方法、安全評估結(jié)果判斷標(biāo)準(zhǔn)和安全評估項權(quán)重分值。

5.如權(quán)利要求1所述的一種輸變電狀態(tài)監(jiān)測系統(tǒng)PDA設(shè)備安全自評估系統(tǒng)，其特征在于：所述安全評估任務(wù)包括安全評估模板信息、目標(biāo)PDA設(shè)備信息、安全評估任務(wù)結(jié)束時間、安全評估任務(wù)通過分值。

6.如權(quán)利要求1所述的一種輸變電狀態(tài)監(jiān)測系統(tǒng)PDA設(shè)備安全自評估系統(tǒng)，其特征在于：所述PDA設(shè)備安全評估自動化協(xié)議包括版本信息、PDA設(shè)備類型、安全評估項目、安全評估方法；

所述版本信息，用于描述安全評估模板的版本信息；

所述PDA設(shè)備類型，用于確定所述安全評估方法和相應(yīng)的安全解決方案；

所述安全評估項目，用于確定所述安全評估方法的種類、個數(shù)及之間的關(guān)系；

所述安全評估方法，用于進(jìn)行安全評估的指令。