[發明專利]電廠等級保護自動測評裝置的檢測評分系統和實現方法

有效

• 申請號: 201611097421.6
• 申請日: 2016-12-02
• 公開（公告）號: CN106789182B
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 何軍曉
• 申請（專利權）人: 南京智曉信息科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京科億知識產權代理事務所(普通合伙) 11350
• 代理人: 湯東鳳

1.一種電廠等級保護自動測評裝置的檢測評分系統，其特征在于：包括監控點配置模塊、網絡管理模塊、安全檢查運行模塊、以及安全標準評測模塊；裝置管理人員通過監控點配置模塊對電廠等級保護自動測評裝置的各個設備進行配置；網絡管理模塊對配置的網絡進行掃描，發現所有在線的設備，并提取其信息；安全檢查運行模塊周期性的自動掃描或者手工執行驅動掃描；安全標準評測模塊計算整個網絡的安全系數；所述電廠等級保護自動測評對象裝置為防火墻、路由器、交換機、橫向隔離裝置、Windows服務器、Linux服務器；

對每個安全檢查項目的重要性進行評估，對每一個項目加上一個安全權重系數，10分為最重要，1分為最次要；如果該網絡設備評估結果是安全的，整體智能電廠網絡安全系數計算時得到對應的分數；如果不安全，整體智能電廠網絡安全系數計算時不得到對應的分數；對于不同的網絡類型的設備進行評估，對每一個類型的設備加上一個安全權重系數；如果所有的同類設備都安全，得到對應的分數；否則，按比例得到部分分數；所有不同的網絡類型的設備的分數之和為100。

2.一種利用如權利要求1所述電廠等級保護自動測評裝置的檢測評分系統的實現方法，其特征在于：

S1、網絡管理模塊先掃描網絡，發現所有在線的設備目錄；

S2、基于設備目錄信息，安全檢查運行模塊對每一個設備進行各項與安全相關的配置檢查；

S3、先依據等級保護自動測評裝置的配置，提取網絡上的各設備的配置信息及操作系統信息；

S4、安全標準評測模塊依據提取的配置信息及操作系統信息；

S5、運行裝置的腳本文件對單機的配置信息進行評估，運行裝置的腳本文件對類似設備的配置信息及設備操作系統信息進行評估；

S6、根據評估結果以及配置的安檢項目的安全系數進行計算，將計算結果合并生成報告；

S7、求和，定量化整個網絡的安全系數。