[發明專利]一種電力信息網絡安全度量方法

有效

• 申請號: 201710647496.5
• 申請日: 2017-08-01
• 公開（公告）號: CN107426225B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 洪杰;皇甫偉鋼;錢鑫;杜文一;韋鈺;詹磊;於曉暉;鄧文輝;徐榕擁;雷超;王飛;程鋮;肖高遠
• 申請（專利權）人: 國網浙江桐廬縣供電公司;國家電網公司;國網浙江省電力公司杭州供電公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 夏華棟

本發明旨在提供一種電力信息網絡安全度量方法，以解決現有技術方案中的不能根據網絡安全度量指標進行安全預警的問題。為了實現所述目的，本發明一種電力信息網絡安全度量方法，通過根據各個安全事件D_i的指標參數V_K，通過網絡安全度量指標的計算模型計算網絡安全度量指標H，并將網絡安全度量指標H與度量指標閾值Y進行比較，根據比較結果進行預警，并根據比較結果進行自動調整度量指標閾值Y；當技術發展，電力信息網絡安全級別高一定程度時，可以根據步驟三和步驟四自動調整度量指標閾值Y，當電力信息網絡安全級別低一定程度時，可以根據步驟三和步驟四自動調整度量指標閾值Y，使得度量指標閾值Y自動調整當前網絡安全環境下的合理值。

技術領域

本發明涉及信息安全技術領域，具體涉及一種電力信息網絡安全度量方法。

背景技術

電力系統是國民經濟和人民生活的重要基礎設施，其網絡和應用系統的安全是電力系統安全運行及對社會可靠供電的保證，直接關系到我國各行各業的發展、社會的安定和人民的生活水平。電力系統安全防護的主要目標是防止關鍵業務信息系統數據或信息被竊取或篡改，防止網絡被惡意滲透或監聽，確保不發生因信息安全引發的電網事故和大面積停電事故，實現信息安全風險可控、能控、在控。國家非常重視電力系統的信息安全，建立了電力系統信息安全縱深防御體系，采取了很多安全防護措施，其產生的安全效果和效率往往并不為人所知。因此電力系統信息安全保障水平的度量就受到了越來越多的關注，研究電力系統安全度量體系是非常必要的。

根據ISO/IEC27004[2]中的對安全度量的定義：度量是一種工具，它通過采集、分析、報告與績效相關的數據，用來推進決策并改善績效和問責。安全度量主要解答了信息系統是否足夠安全、現在是否比以前更安全、信息安全投資是否適度和均衡、安全是否合格、信息安全的工作的有效性如何、信息安全的工作效率怎樣等方面的問題。

公開號為CN104601567A的發明創造公開了一種基于電力信息網絡安全事件挖掘的指標化安全度量方法和裝置，該方法和裝置實時采集電力信息網絡異構安全事件，并根據預定義的模板對該異構安全事件歸一化，實時采集歸一化后的標準安全事件的指標參數Vk的實時數據，并依據該數據獲得維度參數Di的度量值Ei及整體網絡安全度量指標H，計算各模型指標的偏離，根據各模型指標的偏離計算定位網絡異常。本發明通過采用可預定義的安全度量策略以適應復雜的網絡需求，基于安全事件數據的實時性、全面性的特點，構建自動化、指標化、智能化的安全度量體系，從而準確評估網絡安全的狀態和有效性。其不足在于，該方法根據各模型指標的偏離度進行定位網絡異常，卻無法根據整體網絡安全度量指標進行安全預警。

發明內容

本發明旨在提供一種電力信息網絡安全度量方法，以解決現有技術方案中的不能根據網絡安全度量指標進行安全預警的問題。

為了實現所述目的，本發明一種電力信息網絡安全度量方法，包括設置度量指標閾值Y的初始值，設置參數C的初始值，設置參數F的初始值，初始化參數N為1,初始化參數M為1，初始化參數Z為1，并每小時執行如下步驟：

步驟一，采集設定時間段T內各個安全事件D_i的指標參數V_K；

步驟二，根據網絡安全度量指標的計算模型和步驟一采集的設定時間段T內各個安全事件D_i的指標參數V_K計算得到網絡安全度量指標H；

其中，所述網絡安全度量指標的計算模型為：