[發明專利]一種等保測評的自動測評方法及系統

在審

• 申請號: 201811184819.2
• 申請日: 2018-10-11
• 公開（公告）號: CN109522166A
• 公開（公告）日: 2019-03-26
• 發明（設計）人: 何潤泉;張明剛;陳欣怡;吳錫武;陳槾露;周衡;王達;劉同斌;黃秋映;郝佳音
• 申請（專利權）人: 廣東電網有限責任公司;廣東電網有限責任公司茂名供電局
• 主分類號: G06F11/22
• 分類號: G06F11/22;G06Q10/06;G06Q50/06
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 林麗明

1.一種等保測評的自動測評方法，其特征在于，包括以下步驟：

步驟S1：獲取用戶發送的測評指令信息；測評指令信息包括待測網絡設備類型和待測網絡設備登錄信息；

步驟S2：根據所述待測網絡設備類型在預設測評腳本庫中選取對應的測評腳本；

步驟S3：根據待測網絡設備登錄信息登錄到待測網絡設備上執行測評腳本，得到測評腳本執行后返回的測評數據；

步驟S4：分析所述測評數據得到測評結果值，將測評結果值與預設測評指標庫中的預設測評值進行比較，得到測評結果；

步驟S5：將測評結果值與預設測評指標庫中的預設測評值進行比較，根據待測網絡設備類型在預設測評指標庫中匹配出對應的預設測評值，判斷測評結果值與預設測評值的差值是否在預設測評閾值范圍內，若是，則測評合格，若否，則測評不合格；

步驟S6：根據測評結果分析危害程度得到安全風險分析結果，并根據安全風險分析結果在整改措施知識庫選擇對應的整改措施建議信息，根據標準測評值、安全風險分析結果以及整改措施建議信息生成含有測評數據、安全風險分析結果以及整改措施建議信息的測評結果。

2.根據權利要求1所述的等保測評的自動測評方法，其特征在于，所述測評指令信息含有待測網絡設備的屬性信息，步驟S6根據測評結果以及所述測網絡設備的屬性信息生成測評報告。

3.根據權利要求2所述的等保測評的自動測評方法，其特征在于，所述屬性信息包括名稱信息、使用年限信息、維修歷史信息。

4.根據權利要求1所述的等保測評的自動測評方法，其特征在于，步驟S6的安全風險分析結果可為危險或安全，整改措施知識庫中包括若干整改措施建議信息，且上述的整改措施建議信息與風險分析結果形成映射關系，并一一對應。

5.根據權利要求1所述的等保測評的自動測評方法，其特征在于，步驟S5還包括建立預設測評指標庫的步驟，將若干網絡設備類型與若干預設測評值建立映射關系，將所述網絡設備類型、所述預設測評值以及所述映射關系存儲得到預設測評指標庫。

6.一種根據權利要求1~5任一項所述方法的等保測評的自動測評系統，其特征在于，包括獲取模塊、測評腳本選取模塊、執行測評腳本模塊、分析測評數據模塊、測評結果判斷模塊和安全風險分析模塊；

獲取模塊用于執行步驟S1；測評腳本選取模塊用于執行步驟S2；執行測評腳本模塊用于執行步驟S3；分析測評數據模塊用于執行步驟S4；測評結果判斷模塊用于執行步驟S5；安全風險分析模塊用于執行步驟S6。

7.根據權利要求6所述的等保測評的自動測評系統，其特征在于，還包括有預設測評指標庫建立模塊，其用于在步驟S5中將若干網絡設備類型與若干預設測評值建立映射關系，將所述網絡設備類型、所述預設測評值以及所述映射關系存儲得到預設測評指標庫。

8.根據權利要求6所述的等保測評的自動測評系統，其特征在于，還包括有測評報告生成模塊，測評報告生成模塊用于在步驟S6中根據測評結果以及所述測網絡設備的屬性信息生成測評報告。