[發明專利]一種電力數據網絡安全測試方法及設備

在審

• 申請號: 202010969147.7
• 申請日: 2020-09-15
• 公開（公告）號: CN112150306A
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 車向北;林子釗;楊小衛;李曼;康文倩;歐陽宇宏
• 申請（專利權）人: 深圳供電局有限公司
• 主分類號: G06Q50/06
• 分類號: G06Q50/06;G06Q10/06;H04L12/24;H04L29/06
• 代理公司: 深圳匯智容達專利商標事務所(普通合伙) 44238
• 代理人: 熊賢卿

1.一種電力數據網絡安全測試方法，其特征在于，包括：

步驟S1，通過安全性測試模塊確定測試范圍，獲取風險庫內存儲的風險控制策略數據、預設的風險測試方案數據、風險測試培訓數據和測試對象；以及對電力數據網絡的安全測試條件進行檢測，生成安全測試條件的檢測結果；所述檢測結果包括合格或不合格；

步驟S2，風險庫接收所述檢測結果，當檢測結果為合格時，所述風險庫記錄已有風險數據及所述風險控制策略數據，根據接受的風險控制策略數據記錄與所述風險控制策略數據相應的新增風險數據；

步驟S3，風險識別模塊獲取電力網絡數據，并根據所述風險控制策略數據、所述預設的風險測試方案數據、所述風險測試培訓數據和所述測試對象對數據單元、控制單元、應用單元、及管理單元進行風險識別，生成風險識別結果；所述風險識別結果包括存在風險或不存在風險；

步驟S4，風險評估模塊接受所述風險識別結果，將所述風險識別結果與所述已有風險數據進行對比，并對電力網絡數據的網絡安全風險水平進行評估，生成評估報告，并根據所述評估報告選擇相應的風險控制策略。

2.如權利要求1所述的方法，其特征在于，所述步驟S1包括：

所述安全性測試模塊測試接口是否開啟加密機制保護，若檢測到沒有開啟加密機制保護，則生成檢測結果不合格信號；若檢測到開啟加密機制保護，則生成檢測結果合格信號。

3.如權利要求2所述的方法，其特征在于，所述步驟S1包括：

所述安全性測試模塊控制智能終端連續不斷向安全測試的服務器發送連接請求，獲取所述服務器的負載和內存變化數據，并將所述負載和內存變化數據與預設的拒絕攻擊服務閾值比較生成比較結果；所述比較結果包括合格或不合格；當所述比較結果為不合格時，則生成檢測結果不合格信號；當所述比較結果為合格時，則生成檢測結果合格信號。

4.如權利要求3所述的方法，其特征在于，所述步驟S1包括：

所述安全性測試模塊分別驗證核心網端口、流量控制及校驗機制是否正常，獲取第一驗證結果；所述第一驗證結果包括正常或不正常；當所述第一驗證結果為不正常時，則生成檢測結果不合格信號；當所述第一驗證結果為正常時，則生成檢測結果合格信號。

5.如權利要求4所述的方法，其特征在于，所述步驟S1包括：

所述安全性測試模塊分別驗證無線專網網管系統身份認證、授權功能、操作權限是否正常，獲取第二驗證結果；所述第二驗證結果包括正常或不正常；當所述第二驗證結果為不正常時，則生成檢測結果不合格信號；當所述第二驗證結果為正常時，則生成檢測結果合格信號。

6.如權利要求2至5任一所述的方法，其特征在于，所述步驟S1包括：

所述安全性測試模塊接收的所有信號中任一信號為檢測結果不合格信號時，生成安全測試條件為不合格的檢測結果；

所述安全性測試模塊接收的所有信號都為檢測結果合格信號時，生成安全測試條件為合格的檢測結果。

7.如權利要求6所述的方法，其特征在于，所述步驟S3包括：

所述風險識別模塊根據電力網絡數據和預設的所述風險控制策略數據、所述預設的風險測試方案數據分別對物理設備安全狀態、網絡架構安全狀態、物理環境安全狀態、數據安全狀態進行相應識別，生成識別結果；

當其中任一項安全狀態存在異常時，則識別結果為不安全；

當其中所有項安全狀態都為正常時，則識別結果為安全。