[發(fā)明專利]一種電力數(shù)據(jù)網(wǎng)絡(luò)安全測(cè)試方法及設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010969147.7
• 申請(qǐng)日: 2020-09-15
• 公開（公告）號(hào): CN112150306A
• 公開（公告）日: 2020-12-29
• 發(fā)明（設(shè)計(jì)）人: 車向北;林子釗;楊小衛(wèi);李曼;康文倩;歐陽宇宏
• 申請(qǐng)（專利權(quán)）人: 深圳供電局有限公司
• 主分類號(hào): G06Q50/06
• 分類號(hào): G06Q50/06;G06Q10/06;H04L12/24;H04L29/06
• 代理公司: 深圳匯智容達(dá)專利商標(biāo)事務(wù)所(普通合伙) 44238
• 代理人: 熊賢卿

本發(fā)明提供一種電力數(shù)據(jù)網(wǎng)絡(luò)安全測(cè)試方法及設(shè)備，包括，步驟S1，通過安全性測(cè)試模塊確定測(cè)試范圍，以及對(duì)電力數(shù)據(jù)網(wǎng)絡(luò)的安全測(cè)試條件進(jìn)行檢測(cè)，生成安全測(cè)試條件的檢測(cè)結(jié)果；步驟S2，所述風(fēng)險(xiǎn)庫記錄已有風(fēng)險(xiǎn)數(shù)據(jù)及所述風(fēng)險(xiǎn)控制策略數(shù)據(jù)，根據(jù)接受的風(fēng)險(xiǎn)控制策略數(shù)據(jù)記錄與所述風(fēng)險(xiǎn)控制策略數(shù)據(jù)相應(yīng)的新增風(fēng)險(xiǎn)數(shù)據(jù)；步驟S3，風(fēng)險(xiǎn)識(shí)別模塊獲取電力網(wǎng)絡(luò)數(shù)據(jù)，進(jìn)行風(fēng)險(xiǎn)識(shí)別，生成風(fēng)險(xiǎn)識(shí)別結(jié)果；步驟S4，風(fēng)險(xiǎn)評(píng)估模塊將所述風(fēng)險(xiǎn)識(shí)別結(jié)果與所述已有風(fēng)險(xiǎn)數(shù)據(jù)進(jìn)行對(duì)比，并對(duì)電力網(wǎng)絡(luò)數(shù)據(jù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)水平進(jìn)行評(píng)估，生成評(píng)估報(bào)告，并根據(jù)所述評(píng)估報(bào)告選擇相應(yīng)的風(fēng)險(xiǎn)控制策略。本發(fā)明提供電網(wǎng)數(shù)據(jù)網(wǎng)絡(luò)全網(wǎng)安全測(cè)評(píng)實(shí)施工作，確保電力數(shù)據(jù)網(wǎng)安全。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別是涉及一種電力數(shù)據(jù)網(wǎng)絡(luò)安全測(cè)試方法及設(shè)備。

背景技術(shù)

電力是國家的支柱能源和經(jīng)濟(jì)命脈，其安全穩(wěn)定運(yùn)行不僅關(guān)系到國家的經(jīng)濟(jì)發(fā)展，而且維系國家安全。隨著電網(wǎng)規(guī)模的逐漸擴(kuò)大，安全事故的影響范圍越來越大，安全問題越來越突出，電力網(wǎng)絡(luò)安全運(yùn)行已經(jīng)成為全球的研究熱點(diǎn)。

現(xiàn)代電網(wǎng)需要采用精妙而復(fù)雜的手段來平衡社會(huì)對(duì)電力的需求和發(fā)電廠的產(chǎn)能。電網(wǎng)由各個(gè)部分協(xié)同運(yùn)行，通過輸電線路輸送電流，使不同電機(jī)發(fā)出的交流電保持相位同步，并確保所有設(shè)備不會(huì)出現(xiàn)過載。電網(wǎng)中的任何一個(gè)部分都可能被黑客盯上，例如電力MIS系統(tǒng)、電力營(yíng)銷系統(tǒng)、電能電量計(jì)費(fèi)系統(tǒng)、SAP系統(tǒng)、電力ISP業(yè)務(wù)、經(jīng)營(yíng)財(cái)務(wù)系統(tǒng)、人力資源系統(tǒng)等，可以說目前的電力資源的整合已經(jīng)完全依賴計(jì)算機(jī)信息系統(tǒng)來管理了。因此在加強(qiáng)信息系統(tǒng)自身的穩(wěn)定性同時(shí)，有必要防范利用網(wǎng)絡(luò)系統(tǒng)漏洞進(jìn)行攻擊、通過電子郵件進(jìn)行攻擊解密攻擊、后門軟件攻擊、拒絕服務(wù)攻擊等網(wǎng)絡(luò)上帶來諸多安全問題，預(yù)防不懷好意的惡意攻擊。

發(fā)明內(nèi)容

本發(fā)明的目的在于，提出一種電力數(shù)據(jù)網(wǎng)絡(luò)安全測(cè)試方法及設(shè)備，提高電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的可靠性和保障能力，解決現(xiàn)有電力網(wǎng)絡(luò)安全的檢測(cè)不合理，檢測(cè)范圍不全面技術(shù)的技術(shù)問題。

本發(fā)明的一方面，提供一種電力數(shù)據(jù)網(wǎng)絡(luò)安全測(cè)試方法，包括以下步驟：

步驟S1，通過安全性測(cè)試模塊確定測(cè)試范圍，獲取風(fēng)險(xiǎn)庫內(nèi)存儲(chǔ)的風(fēng)險(xiǎn)控制策略數(shù)據(jù)、預(yù)設(shè)的風(fēng)險(xiǎn)測(cè)試方案數(shù)據(jù)、風(fēng)險(xiǎn)測(cè)試培訓(xùn)數(shù)據(jù)和測(cè)試對(duì)象；以及對(duì)電力數(shù)據(jù)網(wǎng)絡(luò)的安全測(cè)試條件進(jìn)行檢測(cè)，生成安全測(cè)試條件的檢測(cè)結(jié)果；所述檢測(cè)結(jié)果包括合格或不合格；

步驟S2，風(fēng)險(xiǎn)庫接收所述檢測(cè)結(jié)果，當(dāng)檢測(cè)結(jié)果為合格時(shí)，所述風(fēng)險(xiǎn)庫記錄已有風(fēng)險(xiǎn)數(shù)據(jù)及所述風(fēng)險(xiǎn)控制策略數(shù)據(jù)，根據(jù)接受的風(fēng)險(xiǎn)控制策略數(shù)據(jù)記錄與所述風(fēng)險(xiǎn)控制策略數(shù)據(jù)相應(yīng)的新增風(fēng)險(xiǎn)數(shù)據(jù)；

步驟S3，風(fēng)險(xiǎn)識(shí)別模塊獲取電力網(wǎng)絡(luò)數(shù)據(jù)，并根據(jù)所述風(fēng)險(xiǎn)控制策略數(shù)據(jù)、所述預(yù)設(shè)的風(fēng)險(xiǎn)測(cè)試方案數(shù)據(jù)、所述風(fēng)險(xiǎn)測(cè)試培訓(xùn)數(shù)據(jù)和所述測(cè)試對(duì)象對(duì)數(shù)據(jù)單元、控制單元、應(yīng)用單元、及管理單元進(jìn)行風(fēng)險(xiǎn)識(shí)別，生成風(fēng)險(xiǎn)識(shí)別結(jié)果；所述風(fēng)險(xiǎn)識(shí)別結(jié)果包括存在風(fēng)險(xiǎn)或不存在風(fēng)險(xiǎn)；

步驟S4，風(fēng)險(xiǎn)評(píng)估模塊接受所述風(fēng)險(xiǎn)識(shí)別結(jié)果，將所述風(fēng)險(xiǎn)識(shí)別結(jié)果與所述已有風(fēng)險(xiǎn)數(shù)據(jù)進(jìn)行對(duì)比，并對(duì)電力網(wǎng)絡(luò)數(shù)據(jù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)水平進(jìn)行評(píng)估，生成評(píng)估報(bào)告，并根據(jù)所述評(píng)估報(bào)告選擇相應(yīng)的風(fēng)險(xiǎn)控制策略。

優(yōu)選的，所述步驟S1包括：所述安全性測(cè)試模塊測(cè)試接口是否開啟加密機(jī)制保護(hù)，若檢測(cè)到?jīng)]有開啟加密機(jī)制保護(hù)，則生成檢測(cè)結(jié)果不合格信號(hào)；若檢測(cè)到開啟加密機(jī)制保護(hù)，則生成檢測(cè)結(jié)果合格信號(hào)。

優(yōu)選的，所述步驟S1包括：所述安全性測(cè)試模塊控制智能終端連續(xù)不斷向安全測(cè)試的服務(wù)器發(fā)送連接請(qǐng)求，獲取所述服務(wù)器的負(fù)載和內(nèi)存變化數(shù)據(jù)，并將所述負(fù)載和內(nèi)存變化數(shù)據(jù)與預(yù)設(shè)的拒絕攻擊服務(wù)閾值比較生成比較結(jié)果；所述比較結(jié)果包括合格或不合格；當(dāng)所述比較結(jié)果為不合格時(shí)，則生成檢測(cè)結(jié)果不合格信號(hào)；當(dāng)所述比較結(jié)果為合格時(shí)，則生成檢測(cè)結(jié)果合格信號(hào)。