[發(fā)明專利]一種安全風(fēng)險(xiǎn)評估方法、裝置、存儲介質(zhì)及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202110552975.5
• 申請日: 2021-05-20
• 公開（公告）號: CN113191674A
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計(jì)）人: 李偉青;趙瑞鋒;周安;石揚(yáng);葉匯鎵;古鈺冰;梅詠武
• 申請（專利權(quán)）人: 廣東電網(wǎng)有限責(zé)任公司;廣東電網(wǎng)有限責(zé)任公司梅州供電局
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;G16Y10/35;G16Y30/10;G16Y40/50
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種安全風(fēng)險(xiǎn)評估方法、裝置、存儲介質(zhì)及電子設(shè)備，包括：獲取配電物聯(lián)網(wǎng)系統(tǒng)對應(yīng)的安全層級結(jié)構(gòu)模型；其中，安全層級結(jié)構(gòu)模型包括至少兩個(gè)層級的安全要素；針對安全層級結(jié)構(gòu)模型的各個(gè)層級，按照層級從低到高的順序，確定當(dāng)前層級中各個(gè)安全要素的重要性權(quán)重，并在構(gòu)建與當(dāng)前層級對應(yīng)的判斷矩陣后，對判斷矩陣進(jìn)行一致性檢驗(yàn)；當(dāng)確定各個(gè)判斷矩陣通過一致性檢驗(yàn)時(shí)，基于各個(gè)層級中各個(gè)安全要素的重要性權(quán)重，對配電物聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估。通過本發(fā)明實(shí)施例提供的技術(shù)方案，可以更加全面、合理地對配電物聯(lián)網(wǎng)系統(tǒng)存在的安全威脅進(jìn)行風(fēng)險(xiǎn)評估，提高了對配電物聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估的準(zhǔn)確性。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及電力物聯(lián)網(wǎng)安全技術(shù)領(lǐng)域，尤其涉及一種安全風(fēng)險(xiǎn)評估方法、裝置、存儲介質(zhì)及電子設(shè)備。

背景技術(shù)

配電物聯(lián)網(wǎng)是電力物聯(lián)網(wǎng)在配電領(lǐng)域的實(shí)現(xiàn)方式，而配電物聯(lián)網(wǎng)系統(tǒng)的網(wǎng)絡(luò)架構(gòu)復(fù)雜化、主站云化、終端設(shè)備物聯(lián)化、業(yè)務(wù)靈活擴(kuò)展等特點(diǎn)，導(dǎo)致配電物聯(lián)網(wǎng)系統(tǒng)面臨的安全風(fēng)險(xiǎn)與傳統(tǒng)配電監(jiān)控系統(tǒng)相比，發(fā)生了巨大變化。如今，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，物聯(lián)網(wǎng)及工控系統(tǒng)安全事件逐年增加。當(dāng)前配電物聯(lián)網(wǎng)系統(tǒng)缺乏安全防護(hù)終端及技術(shù)，終端安全防護(hù)方面主要存在以下問題：

1)網(wǎng)絡(luò)安全的暴露面較大。海量終端及網(wǎng)絡(luò)接口，將會被部署到用戶側(cè)和各級系統(tǒng)節(jié)點(diǎn)，惡意攻擊者從物理上可接觸的點(diǎn)非常多，并且這些點(diǎn)很難被全面、及時(shí)地進(jìn)行監(jiān)控。

2)可攻擊的路徑較多。無線專網(wǎng)、衛(wèi)星網(wǎng)絡(luò)、5G、NB-IoT、近場通信等網(wǎng)絡(luò)通信技術(shù)將被大量應(yīng)用，雖然對終端接入成本降低和便利性提高有利，但也使得惡意攻擊者進(jìn)行攻擊的網(wǎng)絡(luò)路徑增多。

3)配電物聯(lián)終端網(wǎng)絡(luò)安全漏洞較多，普遍采用裁剪系統(tǒng)，基本不具備安全防護(hù)能力。

因此，從防御角度來講，對配電物聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估變得至關(guān)重要。常用的物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評估模型有人工免疫檢測模型和云變換模型，雖然人工免疫檢測模型能實(shí)時(shí)動態(tài)的刷新威脅范圍，高效準(zhǔn)確，但是，由于風(fēng)險(xiǎn)評估建立在檢測結(jié)果之上，因此評估結(jié)果對風(fēng)險(xiǎn)安全檢測結(jié)果具有較強(qiáng)的依賴性。云變換模型雖然可處理大量數(shù)據(jù)，支持定性定量轉(zhuǎn)換，但是建立起來的困難度較高，不易實(shí)現(xiàn)。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種安全風(fēng)險(xiǎn)評估方法、裝置、存儲介質(zhì)及電子設(shè)備，以準(zhǔn)確對配電物聯(lián)網(wǎng)進(jìn)行合理的安全風(fēng)險(xiǎn)評估。

第一方面，本發(fā)明實(shí)施例提供了一種安全風(fēng)險(xiǎn)評估方法，包括：

獲取配電物聯(lián)網(wǎng)系統(tǒng)對應(yīng)的安全層級結(jié)構(gòu)模型；其中，所述安全層級結(jié)構(gòu)模型包括至少兩個(gè)層級的安全要素；

針對所述安全層級結(jié)構(gòu)模型的各個(gè)層級，按照層級從低到高的順序，確定當(dāng)前層級中各個(gè)安全要素的重要性權(quán)重，并在構(gòu)建與所述當(dāng)前層級對應(yīng)的判斷矩陣后，對所述判斷矩陣進(jìn)行一致性檢驗(yàn)；

當(dāng)確定各個(gè)判斷矩陣通過一致性檢驗(yàn)時(shí)，基于各個(gè)層級中各個(gè)安全要素的重要性權(quán)重，對所述配電物聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估。

第二方面，本發(fā)明實(shí)施例還提供了一種安全風(fēng)險(xiǎn)評估裝置，包括：

結(jié)構(gòu)模型獲取模塊，用于獲取配電物聯(lián)網(wǎng)系統(tǒng)對應(yīng)的安全層級結(jié)構(gòu)模型；其中，所述安全層級結(jié)構(gòu)模型包括至少兩個(gè)層級的安全要素；

一致性檢驗(yàn)?zāi)K，用于針對所述安全層級結(jié)構(gòu)模型的各個(gè)層級，按照層級從低到高的順序，確定當(dāng)前層級中各個(gè)安全要素的重要性權(quán)重，并在構(gòu)建與所述當(dāng)前層級對應(yīng)的判斷矩陣后，對所述判斷矩陣進(jìn)行一致性檢驗(yàn)；

安全風(fēng)險(xiǎn)評估模塊，用于當(dāng)確定各個(gè)判斷矩陣通過一致性檢驗(yàn)時(shí)，基于各個(gè)層級中各個(gè)安全要素的重要性權(quán)重，對所述配電物聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估。

第三方面，本發(fā)明實(shí)施例提供了一種計(jì)算機(jī)可讀存儲介質(zhì)，其上存儲有計(jì)算機(jī)程序，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如本發(fā)明實(shí)施例提供的安全風(fēng)險(xiǎn)評估方法。