[發(fā)明專利]變電站系統(tǒng)測(cè)試方法、裝置、終端設(shè)備以及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110702335.8
• 申請(qǐng)日: 2021-06-23
• 公開（公告）號(hào): CN113326204B
• 公開（公告）日: 2023-10-10
• 發(fā)明（設(shè)計(jì)）人: 陶莎;孫麗群;向文麗;楊樹強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 鵬城實(shí)驗(yàn)室
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 鄺艷菊

1.一種變電站系統(tǒng)測(cè)試方法，其特征在于，所述方法包括以下步驟：

獲取目標(biāo)變電站的實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)；

獲取所述實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中各設(shè)備的第一配置鏡像和所述實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)中各設(shè)備的第二配置鏡像；

基于所述目標(biāo)變電站的前端設(shè)備、所述實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和所述實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)，利用所述第一配置鏡像和所述第二配置鏡像，構(gòu)建仿真系統(tǒng)；

在接收到測(cè)試任務(wù)時(shí)，基于所述測(cè)試任務(wù)對(duì)所述仿真系統(tǒng)進(jìn)行測(cè)試，以獲得測(cè)試結(jié)果。

2.如權(quán)利要求1所述的方法，其特征在于，所述基于所述目標(biāo)變電站的前端設(shè)備、所述實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和所述實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)，利用所述第一配置鏡像和所述第二配置鏡像，構(gòu)建仿真系統(tǒng)的步驟，包括：

基于所述前端設(shè)備和所述實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)，利用所述第二配置鏡像，構(gòu)建第一子仿真系統(tǒng)；

基于所述實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，利用所述第一配置鏡像，構(gòu)建第二子仿真系統(tǒng)；

建立所述第一子仿真系統(tǒng)和所述第二子仿真系統(tǒng)的連接，以獲得所述仿真系統(tǒng)。

3.如權(quán)利要求2所述的方法，其特征在于，所述建立所述第一子仿真系統(tǒng)和所述第二子仿真系統(tǒng)的連接，以獲得所述仿真系統(tǒng)的步驟之前，所述方法還包括：

利用防火墻、入侵防御模塊和入侵檢測(cè)模塊，對(duì)所述第二子仿真系統(tǒng)進(jìn)行隔離，以獲得隔離后的第二子防御系統(tǒng)；

所述建立所述第一子仿真系統(tǒng)和所述第二子仿真系統(tǒng)的連接，以獲得所述仿真系統(tǒng)的步驟，包括：

建立所述第一子仿真系統(tǒng)和所述隔離后的第二子仿真系統(tǒng)的連接，以獲得所述仿真系統(tǒng)。

4.如權(quán)利要求3所述的方法，其特征在于，所述在接收到測(cè)試任務(wù)時(shí)，基于所述測(cè)試任務(wù)對(duì)所述仿真系統(tǒng)進(jìn)行測(cè)試，以獲得測(cè)試結(jié)果的步驟之前，所述方法還包括：

所述隔離后的第二子仿真系統(tǒng)中的實(shí)驗(yàn)管理模塊接收第一用戶的第一待認(rèn)證信息；

在所述第一待認(rèn)證信息驗(yàn)證成功時(shí)，輸出驗(yàn)第一提示信息；

所述實(shí)驗(yàn)管理模塊接收所述第一用戶針對(duì)所述第一提示信息發(fā)送的所述測(cè)試任務(wù)。

5.如權(quán)利要求3所述的方法，其特征在于，所述仿真系統(tǒng)中的所述隔離后的第二子仿真系統(tǒng)與眾測(cè)平臺(tái)連接；所述在接收到測(cè)試任務(wù)時(shí)，基于所述測(cè)試任務(wù)對(duì)所述仿真系統(tǒng)進(jìn)行測(cè)試，以獲得測(cè)試結(jié)果的步驟之前，所述方法還包括：

接收所述眾測(cè)平臺(tái)發(fā)送的第二待認(rèn)證信息，所述第二待認(rèn)證信息是第二用戶發(fā)送的；

在所述第二待認(rèn)證信息驗(yàn)證成功時(shí)，向所述眾測(cè)平臺(tái)發(fā)送第二提示信息，以使所述眾測(cè)平臺(tái)輸出所述第二提示信息；

接收所述眾測(cè)平臺(tái)發(fā)送的所述測(cè)試任務(wù)，所述測(cè)試任務(wù)是所述第二用戶針對(duì)所述第二提示信息發(fā)送的。

6.如權(quán)利要求4或5所述的方法，其特征在于，所述在接收到測(cè)試任務(wù)時(shí)，基于所述測(cè)試任務(wù)對(duì)所述仿真系統(tǒng)進(jìn)行測(cè)試，以獲得測(cè)試結(jié)果的步驟，包括：

在接受到所述測(cè)試任務(wù)時(shí)，基于所述測(cè)試任務(wù)，對(duì)所述仿真系統(tǒng)執(zhí)行測(cè)試操作；

在所述仿真系統(tǒng)執(zhí)行測(cè)試操作時(shí)，所述仿真系統(tǒng)中的安全事件檢測(cè)模塊和態(tài)勢(shì)評(píng)估模塊對(duì)所述測(cè)試操作對(duì)應(yīng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)測(cè)，以獲得監(jiān)測(cè)信息；

基于所述監(jiān)測(cè)信息，獲得測(cè)試結(jié)果。

7.如權(quán)利要求6所述的方法，其特征在于，所述測(cè)試任務(wù)包括流量采集配置、資產(chǎn)探測(cè)、漏洞探測(cè)、場(chǎng)景知識(shí)圖譜生成、有效攻擊檢測(cè)和可視化配置中的至少一種。

8.一種變電站系統(tǒng)測(cè)試裝置，其特征在于，所述裝置包括：

第一獲取模塊，用于獲取目標(biāo)變電站的實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)；

第二獲取模塊，用于獲取所述實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中各設(shè)備的第一配置鏡像和所述實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)中各設(shè)備的第二配置鏡像；

構(gòu)建模塊，用于基于所述目標(biāo)變電站的前端設(shè)備、所述實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和所述實(shí)際數(shù)據(jù)網(wǎng)絡(luò)層級(jí)，利用所述第一配置鏡像和所述第二配置鏡像，構(gòu)建仿真系統(tǒng)；

測(cè)試模塊，用于在接收到測(cè)試任務(wù)時(shí)，基于所述測(cè)試任務(wù)對(duì)所述仿真系統(tǒng)進(jìn)行測(cè)試，以獲得測(cè)試結(jié)果。