本發(fā)明涉及電力信息防護(hù)
技術(shù)領(lǐng)域：
，具體地說涉及一種電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的檢測評(píng)分系統(tǒng)和實(shí)現(xiàn)方法。
背景技術(shù)：
：依據(jù)國能安全【2015】36號(hào)文的要求，健全信息安全防護(hù)體系，統(tǒng)一信息安全防護(hù)標(biāo)準(zhǔn)和策略，按照電力監(jiān)控系統(tǒng)不同安全等級(jí)，通過合理分配資源，規(guī)范電力監(jiān)控系統(tǒng)安全建設(shè)與防護(hù)，需要對(duì)電力監(jiān)控系統(tǒng)分等級(jí)實(shí)施全面保護(hù)，以提高電力監(jiān)控系統(tǒng)安全的整體防護(hù)水平。等級(jí)保護(hù)測評(píng)工作，全面、完整地了解電廠內(nèi)網(wǎng)安全監(jiān)控系統(tǒng)現(xiàn)有安全狀況，并測評(píng)其與《國家能源局綜合司關(guān)于開展電力監(jiān)控系統(tǒng)安全防護(hù)專項(xiàng)檢查工作的通知》對(duì)應(yīng)檢查項(xiàng)差距，達(dá)到以檢查促安全的目的，實(shí)現(xiàn)重要電力監(jiān)控系統(tǒng)的分等級(jí)保護(hù)與監(jiān)管、信息安全事件分等級(jí)響應(yīng)的目的，并協(xié)助電廠將內(nèi)網(wǎng)監(jiān)控系統(tǒng)的安全保護(hù)落實(shí)到點(diǎn)，實(shí)現(xiàn)電力監(jiān)控系統(tǒng)的完整性、保密性和可用性。周期性的內(nèi)網(wǎng)監(jiān)控系統(tǒng)等級(jí)保護(hù)工作測評(píng)，為系統(tǒng)的等級(jí)保護(hù)工作提供指導(dǎo)性作用。測評(píng)依據(jù)是本測評(píng)項(xiàng)目依據(jù)以下文件及國家標(biāo)準(zhǔn)進(jìn)行：《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》(國家發(fā)展改革會(huì)2014年第14號(hào)令)《關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防護(hù)總體方案和評(píng)估規(guī)范的通知》(國能安全[2015]36號(hào))《國家能源局綜合司關(guān)于開展電力監(jiān)控系統(tǒng)安全防護(hù)專項(xiàng)檢查工作的通知》(國能綜安全[2016]92號(hào))《國調(diào)中心關(guān)于召開電力監(jiān)控系統(tǒng)安全防護(hù)專題會(huì)議的通知》(調(diào)自[2016]18號(hào))《國家電網(wǎng)華東電力調(diào)控分中心關(guān)于開展電力監(jiān)控系統(tǒng)安全防護(hù)專項(xiàng)檢查工作的通知》(調(diào)分中心[2016]32號(hào))《關(guān)于開展電力監(jiān)控系統(tǒng)安全防護(hù)專項(xiàng)檢查的通知》(蘇監(jiān)能安全[2016]30號(hào))到目前為止，周期性的內(nèi)網(wǎng)監(jiān)控系統(tǒng)等級(jí)保護(hù)工作測評(píng)主要是通過手工來實(shí)現(xiàn)?，F(xiàn)代智能電廠的飛速發(fā)展，促進(jìn)了電力行業(yè)的技術(shù)變革，同時(shí)技術(shù)越來越先進(jìn)，系統(tǒng)越來越復(fù)雜。手工檢查但是系統(tǒng)性的人工檢查既耗時(shí)，又容易疏忽。不太容易滿足等級(jí)保護(hù)工作測評(píng)需求。然而，定期性的檢查網(wǎng)絡(luò)配置，網(wǎng)絡(luò)部署是否規(guī)范是一個(gè)必要安全手段。等級(jí)保護(hù)自動(dòng)測評(píng)裝是對(duì)智能電廠進(jìn)行自動(dòng)等級(jí)保護(hù)自動(dòng)測評(píng)的系統(tǒng)，使得測評(píng)工作可以實(shí)現(xiàn)自動(dòng)化，可系統(tǒng)性地根除電廠安全隱患。根據(jù)功能的不同，智能電廠網(wǎng)絡(luò)上部署的設(shè)備種類非常多，例如：防火墻，路由器，交換機(jī)，橫向隔離裝置，Windows服務(wù)器，Linux服務(wù)器，等等。不同類型的設(shè)備硬件不一樣，軟件由不同廠商研發(fā)，而且版本也不盡相同。該研發(fā)的裝置可以對(duì)所有這些設(shè)備進(jìn)行完整的自動(dòng)化配置掃描。該研發(fā)的裝置還率先創(chuàng)新地引入一套計(jì)算網(wǎng)絡(luò)安全系數(shù)的定量化系統(tǒng)。通過周期性的檢查，我們可以記錄整個(gè)網(wǎng)絡(luò)的安全系數(shù)的歷史，以達(dá)到提高智能電廠網(wǎng)絡(luò)的安全系數(shù)之目標(biāo)。技術(shù)實(shí)現(xiàn)要素：本發(fā)明的目的在于針對(duì)上述現(xiàn)有技術(shù)的缺陷，提供一種電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的檢測評(píng)分系統(tǒng)和實(shí)現(xiàn)方法?？梢詫?duì)電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置中所有設(shè)備進(jìn)行完整的自動(dòng)化配置掃描；通過周期性的檢查，得到網(wǎng)絡(luò)安全系統(tǒng)的歷史安全系數(shù)數(shù)據(jù)，從而可以提高整個(gè)智能電廠的網(wǎng)絡(luò)安全度。為實(shí)現(xiàn)上述目的，本發(fā)明所采取的技術(shù)方案是：一種電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的檢測評(píng)分系統(tǒng)，包括監(jiān)控點(diǎn)配置模塊、網(wǎng)絡(luò)管理模塊、安全檢查運(yùn)行模塊、以及安全標(biāo)準(zhǔn)評(píng)測模塊；裝置管理人員通過監(jiān)控點(diǎn)配置模塊對(duì)電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的各個(gè)設(shè)備進(jìn)行配置；網(wǎng)絡(luò)管理模塊對(duì)配置的網(wǎng)絡(luò)進(jìn)行掃描，發(fā)現(xiàn)所有在線的設(shè)備，并提前其信息；安全檢查運(yùn)行模塊：周期性的自動(dòng)掃描或者手工執(zhí)行驅(qū)動(dòng)掃描；安全標(biāo)準(zhǔn)評(píng)測模塊計(jì)算整個(gè)網(wǎng)絡(luò)的安全系數(shù)。作為對(duì)上述技術(shù)方案的改進(jìn)，所述電廠等級(jí)保護(hù)自動(dòng)測評(píng)對(duì)象裝置，例如：防火墻，路由器，交換機(jī)，橫向隔離裝置，Windows服務(wù)器，Linux服務(wù)器，等等網(wǎng)絡(luò)設(shè)備及服務(wù)器。網(wǎng)絡(luò)管理模塊先掃描網(wǎng)絡(luò)，發(fā)現(xiàn)所有在線的設(shè)備目錄；安全檢查運(yùn)行模塊對(duì)每一個(gè)設(shè)備進(jìn)行各項(xiàng)安全檢查；先依據(jù)配置，提取網(wǎng)絡(luò)上的設(shè)備的配置信息及操作系統(tǒng)信息；安全標(biāo)準(zhǔn)評(píng)測模塊依據(jù)提取的配置信息及操作系統(tǒng)信息，運(yùn)行裝置的腳本文件對(duì)單機(jī)的配置信息進(jìn)行評(píng)估，運(yùn)行裝置的腳本文件對(duì)綜合類似設(shè)備的配置信息進(jìn)行評(píng)估，評(píng)估結(jié)果按照安全系數(shù)就行安全系數(shù)進(jìn)行計(jì)算，這個(gè)計(jì)算結(jié)果合并成報(bào)告結(jié)果。最后的定量化的結(jié)果是整個(gè)網(wǎng)絡(luò)的安全系數(shù)。發(fā)明并提供了該電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的檢測評(píng)分系統(tǒng)的實(shí)現(xiàn)方法，該實(shí)現(xiàn)方法的步驟是：S1、網(wǎng)絡(luò)管理模塊先掃描網(wǎng)絡(luò)，發(fā)現(xiàn)所有在線的設(shè)備目錄；S2、基于設(shè)備目錄信息，安全檢查運(yùn)行模塊對(duì)每一個(gè)設(shè)備進(jìn)行各項(xiàng)與安全相關(guān)的配置檢查；S3、先依據(jù)等級(jí)保護(hù)自動(dòng)測評(píng)裝置的配置，提取網(wǎng)絡(luò)上的設(shè)備的配置信息及操作系統(tǒng)信息；S4、安全標(biāo)準(zhǔn)評(píng)測模塊依據(jù)提取的配置信息及操作系統(tǒng)信息；S5、運(yùn)行裝置的腳本文件對(duì)單機(jī)的配置信息進(jìn)行評(píng)估，運(yùn)行裝置的腳本文件對(duì)綜合類似設(shè)備的配置信息及設(shè)備操作系統(tǒng)信息進(jìn)行評(píng)估；S6、根據(jù)評(píng)估結(jié)果以及配置的安檢項(xiàng)目的安全系數(shù)進(jìn)行計(jì)算，將計(jì)算結(jié)果合并生成報(bào)告；S7、求和，定量化整個(gè)網(wǎng)絡(luò)的安全系數(shù)。自動(dòng)安檢內(nèi)容如下表格所示。網(wǎng)絡(luò)檢查防火墻：正反向隔離器：檢查內(nèi)容具體描述安全性評(píng)測應(yīng)用系統(tǒng)上線前應(yīng)進(jìn)行安全性評(píng)測。用戶權(quán)限管理建立應(yīng)用系統(tǒng)的用戶權(quán)限管理臺(tái)帳。配置配置是否符合安全要求網(wǎng)絡(luò)安全評(píng)估定量化計(jì)算的標(biāo)準(zhǔn)為：1、對(duì)每個(gè)安全檢查項(xiàng)目的重要性進(jìn)行評(píng)估，對(duì)每一個(gè)項(xiàng)目加上一個(gè)安全權(quán)重系數(shù)，10分為最重要，1分為最次要。如果該網(wǎng)絡(luò)設(shè)備評(píng)估結(jié)果是安全的，整體智能電廠網(wǎng)絡(luò)安全系數(shù)計(jì)算時(shí)得到對(duì)應(yīng)的分?jǐn)?shù)。如果不安全，整體智能電廠網(wǎng)絡(luò)安全系數(shù)計(jì)算時(shí)不得到對(duì)應(yīng)的分?jǐn)?shù)；2、對(duì)于不同的網(wǎng)絡(luò)類型的設(shè)備進(jìn)行評(píng)估，對(duì)每一個(gè)類型的設(shè)備加上一個(gè)安全權(quán)重系數(shù)。如果所有的同類設(shè)備都安全，得到對(duì)應(yīng)的分?jǐn)?shù)。否則，按比例得到部分分?jǐn)?shù)。所有不同的網(wǎng)絡(luò)類型的設(shè)備的分?jǐn)?shù)之和為100；3、整體網(wǎng)絡(luò)安全是所有的設(shè)備類型的分?jǐn)?shù)之和。與現(xiàn)有技術(shù)相比，本發(fā)明具有的優(yōu)點(diǎn)和積極效果是：本發(fā)明的智能電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的安全定量檢測評(píng)分系統(tǒng)和實(shí)現(xiàn)方法，對(duì)電廠實(shí)現(xiàn)自動(dòng)化周期性的配置安全檢查，提升了工作效率；對(duì)復(fù)雜的網(wǎng)絡(luò)實(shí)現(xiàn)了定量化計(jì)算，從而可以實(shí)現(xiàn)網(wǎng)絡(luò)的按部提高安全系數(shù)。附圖說明為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖1為本發(fā)明的安全定量檢測評(píng)分系統(tǒng)的系統(tǒng)組成結(jié)構(gòu)示意圖；圖2為本發(fā)明的安全定量檢測評(píng)分系統(tǒng)中各模塊的功能說明框圖；圖3為本發(fā)明的安全定量檢測評(píng)分系統(tǒng)的掃描流程圖。具體實(shí)施方式下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。如圖1、2、3所示，本發(fā)明的智能電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的安全定量檢測評(píng)分系統(tǒng)包括監(jiān)控點(diǎn)配置模塊100、網(wǎng)絡(luò)管理模塊200、安全檢查運(yùn)行模塊300、以及安全標(biāo)準(zhǔn)評(píng)測模塊400；裝置管理人員通過監(jiān)控點(diǎn)配置模塊100對(duì)電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的各個(gè)設(shè)備進(jìn)行配置；網(wǎng)絡(luò)管理模塊200對(duì)配置的網(wǎng)絡(luò)進(jìn)行掃描，發(fā)現(xiàn)所有在線的設(shè)備，并提前其信息；安全檢查運(yùn)行模塊300：周期性的自動(dòng)掃描或者手工執(zhí)行驅(qū)動(dòng)掃描；安全標(biāo)準(zhǔn)評(píng)測模塊400計(jì)算整個(gè)網(wǎng)絡(luò)的安全系數(shù)。作為對(duì)上述技術(shù)方案的改進(jìn)，所述電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置防火墻，路由器，交換機(jī)，橫向隔離裝置，Windows服務(wù)器，Linux服務(wù)器。網(wǎng)絡(luò)管理模塊200先掃描網(wǎng)絡(luò)，發(fā)現(xiàn)所有在線的設(shè)備目錄201；安全檢查運(yùn)行模塊300對(duì)每一個(gè)設(shè)備進(jìn)行各項(xiàng)安全檢查；先依據(jù)配置，提取個(gè)網(wǎng)絡(luò)上的設(shè)備的配置信息及操作系統(tǒng)信息301；安全標(biāo)準(zhǔn)評(píng)測模塊400依據(jù)提取的配置信息及操作系統(tǒng)信息301，運(yùn)行裝置的腳本文件對(duì)單機(jī)的配置信息進(jìn)行評(píng)估401，運(yùn)行裝置的腳本文件對(duì)綜合類似設(shè)備的配置信息進(jìn)行評(píng)估402，評(píng)估結(jié)果按照安全系數(shù)就行安全系數(shù)進(jìn)行計(jì)算403，這個(gè)計(jì)算結(jié)果合并成報(bào)告結(jié)果404。最好的定量化的結(jié)果是整個(gè)網(wǎng)絡(luò)的安全系數(shù)。發(fā)明并提供了該電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的檢測評(píng)分系統(tǒng)的實(shí)現(xiàn)方法，該實(shí)現(xiàn)方法的步驟是：S1、網(wǎng)絡(luò)管理模塊200先掃描網(wǎng)絡(luò)，發(fā)現(xiàn)所有在線的設(shè)備目錄201；S2、基于設(shè)備目錄信息201，安全檢查運(yùn)行模塊300對(duì)每一個(gè)設(shè)備進(jìn)行各項(xiàng)安全檢查；S3、先依據(jù)配置，提取個(gè)網(wǎng)絡(luò)上的設(shè)備的配置信息及操作系統(tǒng)信息301；S4、安全標(biāo)準(zhǔn)評(píng)測模塊400依據(jù)提取的配置信息及操作系統(tǒng)信息301；S5、運(yùn)行裝置的腳本文件對(duì)單機(jī)的配置信息進(jìn)行評(píng)估401，運(yùn)行裝置的腳本文件對(duì)綜合類似設(shè)備的配置信息及設(shè)備操作系統(tǒng)信息進(jìn)行評(píng)估402；S6、根據(jù)評(píng)估結(jié)果以及配置的安檢項(xiàng)目的安全系數(shù)進(jìn)行計(jì)算403，將計(jì)算結(jié)果合并生成報(bào)告404；S7、求和，定量化整個(gè)網(wǎng)絡(luò)的安全系數(shù)。自動(dòng)安檢內(nèi)容如下表格所示。網(wǎng)絡(luò)檢查防火墻：正反向隔離器：檢查內(nèi)容具體描述安全性評(píng)測應(yīng)用系統(tǒng)上線前應(yīng)進(jìn)行安全性評(píng)測。用戶權(quán)限管理建立應(yīng)用系統(tǒng)的用戶權(quán)限管理臺(tái)帳。配置配置是否符合安全要求網(wǎng)絡(luò)安全評(píng)估定量化計(jì)算的標(biāo)準(zhǔn)為：1、對(duì)每個(gè)安全檢查項(xiàng)目的重要性進(jìn)行評(píng)估，對(duì)每一個(gè)項(xiàng)目加上一個(gè)安全權(quán)重系數(shù)，10分為最重要，1分為最次要。如果該網(wǎng)絡(luò)設(shè)備評(píng)估結(jié)果是安全的，整體智能電廠網(wǎng)絡(luò)安全系數(shù)計(jì)算時(shí)得到對(duì)應(yīng)的分?jǐn)?shù)。如果不安全，整體智能電廠網(wǎng)絡(luò)安全系數(shù)計(jì)算時(shí)不得到對(duì)應(yīng)的分?jǐn)?shù)；2、對(duì)于不同的網(wǎng)絡(luò)類型的設(shè)備進(jìn)行評(píng)估，對(duì)每一個(gè)類型的設(shè)備加上一個(gè)安全權(quán)重系數(shù)。如果所有的同類設(shè)備都安全，得到對(duì)應(yīng)的分?jǐn)?shù)。否則，按比例得到部分分?jǐn)?shù)。所有不同的網(wǎng)絡(luò)類型的設(shè)備的分?jǐn)?shù)之和為100；3、整體網(wǎng)絡(luò)安全是所有的設(shè)備類型的分?jǐn)?shù)之和。與現(xiàn)有技術(shù)相比，本發(fā)明具有的優(yōu)點(diǎn)和積極效果是：本發(fā)明的智能電廠等級(jí)保護(hù)自動(dòng)測評(píng)裝置的安全定量檢測評(píng)分系統(tǒng)和實(shí)現(xiàn)方法，對(duì)電廠實(shí)現(xiàn)自動(dòng)化周期性的配置安全檢查，提升了工作效率；對(duì)復(fù)雜的網(wǎng)絡(luò)實(shí)現(xiàn)了定量化計(jì)算，從而可以實(shí)現(xiàn)網(wǎng)絡(luò)的按部提高安全系數(shù)。當(dāng)前第1頁1 2 3