【技术实现步骤摘要】
电网系统的漏洞测试方法、装置、设备以及存储介质
[0001]本专利技术涉及电力网络
,尤其涉及一种电网系统的漏洞测试方法
、
装置
、
设备以及存储介质
。
技术介绍
[0002]电网系统是用于对电能进行生产
、
输送以及分配的系统总称,主要包括发电系统
、
输电系统
、
配电系统以及用电系统,电网系统的稳定运行对于人们的日常生活以及工作的正常进行有着重要的意义,一旦发生地区性长时间停电时,会造成无法估量的损失
。
[0003]电网系统在日常运行中,会产生大量的数据以及操作记录等,传统的电网管理模式已经无法对日益增长的数据进行高效以及安全的管理
。
随着网络信息技术的高速普及,智能电网也得到了大力的推广,而智能电网是指以各种发电设备
、
输配电网络
、
用电设备和储能设备的物理电网为基础,将现代先进的传感测量技术
、
网络技术
、
通信技术
、
计算技术
、
自动化与智能控制技术等与物理电网高度集成的新型电网,可以实现信息的安全以及统一管理
。
而在发展智能电网的过程中,影响电网智能化的一个重要问题是信息安全问题,只有在电网智能化过程中做好信息安全的防范工作,才能够为电网智能化发展创建一个稳定的环境
。
[0004]渗透测试是指模拟恶意攻击的方法来评估网络系统安全的一 ...
【技术保护点】
【技术特征摘要】
1.
一种电网系统的漏洞测试方法,其特征在于,包括:响应于测试触发请求,获取目标测试意图,确定与所述目标测试意图对应的电网系统类型;针对每种所述电网系统类型,获取与所述电网系统类型对应的渗透测试模型,基于所述目标测试意图和所述渗透测试模型对目标电网系统进行渗透测试获得系统漏洞触发路径;确定每条所述系统漏洞触发路径的触发时长,基于每条所述系统漏洞触发路径的触发时长确定与所述目标测试意图对应的目标漏洞触发路径
。2.
根据权利要求1所述的目标电网系统的漏洞测试方法,其特征在于,在所述获取与所述电网系统类型对应的渗透测试模型之前,还包括:针对每种电网系统类型,获取与所述电网系统类型对应的目标电网系统的运行关联信息,基于所述运行关联信息构建渗透测试模型的初始模型框架;将漏洞关联工具嵌入到所述初始模型框架中,得到所述渗透测试模型,其中,所述漏洞关联工具包括漏洞扫描工具
、
漏洞探测工具
、
漏洞验证工具以及计时工具,其中,所述计时工具用于计算漏洞验证工具进行漏洞触发路径验证时的触发时长
。3.
根据权利要求1所述的目标电网系统的漏洞测试方法,其特征在于,所述目标测试意图包括明显测试意图以及潜在测试意图;所述获取目标测试意图,包括:获取所述测试触发请求中携带的测试意图作为与所述测试触发请求对应的明显测试意图,并获取与目标电网系统对应的潜在测试意图
。4.
根据权利要求3所述的目标电网系统的漏洞测试方法,其特征在于,所述获取与目标电网系统对应的潜在测试意图,包括:基于目标电网系统的历史渗透测试结果确定所述引起的最多的电网系统后果,将所述电网系统后果作为与所述目标电网系统对应的潜在测试意图;和
/
或,基于与目标电网系统处于同一区域的关联电网系统的历史受攻击数据确定引起的最多的电网系统后果,将所述电网系统后果作为与所述测试触发请求对应的潜在测试意图
。5.
根据权利要求1所述的目标电网系统的漏洞测试方法,其特征在于,所述确定与所述目标测试意图对应的电网系统类型,包括:基于预先训练的深度学习网络对所述目标测试意图进行识别,获得与所述目标测试意图对应的电网系统类型
。6.
根据权利要求3...
【专利技术属性】
技术研发人员:赵岭,郭志达,李晓莉,沈浩彬,萧名谦,蒋赟斯,胡冉,
申请(专利权)人:广东电网有限责任公司惠州供电局,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。