移动作业平台的风险评估方法及装置制造方法及图纸

本发明专利技术公开了一种移动作业平台的风险评估方法及装置。其中，该方法包括：获取移动作业平台的评估要素，其中，评估要素包括：移动作业平台的资产、威胁和脆弱性；对移动作业平台的网络链路进行分析，得到分析结果；基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果。本发明专利技术解决了现有技术中移动作业平台的风险评估方法的可靠性差的技术问题。

【技术实现步骤摘要】
移动作业平台的风险评估方法及装置
本专利技术涉及电力系统领域，具体而言，涉及一种移动作业平台的风险评估方法及装置。
技术介绍
在电力行业内，尤其在输电线路运行检修、营销等移动应用需求不断增加的情况下，基于各类平台开发的移动应用广泛使用，为了全面发现移动应用安全防护风险，保障智能电网移动信息化业务安全，需要对移动作业平台进行风险评估。传统的风险评估主要通过调研、漏洞扫描、配置核查等评估方法进行信息安全风险评估，能够实现网络设备、服务器端、管理制度等方面进行风险发现。但是，在移动应用的安全评估方面，传统评估方法不能有针对性的进行风险发现。针对现有技术中移动作业平台的风险评估方法的可靠性差的问题，目前尚未提出有效的解决方案。
技术实现思路
本专利技术实施例提供了一种移动作业平台的风险评估方法及装置，以至少解决现有技术中移动作业平台的风险评估方法的可靠性差的技术问题。根据本专利技术实施例的一个方面，提供了一种移动作业平台的风险评估方法，包括：获取移动作业平台的评估要素，其中，评估要素包括：移动作业平台的资产、威胁和脆弱性；对移动作业平台的网络链路进行分析，得到分析结果；基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果。进一步地，基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果，包括：基于评估要素和分析结果，利用层次分析法和定性与定量评估法，对移动作业平台进行风险评估，得到评估结果。进一步地，在基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果之后，上述方法还包括：基于评估结果，生成评估报告；存储评估报告。进一步地，在基于评估结果，生成评估报告之后，上述方法还包括：基于评估报告，生成对应的任务信息；获取任务信息对应的处理结果；将评估报告和处理结果进行对应存储。进一步地，获取移动作业平台的资产，包括：通过导入或复制的方式获取到移动作业平台的多种资产；对移动作业平台的多种资产进行汇总，得到移动作业平台的资产。进一步地，在基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果之后，上述方法还包括：获取接入至移动作业平台的移动终端；基于评估结果，确定是否断开接入的移动终端。根据本专利技术实施例的另一方面，还提供了一种移动作业平台的风险评估装置，包括：获取模块，用于获取移动作业平台的评估要素，其中，评估要素包括：移动作业平台的资产、威胁和脆弱性；分析模块，用于对移动作业平台的网络链路进行分析，得到分析结果；评估模块，用于基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果。进一步地，评估模块还用于基于评估要素和分析结果，利用层次分析法和定性与定量评估法，对移动作业平台进行风险评估，得到评估结果。根据本专利技术实施例的另一方面，还提供了一种存储介质，存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行上述的移动作业平台的风险评估方法。根据本专利技术实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述的移动作业平台的风险评估方法。在本专利技术实施例中，在获取到移动作业平台的评估要素之后，可以对移动作业平台的网络链路进行分析，得到分析结果，进一步基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果，实现安全防护能力评估过程标准流程化管理，从而达到了为移动作业平台提供可靠的安全防护能力评估管理机制，降低评估人员的工作量，整体提高移动作业平台的安全评估工作质量，促进移动互联网+下的移动作业平台安全防护体系的持续性改进的技术效果，进而解决了现有技术中移动作业平台的风险评估方法的可靠性差的技术问题。附图说明此处所说明的附图用来提供对本专利技术的进一步理解，构成本申请的一部分，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1是根据本专利技术实施例的移动作业平台的风险评估方法的流程图；以及图2是根据本专利技术实施例的一种移动作业平台的风险评估装置的示意图；具体实施方式为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。实施例1根据本专利技术实施例，提供了一种移动作业平台的风险评估方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。图1是根据本专利技术实施例的移动作业平台的风险评估方法的流程图，如图1所示，该方法包括如下步骤：步骤S102，获取移动作业平台的评估要素，其中，评估要素包括：移动作业平台的资产、威胁和脆弱性。步骤S104，对移动作业平台的网络链路进行分析，得到分析结果。步骤S106，基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果。在一种可选的方案中，可以通过对互联网+下的移动作业平台全网络链路进行安全现状和典型安全威胁进行研究分析，结合移动作业平台资产、威胁和脆弱性等方面的评估要素，以研究移动作业平台安全能力全方位评估服务体系为基础对移动作业平台网络安全状况进行全方位风险评估，实现自动化的移动安全防护能力评估流程，科学、高效地支撑和完成移动作业平台全方位综合评估的工作。需要说明的是，步骤S102和步骤S104可以同时执行，或者先执行步骤S104，再执行步骤S102。采用本专利技术上述实施例，在获取到移动作业平台的评估要素之后，可以对移动作业平台的网络链路进行分析，得到分析结果，进一步基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果，实现安全防护能力评估过程标准流程化管理，从而达到了为移动作业平台提供可靠的安全防护能力评估管理机制，降低评估人员的工作量，整体提高移动作业平台的安全评估工作质量，促进移动互联网+下的移动作业平台安全防护体系的持续性改进的技术效果，进而解决了现有技术中移动作业平台的风险评估方法的可靠性差的技术问题。可选地，在本专利技术上述实施例中，步骤S106，基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果，包括：步骤S1062，基于评估要素和分析结果，利用层次分析法和定性与定量评估法，对移动作业平台进行风险评估，得到评估结果。在一种可选的方案中，利用层次分析法及定性分析与定量计算相结合的评估技术对移动作业平台网络安全状况进行全方位风险评估，实现自动化的移动安本文档来自技高网...

【技术保护点】
1.一种移动作业平台的风险评估方法，其特征在于，包括：获取移动作业平台的评估要素，其中，所述评估要素包括：所述移动作业平台的资产、威胁和脆弱性；对所述移动作业平台的网络链路进行分析，得到分析结果；基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果。

【技术特征摘要】
1.一种移动作业平台的风险评估方法，其特征在于，包括：获取移动作业平台的评估要素，其中，所述评估要素包括：所述移动作业平台的资产、威胁和脆弱性；对所述移动作业平台的网络链路进行分析，得到分析结果；基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果。2.根据权利要求1所述的方法，其特征在于，基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果，包括：基于所述评估要素和所述分析结果，利用层次分析法和定性与定量评估法，对所述移动作业平台进行风险评估，得到所述评估结果。3.根据权利要求1所述的方法，其特征在于，在基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果之后，所述方法还包括：基于所述评估结果，生成评估报告；存储所述评估报告。4.根据权利要求3所述的方法，其特征在于，在基于所述评估结果，生成评估报告之后，所述方法还包括：基于所述评估报告，生成对应的任务信息；获取所述任务信息对应的处理结果；将所述评估报告和所述处理结果进行对应存储。5.根据权利要求1所述的方法，其特征在于，获取移动作业平台的资产，包括：通过导入或复制的方式获取到所述移动作业平台的多种资产；对所述移动作业平台的多...

【专利技术属性】
技术研发人员：孙少华，杨林慧，张广德，李智年，唐玉萍，侯骏，郭磊，刘生成，吴昊，祁倩民，
申请(专利权)人：国家电网有限公司，国网青海省电力公司，国网青海省电力公司信息通信公司，
类型：发明
国别省市：北京,11