一种用电信息采集终端在线安全监测方法及系统技术方案

本发明专利技术公开了一种用电信息采集终端在线安全监测方法及系统，所述方法包括采集所述用电信息采集终端的安全事件；根据所述安全事件，生成安全事件处理工单；根据预设规则，授权发生安全事件的所述用电信息采集终端；在授权状态下，根据所述安全事件处理工单维护所述发生安全事件的用电信息采集终端；本发明专利技术实现了在线监测用电信息采集终端的安全情况，通过授权以及工单对用电信息采集终端进行在线安全和安全防护，方便人员及时掌握用电信息采集终端的安全动态和风险级别，全面提升用电信息采集终端安全运行防护水平，提升了信息采集系统的稳定性、可靠性以及安全性。

An on-line safety monitoring method and system for power information acquisition terminal

【技术实现步骤摘要】
一种用电信息采集终端在线安全监测方法及系统
本专利技术涉及信息采集安全监测领域，更具体地，涉及一种用电信息采集终端在线安全监测方法及系统。
技术介绍
国网集中招标模式实施十年来，用电信息采集产品已进入关键运维期，国网计量中心经过广泛调研，发现用电信息采集终端现场运行存在安全隐患，尤其是网络端口和本地通信端口缺失安全防护措施，存在易遭受非法攻击的安全隐患。在此背景下，如何杜绝和预防上述安全隐患，保证电网更加稳定、安全的运行，保证电网各层级用户的信息安全，成为整个电网行业面临的一个严峻问题。鉴于此，本专利技术针对用采终端目前存在的问题制定出一套安全防护准则，提出了一种在线安全监测的方法，从而使用电信息采集终端具备安全防护功能，用于保证用电信息采集终端的运行安全。
技术实现思路
为了解决
技术介绍
存在的用电信息采集终端缺失安全防护存在易遭受非法攻击的问题，本专利技术提供了一种用电信息采集终端在线安全监测方法，所述方法包括：监测并采集所述用电信息采集终端的安全事件；根据所述安全事件，生成安全事件处理工单；...

【技术保护点】
1.一种用电信息采集终端在线安全监测方法，其特征在于，所述方法包括：/n监测并采集所述用电信息采集终端的安全事件；/n根据所述安全事件，生成安全事件处理工单；/n根据预设规则，授权发生安全事件的所述用电信息采集终端；/n在授权状态下，根据所述安全事件处理工单维护所述发生安全事件的用电信息采集终端。/n

【技术特征摘要】
1.一种用电信息采集终端在线安全监测方法，其特征在于，所述方法包括：
监测并采集所述用电信息采集终端的安全事件；
根据所述安全事件，生成安全事件处理工单；
根据预设规则，授权发生安全事件的所述用电信息采集终端；
在授权状态下，根据所述安全事件处理工单维护所述发生安全事件的用电信息采集终端。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
监测生成安全事件处理工单情况、授权发生安全事件的所述用电信息采集终端情况以及根据所述安全事件处理工单维护所述发生安全事件的用电信息采集终端情况。


3.根据权利要求1所述的方法，其特征在于，在采集所述用电信息采集终端的安全事件前还包括：
构建在线安全信息库；所述在线安全信息库包括用电信息采集终端档案信息库、机构档案信息库以及安全事件信息库。


4.根据权利要求1所述的方法，其特征在于，所述安全事件包括端口检测、运行安全检测以及控制台检测中的一项或多项。


5.根据权利要求4所述的方法，其特征在于：
所述端口检测包括终端232端口监测、终端维护485端口监测、终端SSH端口监测、终端红外端口监测以及USB安全接入中的一项或多项；
所述运行安全检测包括液晶密码设置、以太网远程端口打开检测、终端外联信息检测、密码变更检测、关键文件目录变更检测以及危险操作信息检测中的一项或多项；
所述控制台检测包括终端登陆控制台成功检测、终端退出控制台登陆检测、终端登陆控制台成功检测以及终端退出控制台登陆检测中的一项或多项。


6.根据权利要求1所述的方法，其特征在于，所述根据预设规则，授权发生安全事件的所述用电信息采集终端包括：
现场作业终端授权，所述现场作业终端授权包括现场授权开启、现场授权持续以及现场授权关闭；
主站授权，所述主站授权包括主站授权开启、主站授权持续以及主站授权关闭。


7.根据权利要求6所述的方法，其特征在于：
所述现场授权开启包括通过现场终端，将发生安全事件的用电信息采集终端工号发送至闭环系统申请授权开启，获得授权开启命令后开启所述发生安全事件的用电信息采集终端授权并开始授权倒计时；安全监测系统接收所述闭环系统转发的授权开启申请并记录；
所述现场授权关闭包括现场授权主动关闭以及现场授权超时关闭；所述现场授权主动关闭包括通过现场终端向所述闭环系统申请授权关闭，获得授权关闭命令后关闭所述发生安全事件的用电信息采集终端授权，安全监测系统接收所述闭环系统转发的授权关闭申请并记录；所述现场授权超时关闭包括授权倒计时结束，所述发生安全事件的用电信息采集终端自动关闭授权。


8.根据权利要求6所述的方法，其特征在于：
所述主站授权开启包括远程登录安全监测系统，确认身份后，通过安全事件的用电信息采集终端工号申请授权开启；所述安全监测系统审核通过后发送授权开启命令，开启所述发生安全事件的用电信息采集终端授权并开始授权倒计时；
所述主站授权关闭包括主站授权主动关闭以及主站授权超时关闭；所述主站授权主动关闭包括向所述安全监测系统发送授权关闭申请，所述安全监测系统审核通过后发送授权关闭命令，关闭所述发生安全事件的用电信息采集终端授权；所述主站授权超时关闭包括授权倒计时结束，...

【专利技术属性】
技术研发人员：梁晓兵，许斌，翟峰，刘鹰，吕英杰，王楠，岑炜，付义伦，李保丰，曹永峰，张庚，孔令达，徐萌，冯云，袁泉，冯占成，任博，周琪，卢艳，韩文博，
申请(专利权)人：中国电力科学研究院有限公司，国家电网有限公司，
类型：发明
国别省市：北京;11