基于电力管理信息系统的业务资产网络攻击还原溯源设备技术方案

本实用新型专利技术公开了电力管理信息技术领域的基于电力管理信息系统的业务资产网络攻击还原溯源设备，包括溯源主机和远端工控机，所述溯源主机和远端工控机通过双绞线连接到同一路由器上，并通过互联网与云平台相连接，所述云平台分别连接专家端和用户终端，所述远端工控机分别连接有显示器和打印机，通过溯源主机生成的溯源结果有向图通过远端工控机可采集溯源主机集的溯源结果有向图，然后通过显示器进行显示，并通过打印机可将其打印出来，便于进行直观的查看和分析；并通过专家端可对云平台接收到的溯源结果有向图进行积累的经验给出相应的处置方案。

【技术实现步骤摘要】
基于电力管理信息系统的业务资产网络攻击还原溯源设备
本技术涉及电力管理信息
，具体为基于电力管理信息系统的业务资产网络攻击还原溯源设备。
技术介绍
基于电力管理信息系统的业务资产信息数据库，结合深圳供电局认知安全模型中的攻击链模型，针对资产进行深度分析并辨别攻击类型，研判攻击是否成功，传统的防护设备只能对攻击行为进行告警，无法对还原整个攻击过程(侦察-入侵-命令控制-横向渗透-数据外泄/痕迹清理)进行直观的查看，也无法向用户描述整个攻击过程以及给予相应的处置方案。基于此，本技术设计了基于电力管理信息系统的业务资产网络攻击还原溯源设备，以解决上述提到的问题。
技术实现思路
本技术的目的在于提供基于电力管理信息系统的业务资产网络攻击还原溯源设备，以解决上述
技术介绍
中提出的问题。为实现上述目的，本技术提供如下技术方案：基于电力管理信息系统的业务资产网络攻击还原溯源设备，包括溯源主机和远端工控机，所述溯源主机和远端工控机通过双绞线连接到同一路由器上，并通过互联网与云平台相连接，所述云平台分别连接专家端和用户终端，所述远端工控机分别连接有显示器和打印机。优选的，所述溯源主机包括设置在内部的处理器和散热模块，所述溯源主机的外侧面板上分别设有数字接线口、485串口、USB接口、网络接口和电源开关。优选的，所述散热模块包括风扇和开设在所述溯源主机上的散热孔，所述散热孔位于所述风扇的一侧。优选的，所述处理器包括控制芯片，用于接收溯源模块还原攻击过程生成的溯源结果有向图；r>溯源模块，用于从攻击链的维度将攻击行为进行重新划分，对风险攻击进行调查和分析，还原整个攻击过程，并生成溯源结果有向图；存储器，用于存储控制芯片接收的溯源结果有向图。优选的，所述专家端和用户终端接入4G或者5G通信网络的为手机终端。与现有技术相比，本技术的有益效果是：该基于电力管理信息系统的业务资产网络攻击还原溯源设备通过溯源主机生成的溯源结果有向图通过远端工控机可采集溯源主机集的溯源结果有向图，然后通过显示器进行显示，并通过打印机可将其打印出来，便于进行直观的查看和分析；而且通过云平台分别与专家端和用户终端连接，通过专家端可对云平台接收到的溯源结果有向图进行积累的经验给出相应的处置方案。附图说明为了更清楚地说明本技术实施例的技术方案，下面将对实施例描述所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本技术结构示意图；图2为本技术溯源主机结构示意图；图3为本技术散热模块结构示意图。附图中，各标号所代表的部件列表如下：1、溯源主机；101、处理器；102、数字接线口；103、485串口；104、USB接口；105、网络接口；106、散热模块；1061、风扇；1062、散热孔；107、电源开关；2、远端工控机；3、双绞线；4、路由器；5、云平台；6、专家端；7、用户终端；8、显示器；9、打印机。具体实施方式下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本技术保护的范围。实施例1请参阅图1-3，本技术提供一种技术方案：基于电力管理信息系统的业务资产网络攻击还原溯源设备，包括溯源主机1和远端工控机2，溯源主机1和远端工控机2通过双绞线3连接到同一路由器4上，通过远端工控机2可采集溯源主机1采集的溯源模块从攻击链的维度将攻击行为进行重新划分，对风险攻击进行调查和分析，还原整个攻击过程，包括侦察-入侵-命令控制-横向渗透-数据外泄/痕迹清理，并生成溯源结果有向图，并通过互联网与云平台5相连接，通过云平台5实现该采集数据的分享，云平台5分别连接专家端6和用户终端7，通过专家端6可对云平台5接收到的溯源结果有向图进行积累的经验给出相应的处置方案，用户终端7则可以通过云平台5接收到该溯源结果有向图和专家端6给出的处置方案，远端工控机2分别连接有显示器8和打印机9，通过显示器8可将远端工控机2接收到的溯源结果有向图进行显示，而通过打印机9可将其打印出来，便于进行直观的查看和分析。其中，溯源主机1包括设置在内部的处理器101和散热模块106，溯源主机1的外侧面板上分别设有数字接线口102、485串口103、USB接口104、网络接口105和电源开关107。其中，散热模块106包括风扇1061和开设在溯源主机1上的散热孔1062，散热孔1062位于风扇1061的一侧，在溯源主机1工作时，风扇1061自动开启，通过散热孔1062将热量向外排出，以提高溯源主机1的使用寿命。其中，处理器101包括控制芯片，用于接收溯源模块还原攻击过程生成的溯源结果有向图；溯源模块，用于从攻击链的维度将攻击行为进行重新划分，对风险攻击进行调查和分析，还原整个攻击过程，并生成溯源结果有向图；存储器，用于存储控制芯片接收的溯源结果有向图。其中，专家端6和用户终端7接入4G或者5G通信网络的为手机终端。其中，电器元件溯源主机1、远端工控机2、双绞线3、路由器4、云平台5、专家端6、用户终端7、显示器8、打印机9等部件均为通用标准件或本领域技术人员知晓的部件，其结构和原理都为本技术人员均可通过技术手册得知或通过常规实验方法获知，本技术的处理器101的具体实施，可能涉及到使用软件，但所使用的软件均是本领域技术人员最常用的软件，并且，并非本专利申请权利要求所要保护的范围。本技术通过溯源主机1内部的处理器101对电力管理信息系统的业务资产信息数据库被攻击时，能够用于从攻击链的维度将攻击行为进行重新划分，对风险攻击进行调查和分析，还原整个攻击过程，并生成溯源结果有向图；并将生成溯源结果有向图通过双绞线3和路由器4实现与远端工控机2的通讯，通过远端工控机2可采集溯源主机1采集的溯源结果有向图通过显示器8进行显示，并通过打印机9可将其打印出来，便于进行直观的查看和分析，同时溯源主机1采集的溯源结果有向图实现与云平台5连接，通过专家端6可对云平台5接收到的溯源结果有向图进行积累的经验给出相应的处置方案，用户终端7则可以通过云平台5接收到该溯源结果有向图和专家端6给出的处置方案，从而对面向电力管理信息系统的业务资产进行清晰的还原整个风险攻击过程，能够及时分享查看和给予相应的处置方案。在本说明书的描述中，参考术语“一个实施例”、“示例”、“具体示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本技术的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相本文档来自技高网...

【技术保护点】
1.基于电力管理信息系统的业务资产网络攻击还原溯源设备，包括溯源主机(1)和远端工控机(2)，其特征在于：所述溯源主机(1)和远端工控机(2)通过双绞线(3)连接到同一路由器(4)上，并通过互联网与云平台(5)相连接，所述云平台(5)分别连接专家端(6)和用户终端(7)，所述远端工控机(2)分别连接有显示器(8)和打印机(9)。/n

【技术特征摘要】
1.基于电力管理信息系统的业务资产网络攻击还原溯源设备，包括溯源主机(1)和远端工控机(2)，其特征在于：所述溯源主机(1)和远端工控机(2)通过双绞线(3)连接到同一路由器(4)上，并通过互联网与云平台(5)相连接，所述云平台(5)分别连接专家端(6)和用户终端(7)，所述远端工控机(2)分别连接有显示器(8)和打印机(9)。


2.根据权利要求1所述的基于电力管理信息系统的业务资产网络攻击还原溯源设备，其特征在于：所述溯源主机(1)包括设置在内部的处理器(101)和散热模块(106)，所述溯源主机(1)的外侧面板上分别...

【专利技术属性】
技术研发人员：马虹哲，刘则君，孔强，张利，饶刚，刘燕燕，洪杨，
申请(专利权)人：中电运行北京信息技术有限公司，
类型：新型
国别省市：北京;11