电力监控系统运维行为分析方法、装置及计算机设备制造方法及图纸

本申请涉及一种电力监控系统运维行为分析方法、装置、计算机设备、存储介质和计算机程序产品，该方法包括：根据目标运维用户输入的多个操作指令确定目标运维用户访问的目标电力资源；基于目标运维用户的用户信息和目标电力资源的资源信息判断目标运维用户的运维行为是否异常；若判断目标运维用户的运维行为异常，则根据审计规则对目标运维用户的运维行为进行审计，并基于审计结果确定运维行为是否满足运维要求。本申请提供的运维行为分析方法不仅能够达到缓解甚至消除人工审计工作压力的目的，还可以避免仅通过人工监管对运维用户的运维行为进行分析，分析准确性低的问题。分析准确性低的问题。分析准确性低的问题。

【技术实现步骤摘要】
电力监控系统运维行为分析方法、装置及计算机设备


[0001]本申请涉及大数据分析

，特别是涉及一种电力系统运维行为分析方法、装置、计算机设备、存储介质和计算机程序产品。

技术介绍

[0002]电力监控系统的运维工作往往无法保证运维人员在主网内部接入系统，因此当前电力监控系统的运维平台需要保证运维人员可以采用远程的方法接入主网系统实施运维。当前的电力监控系统的运维平台一般基于堡垒机技术实现运维人员的远程接入和相应安全方案的实施。
[0003]堡垒机技术能够统一托管运维账户和运维资产，并设置缓冲区，使得电力监控系统的资产在不直接对外暴露的情况下，实现远程运维工作。堡垒机的管理员可以配置运维用户访问策略，运维人员在登录具有堡垒机技术的电力监控系统实施运维工作时，能够实时对运维人员的运维过程进行录像，由审计人员再根据审计的规则对运维人员的运维过程进行审计，以确定运维人员的运维过程是否满足运维要求，以达到对运维人员的监管。
[0004]但是目前对运维人员运维过程的审计工作全部依靠人工，人力资源成本较高，且对运维人员的监管力度本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电力监控系统运维行为分析方法，应用于电力监控系统服务器，其特征在于，所述方法包括：根据目标运维用户输入的多个操作指令确定所述目标运维用户访问的目标电力资源；所述操作指令为所述目标运维用户访问电力资源时向所述电力运维系统服务器输入的执行逻辑代码；所述目标运维用户是基于所述电力监控系统服务器实施运维操作的工作人员；基于所述目标运维用户的用户信息和所述目标电力资源的资源信息判断所述目标运维用户的运维行为是否异常；所述用户信息用于标记所述目标运维用户，所述资源信息用于标记所述目标电力资源；所述运维行为包括用户信息、资源信息以及附加信息，用于表征所述目标运维用户基于所述电力监控系统服务器实施运维操作的过程；若判断所述目标运维用户的运维行为异常，则根据审计规则对所述目标运维用户的运维行为进行审计，并基于审计结果确定所述运维行为是否满足运维要求。2.根据权利要求1所述的方法，其特征在于，所述根据目标运维用户输入的多个操作指令确定所述目标运维用户访问的目标电力资源，包括：对所述多个操作指令进行关键字提取操作得到多个关键字信息；将所述多个关键字信息与预设的资源关键字信息库进行匹配，根据匹配结果确定所述目标运维用户访问的目标电力资源。3.根据权利要求1所述的方法，其特征在于，所述基于所述目标运维用户的用户信息和所述目标电力资源的资源信息判断所述目标运维用户的运维行为是否存在异常，包括：将所述用户信息输入至与所述用户信息对应的向量模型以及将所述资源信息输入至与所述资源信息对应的向量模型，得到用户向量和资源向量；根据所述用户向量和所述资源向量的内积确定所述目标运维用户对所述目标电力资源的访问概率；基于所述目标运维用户对所述目标电力资源的访问概率和预设概率阈值的比对结果判断所述目标运维用户的运维行为是否存在异常。4.根据权利要求3所述的方法，其特征在于，所述基于所述目标运维用户对所述目标电力资源的访问概率和预设概率阈值的比对结果判断所述目标运维用户的运维行为是否存在异常，包括：若所述目标运维用户对所述目标电力资源的访问概率和预设概率阈值的比对结果为所述目标运维用户对所述目标电力资源的访问概率大于预设的概率阈值，则判断所述目标运维用户的运维行为正常；若所述目标运维用户对所述目标电力资源的访问概率和预设概率阈值的比对结果为所述目标运维用户对所述目标电力资源的访问概率小于等于预设的概率阈值，则判断所述目标运维用户的运维行为异常。5.根据权利要求3所述的方法，其特征在于，所述方法还包括：获取所述历史运维行为，所...

【专利技术属性】
技术研发人员：吴金宇，陶文伟，胡荣，朱文，张文哲，仇伟杰，
申请(专利权)人：中国南方电网有限责任公司，
类型：发明
国别省市：