基于电力设备的网络安全系统智能运维方法及装置制造方法及图纸

本发明专利技术公开了一种基于电力设备的网络安全系统智能运维方法及装置，该方法包括：确定监测系统的每个系统检测类下的所有网络安全检测项目，并以此生成系统检测计划；根据系统检测计划，对每个网络安全检测项目进行检测，得到项目检测结果；根据项目检测结果，对监测系统进行运维。可见，实施本发明专利技术能够自动生成设备监测系统的检测计划，从而对监测系统进行检测并运维，还能够根据运维结果对检测计划进行更新，而无需通过人工管控相关网络安全参数及信息来对监测系统进行运维，这样，有利于对检测计划形成闭环跟踪，进而保证所生成的检测计划的有效性以及提高对检测计划的管控效率，从而及时对监测系统进行高效运维，保证网络安全系统安全稳定运行。全系统安全稳定运行。全系统安全稳定运行。

【技术实现步骤摘要】
基于电力设备的网络安全系统智能运维方法及装置


[0001]本专利技术涉及信息安全
，尤其涉及一种基于电力设备的网络安全系统智能运维方法及装置。

技术介绍

[0002]随着我国用电量的不断增加，全国电力设备的建设数量越来越多，我国的电力设备也逐渐与网络安全系统进行高度连接。网络安全系统作为电力网络中的重要组成部分，网络安全系统的正常及可持续地运行，能够减少甚至避免电力网络中网络安全事件的发生，从而保证电力网络的安全运行。
[0003]目前，为了保证网络安全系统的正常及可持续地运行，需要及时对网络安全系统进行运维。当前，对于电力设备的网络安全系统的运维方式，主要是由人工通过办公软件对电力设备的在线监测系统参数以及电力设备的运维计划信息进行管控来实现。然而通过实践发现，这种传统的电力设备网络安全系统的运维方式，需要将上述参数以及信息进行层层传递，管控工作效率低下，这样，难以及时对电力设备网络安全系统展开运维工作。可见，提供一种能够及时对电力设备网络安全系统进行运维的方法尤为重要。

技术实现思路

[0004]本专利技术所要解决的技术问题在于，提供一种基于电力设备的网络安全系统智能运维的方法及装置，能够对检测计划形成闭环跟踪，进而保证所生成的检测计划的有效性以及提高对检测计划的管控效率，从而及时对监测系统进行高效运维，保证网络安全系统安全稳定运行。
[0005]为了解决上述技术问题，本专利技术第一方面公开了一种基于电力设备的网络安全系统智能运维方法，所述方法包括：
[0006]根据预设的监测系统的至少一个系统检测类，确定每个所述系统检测类下的至少一个网络安全检测项目；
[0007]根据所有所述网络安全检测项目，生成与所述监测系统相匹配的系统检测计划；所述监测系统存在对应的监测设备，所有所述网络安全检测项目包括身份鉴别检测项目、访问控制检测项目、审计记录检测项目、防范设置检测项目以及可信验证检测项目中的至少一种；
[0008]根据所述系统检测计划以及预设的项目检测规则，对每个所述网络安全检测项目进行检测，得到所有所述网络安全检测项目的项目检测结果；
[0009]根据所有所述网络安全检测项目的项目检测结果，对所述监测系统执行相匹配的运维操作，得到所述监测系统的目标运维结果。
[0010]作为一种可选的实施方式，在本专利技术第一方面中，在所述根据预设的监测系统的至少一个系统检测类，确定每个所述系统检测类下的至少一个网络安全检测项目之前，所述方法还包括：
[0011]确定所需监控的目标设备，并根据所述目标设备，确定与所述目标设备相匹配的监控设备；所述监控设备用于监控所述目标设备的运行情况；
[0012]根据所述监控设备的设备类型，确定所述监控设备对应的监控系统；
[0013]根据所述监控系统的配置类型，确定与所述监控系统相匹配的至少一个系统检测类。
[0014]作为一种可选的实施方式，在本专利技术第一方面中，所述确定所需监控的目标设备，包括：
[0015]根据预先确定出的设备的设备类型，判断所述设备与目标信息是否存在关联关系；所述目标信息包括第一热信息、第一电信息、第一光信息、第一力信息、第一磁信息以及第一声信息中的至少一种，所述关联关系为直接关联关系或者间接关联关系；
[0016]当判断出所述设备与所述目标信息存在所述关联关系时，判断所述关联关系是否为预设关联关系；
[0017]当判断出所述关联关系为所述预设关联关系时，将所述设备确定为所需监控的目标设备；
[0018]以及，所述根据所述目标设备，确定与所述目标设备相匹配的监控设备，包括：
[0019]根据所述目标设备的运行情况，分析所述运行情况对应的运行特征信息；所述运行特征信息包括针对所述目标设备的运行情况所产生的第二热信息、第二光信息、第二电信息、第二力信息、第二声信息以及第二磁信息中的至少一种信息；
[0020]根据所述运行特征信息，确定与所述运行特征信息相匹配的监控设备，作为与所述目标设备相匹配的监控设备；与所述运行特征信息相匹配的监控设备表示所述监控设备能够对所述运行特征信息进行监控。
[0021]作为一种可选的实施方式，在本专利技术第一方面中，所述根据所有所述网络安全检测项目，生成与所述监测系统相匹配的系统检测计划，包括：
[0022]根据所有所述网络安全检测项目，确定每个所述网络安全检测项目对应的第一项目权重；该第一项目权重越大表示该网络安全检测项目的检测难度越大；
[0023]根据所有所述第一项目权重，确定所述监测系统的检测等级；
[0024]基于预先确定出的多个检测单位，确定每个所述检测单位的单位等级；
[0025]从所有所述检测单位中筛选出所述单位等级大于等于所述检测等级的所有检测单位，作为所有待定检测单位；
[0026]根据每个所述待定检测单位对应的检测范围，确定每个所述待定检测单位与所述监测系统之间的检测匹配度；
[0027]从所有所述待定检测单位中筛选出所述检测匹配度大于等于预设匹配度阈值的所有待定检测单位，作为所有目标检测单位；
[0028]根据所有所述目标检测单位对应的检测范围，生成与所述监测系统相匹配的系统检测计划。
[0029]作为一种可选的实施方式，在本专利技术第一方面中，所述根据所有所述网络安全检测项目的项目检测结果，对所述监测系统执行相匹配的运维操作，得到所述监测系统的目标运维结果，包括：
[0030]对所有所述网络安全检测项目的项目检测结果进行分析，得到所有所述网络安全
检测项目的检测分析结果；
[0031]确定每个所述网络安全检测项目对应第二项目权重；该第二项目权重越大表示该网络安全检测项目对所述监测系统的运行影响程度越大；
[0032]根据所有所述网络安全检测项目的检测分析结果以及所有所述第二项目权重，确定所述监测系统的目标检测结果；所述监测系统的目标检测结果包括所述监测系统的安全等级和/或所述监测系统的检测得分；
[0033]判断所述监测系统的目标检测结果是否表示需要对所述监测系统执行运维操作；
[0034]当判断结果为是时，从所有所述网络安全检测项目的检测分析结果中筛选出所述检测分析结果表示检测不达标的所对应的所有网络安全检测项目，作为所述监测系统所需运维的所有第一运维项目；
[0035]对每个所述第一运维项目执行相匹配的运维操作，得到所有所述第一运维项目对应的运维情况；每个所述第一运维项目对应的运维情况包括每个所述第一运维项目对应的运维完成度和/或运维好坏情况；
[0036]分析每个所述第一运维项目对应的运维情况，得到所有所述第一运维项目对应的运维结果；
[0037]根据所有所述第一运维项目对应的运维结果，确定所述监测系统的目标运维结果。
[0038]作为一种可选的实施方式，在本专利技术第一方面中，所述根据所有所述第一运维项目对应的运维结果，确定所述监测系统的目标运维结果，包括：
本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于电力设备的网络安全系统智能运维方法，其特征在于，所述方法包括：根据预设的监测系统的至少一个系统检测类，确定每个所述系统检测类下的至少一个网络安全检测项目；根据所有所述网络安全检测项目，生成与所述监测系统相匹配的系统检测计划；所述监测系统存在对应的监测设备，所有所述网络安全检测项目包括身份鉴别检测项目、访问控制检测项目、审计记录检测项目、防范设置检测项目以及可信验证检测项目中的至少一种；根据所述系统检测计划以及预设的项目检测规则，对每个所述网络安全检测项目进行检测，得到所有所述网络安全检测项目的项目检测结果；根据所有所述网络安全检测项目的项目检测结果，对所述监测系统执行相匹配的运维操作，得到所述监测系统的目标运维结果。2.根据权利要求1所述的基于电力设备的网络安全系统智能运维方法，其特征在于，在所述根据预设的监测系统的至少一个系统检测类，确定每个所述系统检测类下的至少一个网络安全检测项目之前，所述方法还包括：确定所需监控的目标设备，并根据所述目标设备，确定与所述目标设备相匹配的监控设备；所述监控设备用于监控所述目标设备的运行情况；根据所述监控设备的设备类型，确定所述监控设备对应的监控系统；根据所述监控系统的配置类型，确定与所述监控系统相匹配的至少一个系统检测类。3.根据权利要求2所述的基于电力设备的网络安全系统智能运维方法，其特征在于，所述确定所需监控的目标设备，包括：根据预先确定出的设备的设备类型，判断所述设备与目标信息是否存在关联关系；所述目标信息包括第一热信息、第一电信息、第一光信息、第一力信息、第一磁信息以及第一声信息中的至少一种，所述关联关系为直接关联关系或者间接关联关系；当判断出所述设备与所述目标信息存在所述关联关系时，判断所述关联关系是否为预设关联关系；当判断出所述关联关系为所述预设关联关系时，将所述设备确定为所需监控的目标设备；以及，所述根据所述目标设备，确定与所述目标设备相匹配的监控设备，包括：根据所述目标设备的运行情况，分析所述运行情况对应的运行特征信息；所述运行特征信息包括针对所述目标设备的运行情况所产生的第二热信息、第二光信息、第二电信息、第二力信息、第二声信息以及第二磁信息中的至少一种信息；根据所述运行特征信息，确定与所述运行特征信息相匹配的监控设备，作为与所述目标设备相匹配的监控设备；与所述运行特征信息相匹配的监控设备表示所述监控设备能够对所述运行特征信息进行监控。4.根据权利要求1
‑
3任一项所述的基于电力设备的网络安全系统智能运维方法，其特征在于，所述根据所有所述网络安全检测项目，生成与所述监测系统相匹配的系统检测计划，包括：根据所有所述网络安全检测项目，确定每个所述网络安全检测项目对应的第一项目权重；该第一项目权重越大表示该网络安全检测项目的检测难度越大；
根据所有所述第一项目权重，确定所述监测系统的检测等级；基于预先确定出的多个检测单位，确定每个所述检测单位的单位等级；从所有所述检测单位中筛选出所述单位等级大于等于所述检测等级的所有检测单位，作为所有待定检测单位；根据每个所述待定检测单位对应的检测范围，确定每个所述待定检测单位与所述监测系统之间的检测匹配度；从所有所述待定检测单位中筛选出所述检测匹配度大于等于预设匹配度阈值的所有待定检测单位，作为所有目标检测单位；根据所有所述目标检测单位对应的检测范围，生成与所述监测系统相匹配的系统检测计划。5.根据权利要求4所述的基于电力设备的网络安全系统智能运维方法，其特征在于，所述根据所有所述网络安全检测项目的项目检测结果，对所述监测系统执行相匹配的运维操作，得到所述监测系统的目标运维结果，包括：对所有所述网络安全检测项目的项目检测结果进行分析，得到所有所述网络安全检测项目的检测分析结果；确定每个所述网络安全检测项目对应第二项目权重；该第二项目权重越大表...

【专利技术属性】
技术研发人员：黄黎明，李永祥，王强，周海，陈颖平，田松林，刘兆平，李锐，杨洪河，米钦文，刘德道，
申请(专利权)人：南方电网数字平台科技广东有限公司，
类型：发明
国别省市：