一种电力物联网边缘终端综合安全检测系统及方法技术方案

本发明专利技术提出了一种电力物联网边缘终端综合安全检测系统及方法，涉及物联终端检测领域。其包括任务管理中心、安全检测配置模块、漏洞库管理模块、报表管理模块和系统设置模块；任务管理中心用于多个用户统计物联网终端的多项检测任务并展示全局检测情况；安全检测配置模块用于多个用户评估各项检测任务以及配置终端检测参数；漏洞库管理模块用于多个用户对检测的漏洞进行匹配，并结合漏洞库进行系统展现；报表管理模块用于多个用户从多个检测维度展示终端漏洞趋势，结合图表呈现物联终端安全情况以及生成威胁分析检测报告；系统设置模块用于供管理员配置各用户的使用权限。提高了物联终端检测数据的整合和生成报告的效率，方便多个工作人员使用。便多个工作人员使用。便多个工作人员使用。

【技术实现步骤摘要】
一种电力物联网边缘终端综合安全检测系统及方法


[0001]本专利技术涉及物联终端检测领域，具体而言，涉及一种电力物联网边缘终端综合安全检测系统及方法。

技术介绍

[0002]物联网终端基本由外围感知接口、中央处理模块和外部通讯接口三个部分组成，通过外围感知接口与传感设备连接，如RFID读卡器、红外感应器、环境传感器等，将这些传感设备的数据进行读取并通过中央处理模块处理后，按照网络协议，通过外部通讯接口，如：GPRS模块、以太网接口、WIFI等方式发送到以太网的指定中心处理平台。而现如今各种恶意软件层出不穷，形成了各种各样的网络漏洞。通信生产网络系统设备的管理方式，主要是通过使用漏洞扫描器扫描系统设备后输出漏洞扫描报告，供安全管理人员人工分析报告并生成漏洞跟踪报表。而在漏洞发现、修复和查看的过程中，会涉及到多个工作人员，漏洞跟踪报表会经过不同工作人员的修改，这就导致报表中记录的漏洞信息在进行整合的时候效率很低，漏洞的整体情况需要整合后才知道，从而会导致信息传递不及时，可能存在漏洞已被利用造成资产损失的情况。基于此，目前需要一种电力物联网边缘终端综合安全检测系统，其能够提高物联终端检测数据的整合和生成分析报告的效率，方便多个工作人员使用。

技术实现思路

[0003]本专利技术的目的在于提供一种电力物联网边缘终端综合安全检测系统，其能够提高物联终端检测数据的整合和生成分析报告的效率，方便多个工作人员使用。
[0004]本专利技术的另一目的在于提供一种电力物联网边缘终端综合安全检测方法，其能够提高物联终端检测数据的整合和生成分析报告的效率，方便多个工作人员使用。
[0005]本专利技术的实施例是这样实现的：
[0006]第一方面，本申请实施例提供一种电力物联网边缘终端综合安全检测系统，其包括任务管理中心、安全检测配置模块、漏洞库管理模块、报表管理模块和系统设置模块；上述任务管理中心用于多个用户统计物联网终端的多项检测任务，并展示全局检测情况；上述安全检测配置模块用于多个用户评估各项上述检测任务以及配置终端检测参数；上述漏洞库管理模块用于多个用户对检测的漏洞进行匹配，并结合漏洞库进行系统展现；上述报表管理模块用于多个用户从多个检测维度展示终端漏洞趋势，结合图表呈现物联终端安全情况，以及生成威胁分析检测报告；上述系统设置模块用于供系统管理员配置多个用户针对各项功能模块的使用权限。
[0007]在本专利技术的一些实施例中，多项上述检测任务包括终端固件检测、终端应用检测和漏洞扫描检测中的任意一项或多项；上述全局检测情况包括终端检测的时间、检测的威胁和漏洞信息中的任意一项或多项。
[0008]在本专利技术的一些实施例中，上述图表包括柱状图、折线图和饼图中的任意一种或
多种。
[0009]在本专利技术的一些实施例中，上述检测维度包括检测时间、检测漏洞和危险类型中的任意一项或多项。
[0010]在本专利技术的一些实施例中，上述一种电力物联网边缘终端综合安全检测系统，包括检测数据采集模块和漏洞趋势训练模块；上述检测数据采集模块用于采集多组终端检测数据；每组上述终端检测数据均包括至少一项上述检测任务、各项上述检测任务的评估结果、上述终端检测参数和上述终端漏洞趋势；上述漏洞趋势训练模块用于将多组上述终端检测数据通过机器学习训练得到漏洞趋势训练模型；上述漏洞趋势训练模型用于输出测试终端数据的上述终端漏洞趋势，以供上述报表管理模块结合图表呈现上述物联终端安全情况，以及生成上述威胁分析检测报告。
[0011]在本专利技术的一些实施例中，上述一种电力物联网边缘终端综合安全检测系统，包括报表数据采集模块和检测报告训练模块；上述报表数据采集模块用于通过上述报表管理模块采集多组报表训练数据，每组上述报表训练数据均包括上述终端漏洞趋势、上述物联终端安全情况和上述威胁分析检测报告；上述检测报告训练模块用于将多组上述报表训练数据通过机器学习训练得到报告训练模型；上述报告训练模型用于通过上述报表管理模块获取测试报表数据，并输出上述测试报表数据的上述威胁分析检测报告。
[0012]第二方面：本申请实施例提供一种电力物联网边缘终端综合安全检测方法，其基于第一方面上述的本申请实施例提供一种电力物联网边缘终端综合安全检测系统实现。
[0013]相对于现有技术，本专利技术的实施例至少具有如下优点或有益效果：
[0014]针对第一方面～第二方面：本申请通过任务管理中心供多个用户统计物联网终端的多项检测任务并展示全局检测情况，从而供多个用户快速整合数据并进行呈现；安全检测配置模块用于供多个用户评估各项检测任务和配置各项任务的终端检测参数，便于对物联终端的检测数据进行针对性采集；通过漏洞库管理模块供多个用户对检测任务获得的检测漏洞进行匹配，并结合漏洞库进行系统的展示，便于用户对漏洞进行追根溯源；通过报表管理模块供多个用户从多个检测维度展示终端漏洞趋势，并结合图表呈现物联终端安全情况，以利用终端漏洞趋势和呈现的物联终端安全情况等生成威胁分析检测报告，从而供用户根据威胁分析检测报告进行跟踪；通过系统设置模块供系统管理员配置各个用户针对任务管理中心、安全检测配置模块、漏洞库管理模块和报表管理模块的使用权限，从而提高检测采集数据和生成报告的安全性。本专利技术能够提高物联终端检测数据的整合和生成分析报告的效率，方便多个工作人员使用。
附图说明
[0015]为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本专利技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
[0016]图1为本专利技术实施例1电力物联网边缘终端综合安全检测系统的原理图；
[0017]图2为本专利技术实施例1电力物联网边缘终端综合安全检测系统的流程图；
[0018]图3为本专利技术实施例1漏洞趋势训练的流程图；
[0019]图4为本专利技术实施例1检测报告训练的流程图；
[0020]图5为本专利技术实施例2电子设备的原理示意图。
具体实施方式
[0021]为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。
[0022]实施例1
[0023]请参阅图1～图4，图1～图4所示为本申请实施例提供的电力物联网边缘终端综合安全检测系统的原理图。电力物联网边缘终端综合安全检测系统，其包括任务管理中心、安全检测配置模块、漏洞库管理模块、报表管理模块和系统设置模块；上述任务管理中心用于多个用户统计物联网终端的多项检测任务，并展示全局检测情况；上述安全检测配置模块用于多个用户评估各项上述检测任务以及配置终端检测参数；上述漏洞库管理模块用于多个用户对检测的漏洞进行匹配，并结合漏本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电力物联网边缘终端综合安全检测系统，其特征在于，包括任务管理中心、安全检测配置模块、漏洞库管理模块、报表管理模块和系统设置模块；所述任务管理中心用于多个用户统计物联网终端的多项检测任务，并展示全局检测情况；所述安全检测配置模块用于多个用户评估各项所述检测任务以及配置终端检测参数；所述漏洞库管理模块用于多个用户对检测的漏洞进行匹配，并结合漏洞库进行系统展现；所述报表管理模块用于多个用户从多个检测维度展示终端漏洞趋势，结合图表呈现物联终端安全情况，以及生成威胁分析检测报告；所述系统设置模块用于供系统管理员配置多个用户针对各项功能模块的使用权限。2.如权利要求1所述的一种电力物联网边缘终端综合安全检测系统，其特征在于，多项所述检测任务包括终端固件检测、终端应用检测和漏洞扫描检测中的任意一项或多项；所述全局检测情况包括终端检测的时间、检测的威胁和漏洞信息中的任意一项或多项。3.如权利要求1所述的一种电力物联网边缘终端综合安全检测系统，其特征在于，所述图表包括柱状图、折线图和饼图中的任意一种或多种。4.如权利要求1所述的一种电力物联网边缘终端综合安全检测系统，其特征在于，所述检测维度包括检测时间、检测漏洞和危险类型中的任意一项或多项。5.如...

【专利技术属性】
技术研发人员：孙歆，戴桦，汪溢镭，汪自翔，吕磅，孙昌华，王译锋，方磊，周辉，
申请(专利权)人：国网浙江省电力有限公司电力科学研究院，
类型：发明
国别省市：