[发明专利]输变电状态监测系统PDA设备安全自评估系统及方法

权利要求书

1.一种输变电状态监测系统PDA设备安全自评估系统，其特征在于：其包括安全评估规则库、安全评估模板编辑器、安全评估任务编辑器、安全评估任务解释执行器、安全评估结果分析器、通讯接口、安全评估结果显示器;

所述安全评估规则库，用于存放针对不同场景下PDA设备的安全评估模板；

所述安全评估模板编辑器，用于调用所述安全自评估规则库中针对PDA设备预定义的默认安全评估模板，对默认安全评估模板进行编辑，以生成针对某一检查场景的PDA设备的自定义安全评估模板，并将自定义安全评估模板存放在所述安全评估规则库中；

所述安全评估任务编辑器，用于调用所述安全自评估规则库中某一个或多个预定义的默认安全评估模板或自定义安全评估模板，对所选定的一个或多个PDA设备，定义并下发安全评估任务，在完成安全评估任务的定义后，依据PDA设备安全评估自动化协议，将安全评估任务信息组装成XML文件格式的任务文件，并将所述XML文件格式的任务文件发送给所述安全评估任务解释执行器；

所述安全评估任务解释执行器，用于接收所述安全评估任务编辑器下发的XML文件格式的安全评估任务，对XML格式的安全评估任务进行解释并执行，通过读取PDA设备配置、系统、注册表文件或是在该PDA设备上执行系统指令来完成安全评估任务，并将安全评估结果发送到所述安全评估结果分析器；

所述安全评估结果分析器，用于通过接收所述安全评估任务解释执行器对某一PDA设备的安全评估结果来生成相应的安全级别，并给出安全修复建议；

所述通讯接口，用于通过SSL方式将所述安全评估任务编辑器所生成的针对某一PDA设备的安全评估任务下发给该PDA设备上安装的所述安全评估任务解释执行器，并将该PDA设备安全评估任务的执行结果提交给所述安全评估结果分析器进行评估结果分析，负责通讯端口的初始化、SSL过程的初始化、以及处理通信过程中的各种异常；

所述安全评估结果显示器，用于通过所述安全评估结果分析器的结果来生成目标PDA设备的安全评估结果报告。

2.如权利要求1所述的一种输变电状态监测系统PDA设备安全自评估系统，其特征在于：所述安全评估模板由一个或多个针对PDA设备的安全评估项目组成，安全评估模板的数据来源和制定标准来自于对PDA设备的安全威胁分析和业界安全标准。

3.如权利要求2所述的一种输变电状态监测系统PDA设备安全自评估系统，其特征在于：所述安全评估项目包括账号口令、权限分配、安全审计、远程访问控制、内核安全、文件系统安全、性能安全。

4.如权利要求3所述的一种输变电状态监测系统PDA设备安全自评估系统，其特征在于：所述安全评估项目还包括安全评估的方法、安全评估结果判断标准和安全评估项权重分值。

5.如权利要求1所述的一种输变电状态监测系统PDA设备安全自评估系统，其特征在于：所述安全评估任务包括安全评估模板信息、目标PDA设备信息、安全评估任务结束时间、安全评估任务通过分值。

6.如权利要求1所述的一种输变电状态监测系统PDA设备安全自评估系统，其特征在于：所述PDA设备安全评估自动化协议包括版本信息、PDA设备类型、安全评估项目、安全评估方法；

所述版本信息，用于描述安全评估模板的版本信息；

所述PDA设备类型，用于确定所述安全评估方法和相应的安全解决方案；

所述安全评估项目，用于确定所述安全评估方法的种类、个数及之间的关系；

所述安全评估方法，用于进行安全评估的指令。