[发明专利]一种基于操作行为的电力终端安全状态评估方法

说明书

本发明提供一种基于操作行为的电力终端安全状态评估方法，所述方法包括以下步骤：收集电力终端操作行为习惯；对电力终端安全状态进行评估；对电力终端进行补充认证。本发明提供一种基于操作行为的电力终端安全状态评估方法，解决了电力终端安全评估问题，通过使用本方法可以检测电力终端是否处于安全状态，提高了评估准确率。

技术领域

本发明属于电力终端安全领域，具体涉及一种基于操作行为的电力终端安全状态评估方法。

背景技术

电力工业是国民经济的支柱产业。随着计算机网络及电网自动化水平的高速发展，一旦信息安全出现问题，将危及电网的安全运行，从而造成无法估量的损失和影响。电力系统信息安全不仅具有一般计算机信息网络信息安全的特征，而且还具有电力实时运行控制系统信息安全的特征。因此，需要深入研究电力系统信息安全的特点，在实现“数字电力系统”的进程中，制定保证电力系统信息安全的措施。电力智能终端是位于用户侧的智能电子装置，其功能包括用电计量、事件报警、质量监测等。随着智能电网建设的推进，智能表计、分布式清洁能源终端等大量接入电网中，但相对缺乏统一标准，定制性过强，作业平台种类繁多，智能电网边界终端滋生的内部安全威胁己成为普遍存在的问题。这种现状使得电力智能终端系统对信息安全风险的评估和等级保护提出了新的，迫切的要求。

目前，针对电力智能终端安全评估的研究不多，文献[1]《网络终端安全状态评估指标体系的研究》建立了一个四层的网络终端安全状况评估指标体系，主要面向微机与工作站，并不适用于电力系统的智能终端。文献[2]《基于等级保护的电力移动终端安全防护体系设计》设计了基于等级保护的电力移动终端安全防护体系。文献[3]《电网终端信息安全评估模型》提出了电网终端信息安全评估模型，但存在信息获取与评判较为片面的缺点，并且未提供电网终端的具体评估指标体系。

参考文献如下：

[1]廖辉，凌捷.网络终端安全状况评估指标体系的研究[J].计算机工程与设计，2010,31(5):961-964.

[2]张涛，林为民，秦超等.基于等级保护的电力移动终端安全防护体系设计[J].电力信息化，2010，8(7):34-36.

[3]杨杉，曹波.电网终端信息安全评估模型[J].计算机工程，2012，38(13)：125-127.

发明内容

为了克服上述现有技术的不足，本发明提供一种基于操作行为的电力终端安全状态评估方法，解决了电力终端安全评估问题，通过使用本方法可以检测电力终端是否处于安全状态，提高了评估准确率。

为了实现上述发明目的，本发明采取如下技术方案：

本发明提供一种基于操作行为的电力终端安全状态评估方法，所述方法包括以下步骤：

步骤1：收集电力终端操作行为习惯；

步骤2：对电力终端安全状态进行评估；

步骤3：对电力终端进行补充认证。

所述步骤1中，电力终端操作行为包括电力业务数据的上传和下载，以及控制命令的下发和执行；收集的电力终端操作行为习惯包括电力终端所处的空间位置、电力终端操作的发生时间、电力终端历史操作行为和电力终端使用的网络；

电力终端使用的网络包括电力公司内部有线网络、电力公司内部WIFI网络、移动运营商网络、网络运营商网络、其他非电力公司的有线/无线网络。

所述步骤2具体包括以下步骤：

步骤2-1：在本地建立电力终端操作行为习惯记录库，记录以往被认定是安全的电力终端操作行为习惯；

步骤2-2：通过线性加权法计算电力终端操作行为安全预估值，有：