[发明专利]一种面向明长城智能感知系统的安全态势感知系统及方法

权利要求书

1.一种面向明长城智能感知系统的安全态势感知系统，其特征在于，包括系统运行数据采集处理子系统、系统态势评估子系统、系统威胁评告警与预警子系统、系统运行情况展示与分析子系统；

所述的系统运行数据采集处理子系统由包括野外监测设备数据采集单元、野外监测设备图像数据采集单元、网络安全数据采集单元、网络运行数据采集单元、数据传输单元、数据分类处理单元、数据预处理单元组成；

所述的系统态势评估子系统包括系统运行态势感知单元、系统网络安全态势感知单元、系统综合态势感知单元、系统态势预测单元；

所述的系统威胁评告警与预警子系统，包括系统警告单元和预警单元；

所述的系统运行情况展示与分析子系统，包括历史态势展示单元、实时态势展示单元、预测态势展示单元、态势自动分析单元、智能方案推荐单元。

2.根据权利要求1所述的一种面向明长城智能感知系统的安全态势感知系统，其特征在于，所述的数据采集单元由野外监测设备数据采集单元与野外监测设备图像数据采集单元组成；野外监测设备数据采集采用微型处理器集成传感器数据的方式对连接在同一微型处理器的多种系统运行监测传感器数据集成；针对监测重点区域的重要设备，采用视频图像的方式捕捉设备的实时图像，通过图像技术对比技术，对监测设备的运行情况数据进行采集；所述的数据传输单元针对野外复杂气象条件采用移动通信及北斗卫星传输保证数据传输，互为备份，增加野外感知系统传输数据的可靠性及实时性；所述的数据分类处理单元包括数据分类功能与存储功能，针对传输至数据中心的数据的特点归类为运行态势数据、安全态势数据。

3.根据权利要求1所述的一种面向明长城智能感知系统的安全态势感知系统，其特征在于，所述的系统运行态势感知单元包括针对影响系统基础运行的问题，按照选定时段提取运行态势数据并按照态势评估指标体系量化评估系统的运行态势，识别系统运行过程中出现影响正常运行的安全风险；所述的系统网络安全态势感知单元包括，系统处在互联网中一个重要因素，面临着大量网络安全的威胁，通过采集的系统所处网络的安全态势数据，形成对系统面临的网络安全威胁的直观、全局的风险展示；所述的系统综合态势感知单元包括对影响系统正常工作所面临的网络安全威胁、设备故障等问题形成整体综合的风险评估结果。

4.根据权利要求1所述的一种面向明长城智能感知系统的安全态势感知系统，其特征在于，所述的警告单元根据系统态势评估子系统中对于系统面临风险的评估结果，对系统面临的安全威胁进行分级，分为运行危险、运行高危、安全危险、安全高危、综合危险、综合高危六个级别；预警单元：根据态势预测模型的评估结果，划分系统的预警级别：分为普通(系统态势没有超过阈值)、中级(系统运行态势和安全态势其中有一项超过阈值)、高级(系统运行态势和安全态势评估结果都超过设定最大阈值)；根据警告单元和预警单元的警报级别采用语音电话、短信、微信推送、系统消息的方式通知系统管理员。

5.根据权利要求1所述的一种面向明长城智能感知系统的安全态势感知系统，其特征在于，所述的历史态势展示单元通过图表展示系统历史态势及对应系统应对安全威胁处理方案；所述的预测态势展示单元将系统可能遇到的安全威胁的预警评估结果展示给管理员并通过智能方案推荐单元推荐处理方案；所述的态势自动分析单元通过形成过去一周、一个月的态势报告对系统的安全情况进行分析，形成对系统态势评估信息、态势预警信息、警告信息以及处理情况的文字描述信息；所述的智能方案推荐单元包括当系统运行风险超过安全运行阈值时，根据运行态势、综合态势、天气、电量等系统运行态势特征要素推荐智能处理方案；当系统安全风险比较大时，根据安全态势、综合态势、系统安全设备数据特征推荐智能处理方案；其中推荐模型的构建根据专家生成预先的系统智能方案及态势特征要素，使用深度学习模型预训练系统模型；后再根据管理员处理方案及特征不断增加训练数据重复训练智能方案推荐模型，提高推荐智能方案的准确度，提高针对野外复杂情况下系统运行保障的能力。