[发明专利]一种核电站电气二次系统信息安全风险评测系统和方法

权利要求书

1.一种核电站电气二次系统信息安全风险评测系统，其特征在于，包括：

数据链路层接口（1），与核电站二次系统网络连接，用于N次接收并传输所述二次系统网络发出的数据报文，其中N为大于1的整数；

测评仪表（2），与所述数据链路层接口（1）连接，用于接收并处理所述数据链路层接口（1）前(N-1)次传输的数据报文以产生相应的测试报文，并每次将所述测试报文发送至所述数据链路层接口（1）以传递至所述二次系统网络，还用于接收并处理所述数据链路层接口（1）最后一次传输的数据报文，生成研判结果；

控制器（3），分别与所述数据链路层接口（1）、所述测评仪表（2）以及所述核电站二次系统网络连接，用于控制所述数据链路层接口（1）、所述测评仪表（2）以及所述核电站二次系统网络运行，还用于接收并显示所述研判结果；

所述测评仪表（2）包括：

报文接收模块（21），与所述数据链路层接口（1）连接，用于接收并传递所述N次数据报文；

报文处理模块（22），与所述报文接收模块（21）连接，用于前 (N-1)次处理所述报文数据产生测试报文并传递，最后一次处理所述报文数据产生测评结果报文并传递；

当N=3时，所述二次系统网络发出的三次数据报文包括:第一次发出的通信报文、第二次发出的协议响应报文和第三次发出的漏洞响应报文；

所述报文处理模块（22）具体用于第一次接收所述通信报文并处理产生协议测试报文，第二次接收所述协议响应报文处理产生漏洞测试报文，以及用于第三次接收所述漏洞响应报文并处理产生测评结果报文；

所述协议响应报文是由所述二次系统网络根据所述协议测试报文生成，所述漏洞响应报文是由所述二次系统网络根据所述漏洞测试报文生成；

所述测评仪表（2）还包括：

计算分析模块（23），与所述报文处理模块（22）连接，用于接收所述漏洞测试报文，并通过计算分析后设置所述漏洞测试报文中的漏洞测试参数，生成并传递调试后的漏洞测试报文；

结果输出模块（25），所述结果输出模块（25）分别与所述计算分析模块（23）以及控制器（3）连接，用于接收所述研判结果并传递至所述控制器（3）。

2.根据权利要求1所述的核电站电气二次系统信息安全风险评测系统，其特征在于，所述二次系统网络发出的N次数据报文包括第一次的通信报文和后(N-1)次的响应报文，每一次产生的所述响应报文都是由所述二次系统网络根据每一次接收到的所述测试报文生成。

3.根据权利要求2所述的核电站电气二次系统信息安全风险评测系统，其特征在于，所述报文处理模块（22）具体依据专用测试用例库处理所述报文数据以产生所述测试报文，所述专用测试用例库为核电站电气二次设备与装置安全风险评估测试用例库。

4.根据权利要求3所述的核电站电气二次系统信息安全风险评测系统，其特征在于，所述测评仪表（2）还包括：

报文发送模块（24），分别与所述报文处理模块（22）、计算分析模块（23）以及所述数据链路层接口（1）连接，用于第一次将所述协议测试报文、第二次将所述调试后的漏洞测试报文分别传输至所述数据链路层接口（1）。

5.根据权利要求4所述的核电站电气二次系统信息安全风险评测系统，其特征在于，所述计算分析模块（23）还用于接收所述测评结果报文，并根据所述测评结果报文计算分析研判结果。

6.根据权利要求1所述的核电站电气二次系统信息安全风险评测系统，其特征在于，还包括若干通信层输出模块（4），分布于所述测评仪表（2）和所述控制器（3）内，用于打开和关闭所述控制器（3）、所述测评仪表（2）以及所述数据链路层接口（1）之间的传输控制协议套接字，以接通和断开所述控制器（3）、所述测评仪表（2）以及所述数据链路层接口（1）之间的通讯。