[发明专利]一种系统设备的安全分析方法及装置

说明书

本发明提供一种系统设备的安全分析方法及装置，其中，方法包括如下步骤：获取系统设备的日志数据；根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理；将处理后的所述日志数据进行归一化处理；解析归一化处理后的数据的事件原文，得到对应的指标参数；当所述指标参数大于或等于预先设置的安全参数阈值时，对应所述指标参数生成威胁安全的事件。本发明将获取到的数据进行归一化处理，使数据克服了由于不同设备、不同通信协议、不同数据格式造成的无法统一采集分析的问题，提高了数据采集分析的便利性。

技术领域

本发明涉及监控系统信息技术领域，具体涉及一种系统设备的安全分析方法及装置。

背景技术

电力监控系统是以计算机、通讯设备、测控单元为基本工具构成的实时监控电力系统安全的平台。电力监控系统已经被广泛应用到各个电力系统中，帮助电力系统及时发现风险位置并进行隔离阻断，防止风险造成实际危害，提升电力监控系统风险处置能力。

目前由于电力系统设备具有分散性、异构性，并且电力系统设备类型不同、通信协议不同、数据源格式不同，导致了电力系统难以进行统一采集管理以及分析的问题。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中的由于电力系统设备具有分散性、异构性，并且电力系统设备类型不同、通信协议不同、数据源格式不同，导致了电力系统难以进行统一采集管理以及分析的问题缺陷，从而提供一种系统设备的安全分析方法及装置。

根据第一方面，本发明实施例提供一种系统设备的安全分析方法，包括如下步骤：获取系统设备的日志数据；根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理；将处理后的所述日志数据进行归一化处理；解析归一化处理后的数据的事件原文，得到对应的指标参数；当所述指标参数大于或等于预先设置的安全参数阈值时，对应所述指标参数生成威胁安全的事件。

结合第一方面，在第一方面第一实施方式中，还包括：将所述威胁安全的事件上报至管理平台。

结合第一方面，在第一方面第二实施方式中，还包括：判断所述威胁安全的事件类型；当所述事件类型为归并事件时，对所述归并事件进行归并计算得到归并计算结果；判断所述归并计算结果是否满足上报条件；当所述归并计算结果满足所述上报条件时，则将所述归并事件上报至管理平台。

结合第一方面第二实施方式，在第一方面第三实施方式中，还包括：当所述事件类型为实时事件时，将所述实时事件直接上报至所述管理平台。

结合第一方面，在第一方面第四实施方式中，还包括：当所述指标参数小于预先设置的安全参数阈值时，则将所述数据的事件原文存入数据库。

结合第一方面，在第一方面第五实施方式中，所述获取系统设备的日志数据之后，还包括：将所述系统设备的日志数据存入数据库。

结合第一方面，在第一方面第六实施方式中，所述根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理，其中，进行处理的所述日志数据，包括：服务器数据、网络设备数据、防火墙数据、隔离设备数据。

根据第二方面，本发明实施例提供一种系统设备的安全分析装置，包括：数据获取模块，用于获取系统设备的日志数据；数据处理模块，用于根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理；归一化模块，用于将处理后的所述日志数据进行归一化处理；数据解析模块，用于解析归一化处理后的数据的事件原文，得到对应的指标参数；威胁安全的事件生成模块，当所述指标参数大于或等于预先设置的安全参数阈值时，对应所述指标参数生成威胁安全的事件。

根据第三方面，本发明实施例提供一种系统设备的安全分析设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现第一方面或第一方面任一实施方式所述的系统设备的安全分析方法的步骤。