[发明专利]一种核电厂数字安全威胁研判系统和方法

权利要求书

1.一种核电厂数字安全威胁研判系统，其特征在于，所述核电厂数字安全威胁研判系统包括核电厂实物保护平台、威胁研判模块以及至少一个功能模块，所述功能模块对应设有一数据采集装置，其中，所述功能模块与核电厂内一目标区域相对应；

所述功能模块，用于获取所述数据采集装置采集到的核电厂的人员车辆信息以及所述目标区域内的实物保护系统的数字设备的网络信息和通信流量信息；

所述核电厂实物保护平台，与所述功能模块数据对接，用于对所述功能模块传输的所述人员车辆信息、所述网络信息和所述通信流量信息进行保存；

所述威胁研判模块，与所述功能模块数据对接，用于根据所述功能模块传输的所述人员车辆信息、所述网络信息和所述通信流量信息对所述核电厂的数字安全威胁进行研判。

2.如权利要求1所述的核电厂数字安全威胁研判系统，其特征在于，所述功能模块包括数据库审计模块、网络流量监控模块和通信流量监控模块；

所述数据库审计模块，用于获取核电厂内的人员车辆信息，将所述人员车辆信息传输至所述核电厂实物保护平台，以使得所述核电厂实物保护平台对所述人员车辆信息进行保存；

所述数据库审计模块，还用于获取预存的历史登记信息，根据所述历史登记信息对所述人员车辆信息进行一致性校验；

所述网络流量监控模块，用于获取核电厂的目标区域内的实物保护系统的数字设备的网络信息，对所述网络信息的异常进行检测，并将所述网络信息传输至所述核电厂实物保护平台，以使得所述核电厂实物保护平台对所述网络信息进行保存；

所述通信流量监控模块，用于获取核电厂的目标区域内的实物保护系统的数字设备的通信流量信息，对所述通信流量信息的异常进行检测，并将所述通信流量信息传输至所述核电厂实物保护平台，以使得所述核电厂实物保护平台对所述通信流量信息进行保存。

3.如权利要求2所述的核电厂数字安全威胁研判系统，其特征在于，所述人员车辆信息包括人员出入登记信息和车辆通行信息；

所述数据库审计模块，用于获取核电厂内的人员出入登记信息和车辆通行信息，将所述人员出入登记信息和车辆通行信息传输至所述核电厂实物保护平台，以使得所述核电厂实物保护平台对所述人员出入登记信息和所述车辆通行信息进行保存；

所述数据库审计模块，还用于获取预存的历史登记信息，根据所述历史登记信息对所述出入登记信息和车辆通行信息进行一致性校验。

4.如权利要求3所述的核电厂数字安全威胁研判系统，其特征在于，所述功能模块还包括出入权限检测模块；

所述出入权限检测模块，用于获取核电厂内的目标区域的不同员工的当前位置信息，并从所述数据库审计模块中提取预存的员工权限信息，根据所述当前位置信息和所述员工权限信息对员工出入一致性进行校验。

5.如权利要求2－4任一项所述的核电厂数字安全威胁研判系统，其特征在于，所述功能模块还包括安防模块，所述安防模块分别与所述数据库审计模块、所述网络流量监控模块和所述通信流量监控模块连接，所述安防模块与核电厂内的安防区域相对应；

所述数据库审计模块，还用于获取所述安防模块对应的安防区域中的人员车辆信息，将所述安防区域的人员车辆信息发送至所述安防模块；

网络流量监控模块，还用于获取所述安防区域中的实物保护系统的数字设备的网络信息，并将所述安防区域中的实物保护系统的数字设备的网络信息传输至所述安防模块；

通信流量监控模块，还用于获取所述安防区域中的实物保护系统的数字设备的通信流量信息，并将所述安防区域中的实物保护系统的数字设备的通信流量信息传输至所述安防模块；

所述安防模块，用于将所述安防区域的人员车辆信息、网络信息和通信流量信息进行关联分析，得到所述安防区域的安全分析结果，将所述安防区域的安全分析结果传输至所述威胁研判模块，以使得所述威胁研判模块根据所述安防区域的安全分析结果对所述核电厂内的数字安全威胁进行研判。