[发明专利]一种电厂设备检测方法、系统、设备及计算机存储介质

权利要求书

1.一种电厂设备检测方法，其特征在于，包括：

对目标运维终端进行病毒查杀，得到病毒查杀结果，所述目标运维终端用于对所述电厂设备进行运维；

基于所述病毒查杀结果判断所述目标运维终端是否携带病毒；

若判定所述目标运维终端未携带病毒，则允许所述目标运维终端连接所述电厂设备，并在所述目标运维终端操作所述电厂设备的过程中，对所述目标运维终端操作所述电厂设备的操作信息进行安全性判断，若判定所述操作信息安全，则允许所述目标运维终端操作所述电厂设备，若判定所述操作信息危险，则禁止所述目标运维终端操作所述电厂设备；

若判定所述目标运维终端携带病毒，则禁止所述目标运维终端连接所述电厂设备；

其中，所述对所述目标运维终端操作所述电厂设备的操作信息进行安全性判断，包括：

对所述操作信息进行协议解析，得到解析结果，所述协议解析包括SSH协议解析、RDP协议解析、TELNET协议解析、FTP协议解析、SFTP协议解析、Rlogin协议解析；

基于所述解析结果对所述操作信息进行安全性判断。

2.根据权利要求1所述的方法，其特征在于，所述允许所述目标运维终端连接所述电厂设备，包括：

判断所述目标运维终端是否具有访问所述电厂设备的权限；

若所述目标运维终端具有访问所述电厂设备的权限，则允许所述目标运维终端连接所述电厂设备。

3.根据权利要求1所述的方法，其特征在于，所述允许所述目标运维终端连接所述电厂设备之后，所述对所述目标运维终端操作所述电厂设备的操作信息进行安全性判断之前，还包括：

发送目标列表至所述目标运维终端，以使所述目标运维终端基于所述目标列表连接所述电厂设备；所述目标列表包括允许所述目标运维终端访问的电厂设备的设备列表、协议列表、端口列表。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述允许所述目标运维终端连接所述电厂设备之后，还包括：

对所述目标运维终端进行屏幕录制，得到录制信息；

保存所述录制信息。

5.根据权利要求4所述的方法，其特征在于，所述允许所述目标运维终端连接所述电厂设备之后，还包括：

记录所述目标运维终端的行为日志并保存。

6.根据权利要求1所述的方法，其特征在于，所述对所述目标运维终端进行病毒查杀，得到病毒查杀结果，包括：

基于预设的U盾对所述目标运维终端进行病毒查杀，得到所述病毒查杀结果。

7.一种电厂设备检测系统，其特征在于，包括：

第一查杀模块，用于对目标运维终端进行病毒查杀，得到病毒查杀结果，所述目标运维终端用于对所述电厂设备进行运维；

第一判断模块，用于基于所述病毒查杀结果判断所述目标运维终端是否携带病毒；

第一执行模块，用于若判定所述目标运维终端未携带病毒，则允许所述目标运维终端连接所述电厂设备，并在所述目标运维终端操作所述电厂设备的过程中，对所述目标运维终端操作所述电厂设备的操作信息进行安全性判断，若判定所述操作信息安全，则允许所述目标运维终端操作所述电厂设备，若判定所述操作信息危险，则禁止所述目标运维终端操作所述电厂设备；

第二执行模块，用于若判定所述目标运维终端携带病毒，则禁止所述目标运维终端连接所述电厂设备；

其中，所述第一执行模块包括：

第一解析单元，用于对所述操作信息进行协议解析，得到解析结果，所述协议解析包括SSH协议解析、RDP协议解析、TELNET协议解析、FTP协议解析、SFTP协议解析、Rlogin协议解析；

第一判断单元，用于基于所述解析结果对所述操作信息进行安全性判断。

8.一种电厂设备检测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述电厂设备检测方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述电厂设备检测方法的步骤。