[发明专利]一种电力数据网络安全测试方法及设备

说明书

本发明提供一种电力数据网络安全测试方法及设备，包括，步骤S1，通过安全性测试模块确定测试范围，以及对电力数据网络的安全测试条件进行检测，生成安全测试条件的检测结果；步骤S2，所述风险库记录已有风险数据及所述风险控制策略数据，根据接受的风险控制策略数据记录与所述风险控制策略数据相应的新增风险数据；步骤S3，风险识别模块获取电力网络数据，进行风险识别，生成风险识别结果；步骤S4，风险评估模块将所述风险识别结果与所述已有风险数据进行对比，并对电力网络数据的网络安全风险水平进行评估，生成评估报告，并根据所述评估报告选择相应的风险控制策略。本发明提供电网数据网络全网安全测评实施工作，确保电力数据网安全。

技术领域

本发明涉及互联网技术领域，特别是涉及一种电力数据网络安全测试方法及设备。

背景技术

电力是国家的支柱能源和经济命脉，其安全稳定运行不仅关系到国家的经济发展，而且维系国家安全。随着电网规模的逐渐扩大，安全事故的影响范围越来越大，安全问题越来越突出，电力网络安全运行已经成为全球的研究热点。

现代电网需要采用精妙而复杂的手段来平衡社会对电力的需求和发电厂的产能。电网由各个部分协同运行，通过输电线路输送电流，使不同电机发出的交流电保持相位同步，并确保所有设备不会出现过载。电网中的任何一个部分都可能被黑客盯上，例如电力MIS系统、电力营销系统、电能电量计费系统、SAP系统、电力ISP业务、经营财务系统、人力资源系统等，可以说目前的电力资源的整合已经完全依赖计算机信息系统来管理了。因此在加强信息系统自身的稳定性同时，有必要防范利用网络系统漏洞进行攻击、通过电子邮件进行攻击解密攻击、后门软件攻击、拒绝服务攻击等网络上带来诸多安全问题，预防不怀好意的恶意攻击。

发明内容

本发明的目的在于，提出一种电力数据网络安全测试方法及设备，提高电力系统数据网络的可靠性和保障能力，解决现有电力网络安全的检测不合理，检测范围不全面技术的技术问题。

本发明的一方面，提供一种电力数据网络安全测试方法，包括以下步骤：

步骤S1，通过安全性测试模块确定测试范围，获取风险库内存储的风险控制策略数据、预设的风险测试方案数据、风险测试培训数据和测试对象；以及对电力数据网络的安全测试条件进行检测，生成安全测试条件的检测结果；所述检测结果包括合格或不合格；

步骤S2，风险库接收所述检测结果，当检测结果为合格时，所述风险库记录已有风险数据及所述风险控制策略数据，根据接受的风险控制策略数据记录与所述风险控制策略数据相应的新增风险数据；

步骤S3，风险识别模块获取电力网络数据，并根据所述风险控制策略数据、所述预设的风险测试方案数据、所述风险测试培训数据和所述测试对象对数据单元、控制单元、应用单元、及管理单元进行风险识别，生成风险识别结果；所述风险识别结果包括存在风险或不存在风险；

步骤S4，风险评估模块接受所述风险识别结果，将所述风险识别结果与所述已有风险数据进行对比，并对电力网络数据的网络安全风险水平进行评估，生成评估报告，并根据所述评估报告选择相应的风险控制策略。

优选的，所述步骤S1包括：所述安全性测试模块测试接口是否开启加密机制保护，若检测到没有开启加密机制保护，则生成检测结果不合格信号；若检测到开启加密机制保护，则生成检测结果合格信号。

优选的，所述步骤S1包括：所述安全性测试模块控制智能终端连续不断向安全测试的服务器发送连接请求，获取所述服务器的负载和内存变化数据，并将所述负载和内存变化数据与预设的拒绝攻击服务阈值比较生成比较结果；所述比较结果包括合格或不合格；当所述比较结果为不合格时，则生成检测结果不合格信号；当所述比较结果为合格时，则生成检测结果合格信号。