[发明专利]变电站电力监控系统的运维审计方法、装置及介质

权利要求书

1.一种变电站电力监控系统的运维审计方法，其特征在于，用于对电力监控系统运维操作指令实时审计，所述方法包括：

获取运维设备发送的运维操作指令，其中，所述运维操作指令为所述运维设备中使用目标账号在预设合规安全环境下请求执行的；

在根据所述运维操作指令确定出所述运维设备是所述目标账号的绑定设备的情况下，获取所述运维设备输入的第一目标密码；

在所述第一目标密码与服务器中存储的所述目标账号的校验密码匹配的情况下，将所述运维设备执行运维操作的权限设置为允许执行，并在获取的运维协议证书与预设运维协议证书特征库中的协议证书匹配的情况下，建立与待运维目标资源的通信链路，基于所述通信链路向所述待运维目标资源发送运维操作指令，以对所述待运维目标资源进行运维操作；

所述对所述待运维目标资源进行运维操作包括：

对所述运维操作指令进行解析，以获取运维操作指令数据；

判断所述运维操作指令数据与预设事件规则库中的指令数据是否匹配；

若所述运维操作指令数据与预设事件规则库中的常规指令数据匹配，响应所述运维操作指令，根据所述运维操作指令执行运维操作；

若所述运维操作指令数据与预设事件规则库中的第一类风险指令数据匹配，终止所述运维操作指令的执行运维操作；

若所述运维操作指令数据与预设事件规则库中的第二类风险指令数据匹配，生成二次审批提示信息，在二次审批通过的情况下，响应所述运维操作指令，根据所述运维操作指令执行运维操作，其中，所述第二类风险指令数据的操作风险等级高于所述第一类风险指令数据的操作风险等级。

2.根据权利要求1所述的方法，其特征在于，所述预设合规安全环境包括网络通信合规安全、运维设备的使用状态合规安全、Ukey的使用状态合规安全及电力监控系统的使用状态合规安全中至少一种。

3.根据权利要求2所述的方法，其特征在于，所述对所述待运维目标资源进行运维操作包括：

若所述运维操作指令数据与所述第二类风险指令数据不匹配，或二次审批不通过，将所述运维操作指令进行拦截或阻断，并断开所述通信链路。

4.根据权利要求3所述的方法，其特征在于，所述对所述待运维目标资源进行运维操作包括：

在所述运维操作指令数据与预设事件规则库中的常规指令数据匹配的情况下，判断所述运维操作的持续时间是否位于预设时间阈值范围内；

若是，对所述待运维目标资源进行运维操作；

反之，将所述运维操作指令进行拦截或阻断，并断开所述通信链路。

5.根据权利要求4所述的方法，其特征在于，所述对所述待运维目标资源进行运维操作包括：

在所述运维操作的持续时间位于预设时间阈值范围内的情况下，判断所述待运维目标资源是否属于预设授权范围内资源；

若是，对所述待运维目标资源进行运维操作；

反之，将所述运维操作指令进行拦截或阻断，并断开所述通信链路。

6.根据权利要求5所述的方法，其特征在于，所述对所述待运维目标资源进行运维操作包括：

在所述待运维目标资源属于预设授权范围内资源的情况下，判断所述运维操作指令中是否包括从所述待运维目标资源获取文件的操作指令；

若是，根据所述获取文件的操作指令从所述待运维目标资源获取文件，并对获取的文件进行识别；

在识别结果与预设敏感信息库中的敏感信息匹配的情况下，断开所述通信链路。

7.根据权利要求2-6中任一项所述的方法，其特征在于，所述建立与待运维目标资源的通信链路，基于所述通信链路向所述待运维目标资源发送运维操作指令的步骤，包括：

建立与所述待运维目标资源的通信链路；

判断预设恶意指令库中是否存在待发送的运维操作指令；

若是，基于所述通信链路向所述待运维目标资源发送运维操作指令；

反之，将所述运维操作指令进行拦截或阻断，并断开所述通信链路。