[发明专利]一种核电厂监控系统的网络风险态势感知方法和电子设备

说明书

本发明涉及一种核电厂监控系统的网络风险态势感知方法和电子设备，包括：获取输入数据；对核电厂的实体保卫区域进行分区，确定实体保卫区域的分区信息；对核电厂的实体保卫目标进行分级，确定实体保卫目标的分级信息；建立核电厂的实体保卫设备的部署图；基于分区信息、分级信息以及部署图，建立态势感知地图；基于态势感知地图，确定实体保卫设备、实体保卫区域以及实体保卫目标的关联关系；根据输入数据和关联关系进行感知计算，获得感知计算结果；根据感知计算结果感知网络风险态势。

技术领域

本发明涉及核电厂网络监控领域，更具体地说，涉及一种核电厂监控系统的网络风险态势感知方法和电子设备。

背景技术

核电站是关系国计民生的重要基础产业和公用事业，核电站安全稳定运行和电力可靠供应直接涉及到国民经济发展和人民生命财产安全，甚至影响到安全和稳定。随着核电站信息化规模的不断提高，以流行的商业系统软件、应用软件为支撑，以标准协议为通讯基础，在给核电厂安全经济运行带来提升空间的同时，也存在计算机信息系统所固有的安全威胁。目前就出现过核电站网络被屡次入侵攻击事件发生，使得核电厂安保领域面临新的挑战。

网络空间已成为继海、陆、空、天四个疆域之后的第五疆域。对关键基础设备的网络攻击，其破坏效果甚至超越传统意义上的战争。核电厂实物保护系统对核电厂海、陆、空三维防护进行了深入研究与部署，但对其自身网络安全问题与实物保护系统综合防护之间的关系缺乏有效了解。网络安保是核电厂面对信息安全入侵事件的第一道屏障，因此，制定措施有效部署、合理应对，是提升核电厂网络安保的水平关键要求。其次，从核电厂安全角度对网络安全威胁进行量化评估，有效发现核安保环节高危网络安全风险因素，为不同的核安保等级制定行之有效的网络安全整体解决方案及应用措施，是现有核电厂急需解决的问题。

为了解决该问题，目前的方案是根据实物保卫设备的运行状态好与坏(非设备的网络安全缺陷或风险)，判断核电厂保卫系统所保护的哪些区域存在高风险。

但是该方法无法预知在保卫系统存在网络安全风险情况下，对核电厂哪些系统存在高危风险；无网络安全风险态势感知。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种核电厂监控系统的网络风险态势感知方法和电子设备。

本发明解决其技术问题所采用的技术方案是：构造一种核电厂监控系统的网络风险态势感知方法，包括：

获取输入数据；

对核电厂的实体保卫区域进行分区，确定所述实体保卫区域的分区信息；

对核电厂的实体保卫目标进行分级，确定所述实体保卫目标的分级信息；

建立核电厂的实体保卫设备的部署图；

基于所述分区信息、所述分级信息以及所述部署图，建立态势感知地图；

基于所述态势感知地图，确定所述实体保卫设备、所述实体保卫区域以及所述实体保卫目标的关联关系；

根据所述输入数据和所述关联关系进行感知计算，获得感知计算结果；

根据所述感知计算结果感知网络风险态势。

其中，所述输入数据包括：实体保卫系统报警数据、安全漏洞数据、以及静态数据。

其中，所述对核电厂的实体保卫区域进行分区，确定所述实体保卫区域的分区信息包括：

根据核电厂的实体保卫区域的重要性，对所述对核电厂的实体保卫区域进行分区，获得分区结果；

根据所述分区结果确定，各个分区的重要属性值；

所述分区结果和所述各个分区的重要属性值为所述实体保卫区域的分区信息。