[发明专利]一种基于虚拟机的针对电力调度自动化系统的安全风险评估方法

摘要

本发明公开了一种基于虚拟机的针对电力调度自动化系统的安全风险评估方法，该方法通过使用虚拟系统和网络环境来模拟真实系统和网络环境的方法来实施针对电力调度自动化系统中信息系统的安全风险评估，其依次包括创建虚拟系统设备、创建虚拟系统设备的硬件环境、创建虚拟系统设备的软件环境、设置虚拟系统和网络环境的网络拓扑结构、采集真实系统和网络环境的软件配置、设置虚拟系统设备的软件配置和对虚拟系统和网络环境进行安全风险评估这几个步骤。本发明通过使用虚拟系统和网络环境来模拟真实系统和网络环境的方法，从而达到对电力调度自动化系统中重要的信息系统进行有效的安全风险评估的目标，并且不会对重要的信息系统造成任何损害和妨碍系统的运行。

主权项

一种基于虚拟机的针对电力调度自动化系统的安全风险评估方法，其包括如下步骤：(1)创建虚拟系统设备根据电力调度自动化系统中的真实系统和网络环境，通过机房内管理的资产清单、机架图和系统管理手册，对应创建虚拟系统设备，创建的虚拟系统设备包括服务器、工作站、网络设备和安全设备，其中网络设备包括路由器和交换机，安全设备包括防火墙和入侵检测系统；(2)创建虚拟系统设备的硬件环境根据电力调度自动化系统中的真实系统和网络环境，通过机房内管理的资产清单、机架图和系统管理手册，对应创建虚拟系统设备的硬件环境，这些硬件环境包括服务器的体系结构、工作站的体系结构、硬件配置、以及路由器、交换机、防火墙、入侵检测系统的设备型号，硬件配置是指中央处理器类型、内存容量、外部存储容量、网络处理能力；(3)创建虚拟系统设备的软件环境根据电力调度自动化系统中的真实系统和网络环境，通过机房内管理的资产清单、机架图和系统管理手册，对应创建虚拟系统设备的软件环境，这些软件环境包括服务器的操作系统类型、工作站的操作系统类型、数据库类型、应用程序平台类型；(4)设置虚拟系统和网络环境的网络拓扑结构根据电力调度自动化系统中的真实系统和网络环境，通过机房内管理的资产清单、机架图和系统管理手册，对应设置虚拟系统和网络环境的网络拓扑结构，即虚拟系统设备之间的连接关系；(5)采集真实系统和网络环境的软件配置；(6)设置虚拟系统设备的软件配置；(7)对虚拟系统和网络环境进行安全风险评估。