[发明专利]采集终端通讯安全测评方法及装置

摘要

本发明公开了一种采集终端通讯安全测评方法及装置，涉及采集终端评测技术领域，本发明所述提供的采集终端通讯安全测评方法，通过对采集终端进行监控，并根据监控进行设计通讯终端的攻击方法，对单个或多个通讯端口进行攻击，从而得到单个或多个通讯端口的安全性值，根据单个或多个通讯端口的安全性值得到采集终端的总体通讯进行安全评价，实现了对采集终端的通讯端口更全面的安全评测。本发明所提供的攻击方法包括无效帧攻击、有效帧重发、边界大数据报文数据攻击、数据伪装及数据篡改，通过这些攻击方法来测评采集终端通讯端口的安全性能，能够有效对采集终端的通讯端口的安全性能进行评测。

主权项

1.采集终端通讯安全测评方法，其特征在于：包括以下步骤：S1、采集终端通讯安全测评装置发送监控命令至采集终端各个通讯端口，并将监控到的信息返回至采集终端通讯安全测评装置；S2、采集终端通讯安全测评装置根据所述监控到的信息设计相应的通讯终端的攻击方法，选用所述通讯终端的攻击方法中的多种攻击方式对单个所述通讯端口进行攻击；S3、对所述采集终端的所有通讯端口进行一级分级，即对不同的通讯端口分配对应的等级和该等级对应的权重；对所述通讯终端的攻击方法中的全部攻击方式的危害程度进行二级分级和设定对应的权重；S4、根据S3，对被攻击的单个所述通讯端口进行一级分级，对攻击单个所述端口的攻击方式进行二级分级，对得到的一级分级和二级分级的权重进行计算，得到该通讯端口对应的安全性值，安全性值越高则该通讯端口越安全，安全性越好；S5、重复S1‑S4，能够同时对多个所述通讯端口进行攻击，得到多个所述通讯端口的安全性值；S6、根据S5得到的所有通信端口的安全性值计算所述采集终端的安全性值，即安全性值越高所述采集终端的安全性越高。