[发明专利]一种电力监控系统网络安全风险分析及修复方法

权利要求书

1.一种电力监控系统网络安全风险分析及修复方法，其特征在于，包括：

A1：省级系统向主站系统或厂站系统发送网络安全风险分析指令；

A2：主站系统或厂站系统接收到网络安全风险分析指令，更新风险库的版本号，向各个安全区探测代理发送扫描指令，并将风险库进行下发；

A3：安全区探测代理对风险库进行同步，并照风险库对对应的安全区终端进行网络安全风险分析扫描，扫描结束后将扫描结果返回给主站系统或厂站系统；

A4：当扫描结果显示存在风险时，对电力监控系统网络安全风险进行远程修复。

2.根据权利要求1所述的电力监控系统网络安全风险分析及修复方法，其特征在于，还包括：A5：主站系统或厂站系统将扫描结果的数据，进行数据汇总和数据展示，并将扫描结果的数据发送至省级系统。

3.根据权利要求2所述的电力监控系统网络安全风险分析及修复方法，其特征在于，所述A5还包括：省级系统接收扫描结果的数据，并对数据进行汇总和展示。

4.根据权利要求1所述的电力监控系统网络安全风险分析及修复方法，其特征在于，对电力监控系统网络安全风险进行远程修复包括：

B1：省级系统向主站系统或厂站系统下达风险修复命令；

B2：主站系统或厂站系统更新风险库，对比风险数据，判断修复风险过程中是否存在过程风险；

B3：如果主站系统或厂站系统判定不存在过程风险，则执行修复过程；

B4：如果主站系统或厂站系统判定存在过程风险，则二次判断。

5.根据权利要求4所述的电力监控系统网络安全风险分析及修复方法，其特征在于，所述执行修复过程包括：

C1：主站系统或厂站系统根据风险数据库向各个安全区探测代理发送修复流程及指令；

C2：安全区探测代理根据修复流程执行远程补丁安装或配置修改；

C3：安全区探测代理将修复结果返回至主站系统或厂站系统；

C4：主站系统或厂站系统根据修复结果更新风险数据，并同步到省级系统。

6.根据权利要求4所述的电力监控系统网络安全风险分析及修复方法，其特征在于，所述二次判断包括：

D1：主站系统或厂站系统向省级电力监控系统网络安全风险分析系统发送存在过程风险信息；

D2：省级系统接收到存在过程风险信息后，对修复过程相应补丁或配置文件进行测试，判断修复风险等级是否可接受；

如果修复风险等级不可接收，则不对风险进行修复，更新主站系统或厂站系统和省级系统的风险数据；

如果修复风险等级可接收，则执行修复过程。