[发明专利]一种电力物联网设备安全检测系统及方法

说明书

本发明属于物联网安全技术领域，公开一种电力物联网设备安全检测系统，包括：系统首页模块、安全检测模块、知识库模块、报告模块和系统管理模块；其中，系统首页模块用于用户查看系统的各项指标数据；安全检测模块包括：设备识别模块、漏洞扫描模块、配置核查模块和固件检测模块；知识库模块包括设备库、漏洞库、配置库和固件库；报告模块用于根据知识库中的数据登记日期、标签、分类，通过统计报表呈现给用户；系统管理模块为用户提供系统配置入口。通过本发明的系统，用户能够快速、高效地对电力物联网设备进行安全检测，并以此为依据决定是否允许该物联网设备或系统接入电力系统网络，避免了由于物联网设备入网所带来的安全风险和隐患。

技术领域

本发明涉及物联网安全技术领域，特别涉及一种适应于电力行业的电力物联网设备安全检测系统，还涉及一种适应于电力行业的电力物联网设备安全检测方法。

背景技术

随着我国信息化水平的不断提升，作为涉及国家安全的关键基础设施，电力系统的信息化和智能化建设浪潮也迅速发展。随之，大量的电力系统物联网设备被引进并应用到电网的设备控制、数据采集、环境监测等一系列重要的工作中。一方面，这大大提升了电网的信息化和智能化水平，但同时也引入了大量的信息安全漏洞，对电力系统的安全稳定运行产生极大威胁。

与传统的互联网相比，电力物联网设备数量巨大、物理部署范围更广，物联网设备面临的风险主要包括：一是电力物联网终端设备通常散布在无人值守区域或者各类不安全的物理环境中，可能遭到物理破坏或者俘获；二是电力物联网终端操作系统可能存在弱口令、程序漏洞、大量开放端口等安全风险，易感染恶意软件，遭受破坏性攻击或者拒绝服务攻击，甚至被非法控制，构成僵尸网络；三是电力物联网终端采用的通信协议类型丰富多样，部分网络通信协议在设计之初未考虑安全性，或者存在安全设计缺陷，导致数据在信道传输过程中存在被中间人窃听、劫持、篡改、破解、重放等安全风险。四是电力物联网终端设备存在的未修复安全漏洞，可能被不法人员或组织利用，引起电力系统大面积故障，给经济和社会的稳定运行带来重大影响。

目前，国家电网公司对电力系统物联网设备的安全检测主要集中在功能检测、性能检测和质量检测等方面，尚未建立能对电力物联网设备终端进行安全检测的平台和体系。加之电力系统物联网设备功能各异、种类繁杂、技术实现方式多种多样，一般的工具和方法难以支撑对这些设备进行有效的信息安全测评。电力系统物联网设备所引入的安全漏洞实质上处于无法评估的“黑洞”状态，严重威胁了电网系统的安全稳定运行。

因此，如何提供一种电力物联网设备安全检测系统，保障电网系统的安全稳定运行，是目前亟待解决的问题。

发明内容

为了解决上述存在的问题，本发明公开了一种电力物联网设备安全检测系统及方法。为了对披露的实施例的一些方面有一个基本的理解，下面给出了简单的概括。该概括部分不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围。其唯一目的是用简单的形式呈现一些概念，以此作为后面的详细说明的序言。

根据本发明实施例的第一方面，提供了一种电力物联网设备安全检测系统。

在一个实施例中，所述电力物联网设备安全检测系统包括：

系统首页模块、安全检测模块、知识库模块、报告模块和系统管理模块；其中，

系统首页模块包括各类图表，用于用户查看系统的各项指标数据；

安全检测模块包括：设备识别模块、漏洞扫描模块、配置核查模块和固件检测模块；

设备识别模块用于实现对电力物联网设备的识别，展示已检测/待检测设备的基础信息，通过列表操作栏快速进行安全检测或复测；

漏洞扫描模块用于根据实际场景配置或物联网设备核查需求，对物联网终端设备、操作系统、应用进行漏洞扫描；

配置核查模块用于针对目标电力物联网及工业控制系统中的主机设备进行安全配置检查；