[发明专利]变电站系统测试方法、装置、终端设备以及存储介质

说明书

本发明公开一种变电站系统测试方法，所述方法包括以下步骤：获取目标变电站的实际网络拓扑结构和实际数据网络层级；获取所述实际网络拓扑结构中各设备的第一配置镜像和所述实际数据网络层级中各设备的第二配置镜像；基于所述目标变电站的前端设备、所述实际网络拓扑结构和所述实际数据网络层级，利用所述第一配置镜像和所述第二配置镜像，构建仿真系统；在接收到测试任务时，基于所述测试任务对所述仿真系统进行测试，以获得测试结果。本发明还公开一种变电站测试装置、终端设备以及计算机可读存储介质。利用本发明的变电站系统测试方法，提高了测试结果的准确率。

技术领域

本发明涉及变电站技术领域，特别涉及一种变电站系统测试方法、装置、终端设备以及计算机可读存储介质。

背景技术

随着电力行业对网络的依赖程度越来越高，网络攻击对电力企业的安全运营造成巨大的威胁。电力系统与现代社会生产生活紧密相连，一旦电力系统出现断电，后果将不堪设想。近年来电力行业的网络安全攻击事件愈加频繁，突显了变电站网络安全测试的重要性。

目前，变电站系统测试中，网络安全测试员对变电站系统中的数据网络层级对应的工业控制系统进行隔离，然后对隔离的工业控制系统进行测试，以获得测试结果。

但是，采用现有的测试方法，测试结果的准确率较低。

发明内容

本发明的主要目的是提供一种变电站系统测试方法、装置、终端设备以及计算机可读存储介质，旨在解决现有技术中采用现有的测试方法，测试结果的准确率较低的技术问题。

为实现上述目的，本发明提出一种变电站系统测试方法，所述方法包括以下步骤：

获取目标变电站的实际网络拓扑结构和实际数据网络层级；

获取所述实际网络拓扑结构中各设备的第一配置镜像和所述实际数据网络层级中各设备的第二配置镜像；

基于所述目标变电站的前端设备、所述实际网络拓扑结构和所述实际数据网络层级，利用所述第一配置镜像和所述第二配置镜像，构建仿真系统；

在接收到测试任务时，基于所述测试任务对所述仿真系统进行测试，以获得测试结果。

可选的，所述基于所述目标变电站的前端设备、所述实际网络拓扑结构和所述实际数据网络层级，利用所述第一配置镜像和所述第二配置镜像，构建仿真系统的步骤，包括：

基于所述前端设备和所述实际数据网络层级，利用所述第二配置镜像，构建第一子仿真系统；

基于所述实际网络拓扑结构，利用所述第一配置镜像，构建第二子仿真系统；

建立所述第一子仿真系统和所述第二子仿真系统的连接，以获得所述仿真系统。

可选的，所述建立所述第一子仿真系统和所述第二子仿真系统的连接，以获得所述仿真系统的步骤之前，所述方法还包括：

利用防火墙、入侵防御模块和入侵检测模块，对所述第二子仿真系统进行隔离，以获得隔离后的第二子防御系统；

所述建立所述第一子仿真系统和所述第二子仿真系统的连接，以获得所述仿真系统的步骤，包括：

建立所述第一子仿真系统和所述隔离后的第二子仿真系统的连接，以获得所述仿真系统。

可选的，所述在接收到测试任务时，基于所述测试任务对所述仿真系统进行测试，以获得测试结果的步骤之前，所述方法还包括：

所述隔离后的第二子仿真系统中的实验管理模块接收第一用户的第一待认证信息；

在所述第一待认证信息验证成功时，输出验第一提示信息；

所述实验管理模块接收所述第一用户针对所述第一提示信息发送的所述测试任务。