[发明专利]一种自适应变电站纵向加密主机校验方法与终端

权利要求书

1.一种自适应变电站纵向加密主机校验方法，其特征在于，包括：

S1、与纵向加密主机建立连接，获取并识别配置信息；

所述步骤S1具体为：

通过配置口与所述纵向加密主机建立连接，并通过配置口获取配置信息并识别，所述配置信息包括证书配置、隧道配置和策略配置；

S2、根据所述配置信息向所述纵向加密主机建立虚拟隧道，并根据所述配置信息生成校验用例；

所述通过配置口与所述纵向加密主机建立连接具体为：

通过配置口、上行口和下行口三个网络端口与所述纵向加密主机建立连接；

所述步骤S2中根据所述配置信息向所述纵向加密主机建立虚拟隧道具体为：

S21、根据所述隧道配置以及证书配置，向所述纵向加密主机发送加密链路信息，通过所述上行口和所述下行口建立各个虚拟隧道进行链接，并进行隧道测试，测试所述虚拟隧道的可用性，在测试通过后进行后续步骤；

所述步骤S2中根据所述配置信息生成校验用例具体为：

S22、根据所述隧道配置和策略配置，确定网络和端口边界，基于所确定的网络和端口边界生成所述纵向加密主机的规则数据包作为校验用例，并根据所述策略配置对各个所述虚拟隧道进行链路匹配，所述链路匹配为对所述虚拟隧道两端的地址进行匹配；S3、根据所述校验用例对所述虚拟隧道进行隧道策略的校验，得到校验结果，并根据所述校验结果与预设的策略信息表进行策略一致性比对，得到比对结果；

所述步骤S3包括：

S31、通过所述上行口对所述虚拟隧道发送所述规则数据包，并在所述下行口接收返回数据以及告警日志信息，分析所述返回数据以及所述告警日志信息得到所述校验结果；

S32、根据所述校验结果得到校验正确的实际隧道策略；

S33、通过预设的所述策略信息表对校验正确的所述实际隧道策略进行一致性比对，并判断策略设置是否正确，得到比对结果；

S4、根据所述比对结果，对所述隧道策略进行修正，并生成分析报告。

2.根据权利要求1所述的一种自适应变电站纵向加密主机校验方法，其特征在于，所述步骤S4具体为：

S41、根据所述比对结果，得到一致性比对错误的实际隧道策略和策略设置错误的实际隧道策略，并归类为错误策略；

S42、对所述错误策略进行修正，并生成分析报告。