[发明专利]一种自适应变电站纵向加密主机校验方法与终端

说明书

本发明公开了一种自适应变电站纵向加密主机校验方法与终端；本发明与纵向加密主机建立连接，获取并识别配置信息；根据配置信息向纵向加密主机建立虚拟隧道，并根据配置信息生成校验用例；根据校验用例对虚拟隧道进行隧道策略的校验，得到校验结果，并根据校验结果与预设的策略信息表进行策略一致性比对，得到比对结果；根据比对结果，对隧道策略进行修正，并生成分析报告；本发明解决了变电站纵向加密主机自动校验问题，实现多通道覆盖整个策略信息表的自动校验，实现不同加密主机型号的自适应校验并修正，无须人工干预，大大提高了工作效率。

技术领域

本发明涉及电力系统技术领域，特别涉及一种自适应变电站纵向加密主机校验方法与终端。

背景技术

随着网络设备的大量使用，设备监控及物联网的推广，电力监控系统的网络安全已经是衡量电力系统安全稳定运行指标之一。在《电力监控系统网络安全防护导则》中，已明确基本防护原则：安全分区、网络专用、横向隔离、纵向认证。目前在大部分电力监控系统中使用纵向加密认证装置是电力监控系统网络安全防护的重要举措。

现有技术条件对纵向加密认证主机(装置)的校验只能通过业务实际联调实现，存在以下不足：

(1)如果校验过程中出现业务不连通则无法准确判断故障点，对业务设备及人员技能高度依赖。

(2)校验时只能一个业务对应一个策略，即只能对每条隧道策略单独校验，无法实现大批量、多通道校验。

(3)校验时间长。随着业务接入的增加，涉及隧道策略配置增加，按照现有技术条件，所需要的校验时间加长。

发明内容

本发明所要解决的技术问题是：提供一种自适应变电站纵向加密主机校验方法与终端，能够实现变电站的纵向加密主机的自动校验。

为了解决上述技术问题，本发明采用的技术方案为：

一种自适应变电站纵向加密主机校验方法，包括：

S1、与纵向加密主机建立连接，获取并识别配置信息；

S2、根据所述配置信息向所述纵向加密主机建立虚拟隧道，并根据所述配置信息生成校验用例；

S3、根据所述校验用例对所述虚拟隧道进行隧道策略的校验，得到校验结果，并根据所述校验结果与预设的策略信息表进行策略一致性比对，得到比对结果；

S4、根据所述比对结果，对所述隧道策略进行修正，并生成分析报告。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种自适应变电站纵向加密主机校验终端，包括处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

S1、与纵向加密主机建立连接，获取并识别配置信息；

S2、根据所述配置信息向所述纵向加密主机建立虚拟隧道，并根据所述配置信息生成校验用例；

S3、根据所述校验用例对所述虚拟隧道进行隧道策略的校验，得到校验结果，并根据所述校验结果与预设的策略信息表进行策略一致性比对，得到比对结果；

S4、根据所述比对结果，对所述隧道策略进行修正，并生成分析报告。

本发明的有益效果在于：本发明获取纵向加密认证主机的配置信息，自动识别不同型号主机的配置信息，通过获取的配置信息，建立各个业务隧道，自动生成校验用例并执行校验程序，最终生成校验报告并修正策略，解决了变电站纵向加密主机自动校验问题，实现多通道覆盖整个策略信息表的自动校验，实现不同加密主机型号的自适应校验并修正，无须人工干预，大大提高了工作效率。

附图说明