[发明专利]一种电力系统基于资产评估的网络安全巡检系统及方法

权利要求书

1.一种电力系统基于资产评估的网络安全巡检系统，其特征在于：包括：状态信息获取模块、地图3D拓扑模块、语音助手播报模块和资产评估模块；

所述状态信息获取模块，用于通过消息总线与电力二次系统网络安全管理平台进行通信，获取资产信息及资产安全状态；

所述地图3D拓扑模块：用于资产信息及资产安全状态的直观展示；

所述语音助手播报模块：用于对巡检任务列表内选中的任务情况进行播报；

所述资产评估模块：用于资产评估计算和资产评估可视化展示。

2.根据权利要求1所述的一种电力系统基于资产评估的网络安全巡检系统，其特征在于：所述地图3D拓扑模块包括：

在界面内设置有地图3d拓扑；

所述地图3d拓扑包括：按资产评估的安全水平的不同等级纵向设置多个安全区域图标，根据资产安全状态进行评估获得资产评估的安全水平，根据资产评估的安全水平将资产对应的放置在安全区域图标内；

根据资产信息获得资产业务类型，并将安全区域图标内的资产按业务类型放置在不同的业务分组图标中；

安全区域图标之间通过防火墙图标或者隔离图标进行连接；

图标按风险评估的等级设置为不同的颜色；

在界面内还设置有巡检任务列表，巡检任务列表包括完成或进行中的若干个巡检任务、创建任务按钮和任务管理按钮；点击创建任务按钮，弹出创建巡检任务窗口，进行新建巡检任务；点击任务管理按钮，跳转到巡检任务管理页面；

如果选中的巡检任务处于已完成状态，则地图3d拓扑上巡检范围的业务分组图标展示图标颜色效果，弹出业务分组图标内资产的信息进行悬浮显示；

如果选中的巡检任务处于进行中，则地图3d拓扑上巡检范围的业务分组图标展示颜色为灰色，同时播放巡检过程动画效果。

3.根据权利要求1所述的一种电力系统基于资产评估的网络安全巡检系统，其特征在于：所述语音助手播报模块包括：

点击选中的巡检任务列表中巡检任务，如果选中已完成任务时，智能助手播报巡检任务的简要结果；如果选中未完成的任务时，播报当前的巡检任务进度。

4.根据权利要求1所述的一种电力系统基于资产评估的网络安全巡检系统，其特征在于：所述资产评估模块包括：

在界面至少显示评估时间、评估概况、运行信息、端口服务信息、漏洞信息、威胁信息、核查项信息、当前事件信息和安全建议其中之一；

所述评估时间展示评估打分的时间信息；

所述评估概况展示资产的网络安全资产评估得分，以及资产的基本信息；

所述运行信息展示cpu实时利用率，内存实时利用率；

所述端口服务信息展示资产开放的高危端口和服务；

所述漏洞信息展示资产的高危、中危漏洞数量信息；

所述威胁信息展示资产的威胁信息；

所述核查项信息展示资产进行核查项的数量和不符合的数量；

所述当前事件信息展示资产的事件信息；

所述安全建议展示整改建议。

5.根据权利要求2所述的一种电力系统基于资产评估的网络安全巡检系统，其特征在于：所述巡检任务列表设置为半透明化窗体，不遮挡地图3d拓扑，当鼠标移动到具体巡检任务时，窗体实体化显示。

6.根据权利要求3所述的一种电力系统基于资产评估的网络安全巡检系统，其特征在于：所述巡检任务的简要结果包括：巡检的业务分组数量，业务分组内资产的数量，发现的危险状态资产数量，较危险状态资产数量；

所述巡检任务进度包括：巡检任务正在进行中，已经巡检的业务分组数量，业务分组内资产的数量，完成的巡检任务比例，目前已发现的危险状态资产数量，较危险状态资产数量。

7.根据权利要求6所述的一种电力系统基于资产评估的网络安全巡检方法，其特征在于：所述巡检任务的简要结果还包括：语音询问是否查看巡检任务的详细报告；语音回答是，弹出巡检任务的报告，语音回答否，结束播报。