[发明专利]电力监控系统网络安全风险评估方法及系统

说明书

本发明涉及一种电力监控系统网络安全风险评估方法及系统，该风险评估方法包括：获取待测电力监控系统网络中的各种数据信息，并对所获取的数据信息进行融合及结构化处理生成特征图的数据集；数据信息包括：业务资源数据、运行信息数据和服务功能数据；基于特征图，采用注意力机制建立电力监控系统网络的风险评估模型；将待测电力监控系统网络的各种数据信息输入风险评估模型中，得出待测电力监控系统网络的关键要素和综合风险评分，实现对待测电力监控系统网络的安全风险评估；可以主动分析电力监控系统网络中存在的安全隐患。

技术领域

本发明涉及电力安全领域，尤其涉及一种电力监控系统网络安全风险评 估方法方法及系统。

背景技术

电力监控系统作为国家的关键信息基础设施，系统的正常运行对保障企 业利益乃至国家安全具有非常重要的意义。一旦出现系统运行异常，将可能 导致大面积停电事件，进而危害社会秩序和公众利益。而目前电力企业对电 力监控系统运行安全的保障手段主要依赖于定期的巡检和被动式的故障处 置，缺乏实时分析与监控技术和预警能力，从而导致在问题的发现、定位和 处置等方面的及时性上存在严重不足，难以满足日益提高的系统可靠性要求。

发明内容

本发明针对现有技术中存在的技术问题，提供一种电力监控系统网络安 全风险评估方法及系统，可以主动分析电力监控系统网络中存在的安全隐患。

根据本发明的第一方面，提供了一种电力监控系统网络安全风险评估方 法，包括：

步骤1，获取待测电力监控系统网络中的各种数据信息，并对所获取的 数据信息进行融合及结构化处理生成特征图的数据集；所述数据信息包括： 业务资源数据、运行信息数据和服务功能数据；

步骤2，基于所述特征图，采用注意力机制建立所述电力监控系统网络 的风险评估模型；

步骤3，将待测电力监控系统网络的各种数据信息输入所述风险评估模 型中，得出待测电力监控系统网络的关键要素和综合风险评分，实现对待测 电力监控系统网络的安全风险评估。

在上述技术方案的基础上，本发明还可以作出如下改进。

可选的，所述步骤1中的所述业务资源数据包括运行软件数据和物理设 备数据；

所述运行软件数据包括：通用软件数据和专用软件数据；

所述物理设备数据包括：通用设备数据和专用设备数据。

可选的，所述步骤1中的所述运行信息数据包括原始信息数据和处理信 息数据；

所述原始信息数据包括：状态量数据、模拟量数据和事件数据；

所述处理信息数据包括：指标类数据和告警类数据。

可选的，所述步骤1中的所述服务功能数据包括系统服务数据和应用服 务数据；

所述系统服务数据包括：计算服务数据、数据库服务数据和网络数据；

所述应用服务数据包括：远动业务数据和前置业务数据。

可选的，所述步骤1的过程具体为：

以物理设备的IP地址为实体节点，以业务交互点和通信交互点为虚拟 节点，建立所述节点之间的关联关系，实现对所获取的各种数据信息进行融 合及结构化处理。

可选的，其特征在于，所述步骤2的过程包括：

将所述特征图的数据集按比例分为训练数据集和测试数据集；

将所述训练数据集的所述特征图输入到增加输出层的骨干网络，经过双 向注意力机制模块后，使用改进的损失函数计算的YOLOv5网络中训练和测 试，得到训练好的所述基于双向注意力机制增强YOLOv5网络。