[发明专利]电网远程运维处理方法、装置、计算机设备和存储介质

说明书

本申请涉及一种电网远程运维处理方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括：响应于电网远程运维触发事件，根据预存储的高风险装置文件进行散列计算，获得目标特征码；电网远程运维触发事件用于指示目标保护装置执行远程运维指令，以对目标保护装置进行电网远程运维；获取针对预存储的高风险装置文件预存储的原始特征码；在目标特征码与原始特征码相同的情况下，根据预存储的高风险装置文件，对目标保护装置进行风险评估，获得评估结果；当评估结果表征目标保护装置存在风险时，阻断针对目标保护装置的远程运维指令，并触发告警提示。采用本方法能够提高系统安全防护能力。

技术领域

本申请涉及电网网络安全技术领域，特别是涉及一种电网远程运维处理方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

随着电网行业信息化和智能化水平的不断提升，对电网中电力监控系统的网络安全防护提出了更高的要求。电力监控系统包括保信系统，保信系统包括保信主站和保信子站，通过保信主站对继电保护装置进行远程运维，可极大地提高对继电保护装置的运维效率。继电保护是保障电力系统安全稳定运行的重要工作，因此保障继电保护各环节的安全运行是必不可少的。通常，通过网络边界技术(如防火墙技术、网闸技术)提高保信系统的网络安全防护能力，来防御电网外部的网络攻击，避免对电力系统造成威胁。

然而，通过网络边界技术可以防御电网外部对保信主站的网络攻击，却无法防范电网内部人员通过修改继电保护设备风险等级，对高风险设备进行远程运维，所造成的网络安全事故，影响电力系统安全稳定运行。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高系统安全防护能力的电网远程运维处理方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种电网远程运维处理方法。所述方法包括：

响应于电网远程运维触发事件，根据预存储的高风险装置文件进行散列计算，获得目标特征码；所述高风险装置文件是根据动态电网风险文件以及静态基准风险设备文件生成的；所述电网远程运维触发事件用于指示目标保护装置执行远程运维指令，以对所述目标保护装置进行电网远程运维；

获取针对所述预存储的高风险装置文件预存储的原始特征码；

在所述目标特征码与所述原始特征码相同的情况下，根据所述预存储的高风险装置文件，对所述目标保护装置进行风险评估，获得评估结果；

当所述评估结果表征所述目标保护装置存在风险时，阻断针对所述目标保护装置的所述远程运维指令，并触发告警提示。

第二方面，本申请还提供了一种电网远程运维处理装置。所述装置包括：

响应模块，用于响应于电网远程运维触发事件，根据预存储的高风险装置文件进行散列计算，获得目标特征码；所述高风险装置文件是根据动态电网风险文件以及静态基准风险设备文件生成的；所述电网远程运维触发事件用于指示目标保护装置执行远程运维指令，以对所述目标保护装置进行电网远程运维；

评估模块，用于获取针对所述预存储的高风险装置文件预存储的原始特征码；在所述目标特征码与所述原始特征码相同的情况下，根据所述预存储的高风险装置文件，对所述目标保护装置进行风险评估，获得评估结果；

阻断模块，用于当所述评估结果表征所述目标保护装置存在风险时，阻断针对所述目标保护装置的所述远程运维指令，并触发告警提示。

第三方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：