[发明专利]电力系统网络安全态势检测方法及系统

说明书

本申请提供了一种电力系统网络安全态势检测方法及其系统，通过检测获取电力系统网络的运行数据，以及获取业务环境的基础数据，按照预设的态势指标模型，获取电力系统网络的运行类态势指标、脆弱性态势指标、防护类态势指标和威胁类态势指标，并根据预设的指标融合模型融合上述指标，获得电力系统网络安全态势等级。因此能够通过检测电力系统网络的运行数据，如资产基础信息、网络运行信息、用户行为事件信息、攻击事件信息、漏洞事件信息和病毒事件信息等，获得电力系统网络的整体运行安全性风险等级，从而可提高电力系统网络的安全性。

技术领域

本申请实施例涉及电力系统网络安全领域，特别是涉及一种电力系统网络安全态势检测方法及系统。

背景技术

对于电力系统网络，由于其关系到电力系统这个重要的民生基础设施，其重要性非同一般，因此，需要通过各种方式确保其安全运行。而传统方法只能够在电力系统网络出现安全事件，例如遭到攻击，出现漏洞或人为操作失误之后，才能收集到相关的信息，确定安全事件类型，再找对应的处理方法。但这种方式仅着眼于个别事件，而没法从整体上把控电力系统网络的安全运行。如电力系统网络遭到攻击，这种方式下无法确定此次遭到攻击对电力系统网络整体运行的影响，更难以对电力系统网络将来的运行风险进行预测，不利于把握电力系统网络的整体运行安全性。

发明内容

为克服相关技术中存在的问题，本申请提供了一种电力系统网络安全态势检测方法及系统，可以检测电力系统网络的整体运行安全性风险等级，从而可提高电力系统网络的安全性。

根据本申请实施例的第一方面，提供一种电力系统网络安全态势检测方法，包括以下步骤：

检测获取电力系统网络的运行数据，包括资产基础信息、网络运行信息、用户行为事件信息、攻击事件信息、漏洞事件信息和病毒事件信息；

获取业务环境的基础数据，包括防护要求信息和业务特征信息；

根据所述运行数据以及业务环境的基础数据，按照预设的态势指标模型，获取电力系统网络的运行类态势指标、脆弱性态势指标、防护类态势指标和威胁类态势指标；

根据预设的指标融合模型融合所述运行类态势指标、脆弱性态势指标、防护类态势指标和威胁类态势指标，获得电力系统网络安全态势等级。

根据本申请实施例的第二方面，提供一种电力系统网络安全态势检测系统，包括：

运行数据检测模块，用于检测获取电力系统网络的运行数据，包括资产基础信息、网络运行信息、用户行为事件信息、攻击事件信息、漏洞事件信息和病毒事件信息；

基础数据获取模块，用于获取业务环境的基础数据，包括防护要求信息和业务特征信息；

指标获取模块，用于根据所述运行数据以及业务环境的基础数据，按照预设的态势指标模型，获取电力系统网络的运行类态势指标、脆弱性态势指标、防护类态势指标和威胁类态势指标；

指标融合模块，用于根据预设的指标融合模型融合所述运行类态势指标、脆弱性态势指标、防护类态势指标和威胁类态势指标，获得电力系统网络安全态势等级。

本申请的电力系统网络安全态势检测方法及其系统，通过检测获取电力系统网络的运行数据，以及获取业务环境的基础数据，按照预设的态势指标模型，获取电力系统网络的运行类态势指标、脆弱性态势指标、防护类态势指标和威胁类态势指标，并根据预设的指标融合模型融合上述指标，获得电力系统网络安全态势等级。因此能够通过检测电力系统网络的运行数据，如资产基础信息、网络运行信息、用户行为事件信息、攻击事件信息、漏洞事件信息和病毒事件信息等，获得电力系统网络的整体运行安全性风险等级，从而可提高电力系统网络的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

为了更好地理解和实施，下面结合附图详细说明本发明。