CN106779265B - 一种基于电力智能移动终端在线状态安全性检测方法 - Google Patents

Abstract

本发明提供一种基于电力智能移动终端在线状态安全性检测方法，获取电力智能移动终端的安全基线值及度量指标参数；实时采集在线的电力智能移动终端的关键指标；根据模糊分析法对电力智能移动终端进行安全度量；对整个网络的安全状态进行安全度量；判断及评价电力智能移动终端及其所在网络的安全性；根据电力智能移动终端所处环境，对安全基线值进行调整操作。本发明提出的方法能够准确判断电力智能移动终端及整个终端网络的安全状态，为电力智能移动终端及网络的安全管理提供依据，确保电力智能移动终端及网络的保密性、完整性、可用性及不可否认性。

Description

一种基于电力智能移动终端在线状态安全性检测方法

技术领域

本发明涉及智能电网信息安全领域，具体涉及一种基于电力智能移动终端在线状态安全性检测方法。

背景技术

智能电网作为电力工业发展的重要战略方向，将是“电力流、信息流、业务流”的高度融合，包括大量依据智能业务需求构建的信息和通信系统，信息和通信技术将成为智能电网的重要组成部分。基于移动通信技术的电网系统移动业务应用，由于其提供随时随地的网络接入功能、无需复杂布线、适合复杂/恶劣地理环境下的网络快速部署等特点，成为智能电网中信息和通信技术的主要应用，典型范例包括移动作业、用电信息采集和电力移动办公等。在移动作业领域，如线路巡检、设备巡检等，利用智能化的移动手持设备(如个人数字助理(PDA))能有效提升整体工作效率，利用移动网络可以灵活接入到后台应用系统，从而高效完成相应的管理工作。在用电信息采集领域，传统的人工采集模式效率低、成本高，而采用信息和网络技术则可以支持用电信息的自动采集，特别是边远山区或光纤铺设困难地区采用无线网络具有很大的优势。在移动办公领域，目前已开始初步应用，重点解决外出人员移动访问后台系统的需求，从而保障业务的正常高效运行。

然而，基于移动通信网的移动应用在给智能电网带来诸多便利的同时，也使得电力网络和信息系统边界快速拓展，引发了一系列的安全挑战。由于移动网络和移动终端自身的开放性，电力系统中的移动应用不可避免地引入更多的安全风险。同时，考虑到电力工业的重要战略地位，智能电网的失控不仅会造成经济损失，而且可能危及人身和社会安全。因此，如何对智能电网中部署的电力智能移动终端进行安全度量，并根据安全度量结果对电力智能移动终端进行安全管理成为必须解决的问题。

根据ISO/IEC 27004的定义，安全度量通过采集、分析、报告和绩效相关的数据，用来推进决策并改善绩效和问责。安全度量的结果用于评估信息系统是否安全、信息安全的投资是否均衡、信息安全工作的有效性等问题。传统的安全度量主要采集人工和静态的方式，缺乏统一的评判标准，自动化程度地，缺乏管理所需要的辅助手段，同时智能电网环境电力智能移动终端面临安全威胁更加复杂多变，现有的安全度量方法无论是准确性和实效性均无法满足电力智能移动终端安全管理的需求。

发明内容

有鉴于此，本发明提供的一种基于电力智能移动终端在线状态安全性检测方法，该方法能够准确判断电力智能移动终端及整个终端网络的安全状态，为电力智能移动终端及网络的安全管理提供依据，确保电力智能移动终端及网络的保密性、完整性、可用性及不可否认性。

本发明的目的是通过以下技术方案实现的：

一种基于电力智能移动终端在线状态安全性检测方法，所述方法包括如下步骤：

步骤1.获取所述电力智能移动终端的安全基线值及度量指标参数；

步骤2.实时采集在线的所述电力智能移动终端的关键指标；

步骤3.根据模糊分析法对所述电力智能移动终端进行安全度量；

步骤4.对整个网络的安全状态进行安全度量；

步骤5.判断及评价所述电力智能移动终端及其所在网络的安全性；

步骤6.根据当前所述电力智能移动终端所处环境，对安全基线值进行调整操作。

优选的，所述步骤2包括：

2-1.根据所述电力智能移动终端的运行要求，确定其运行的固定频率值；所述电力智能移动终端包括智能采集终端、移动作业终端及移动办公终端；

2-2.根据所述固定频率值，实时获取在线的所述电力智能移动终端的关键指标；所述关键指标包括硬件安全指标、网络安全指标、系统安全指标、应用安全指标及安全管理指标，其中，不同的终端包括不同的指标子集。

优选的，所述步骤3包括：

3-1.建立终端度量因素集及度量评价集；

3-2.根据所述终端度量因素集及度量评价集建立模糊关系矩阵，并确定所述模糊关系矩阵中指标的权重向量；

3-3.将终端度量因素集上的模糊子集变换为度量评价集上的模糊集，得到综合度量的等级模糊子集；进而计算得到所述电力智能移动终端的在线状态安全性的检测结果。

优选的，所述3-1包括：

a.建立终端度量因素集U：

U＝{C₁,C₂,......,C_m} (1)

式(1)中，C₁,C₂,......,C_m为所述终端度量因素集U中的各所述关键指标；且每个所述关键指标均包括多个指标元素；

b.建立度量评价集V：

V＝{V₁,V₂,......,V_n} (2)

式(2)中，V₁,V₂,......,V_n为度量评价集V中的各度量评价指标；

c.在所述度量评价集V中，取其各区间的中值作为等级参数，得到对应的评价等级参数列向量集合

为：

式(3)中，v₁,v₂,......,v_n为所述评价等级参数列向量集合

中的评价等级参数列向量。

优选的，所述3-2包括：

d.根据所述终端度量因素集及度量评价集，建立模糊关系矩阵R：

式(4)中，r_ij为U中指标C_i对应V中等级V_j的隶属关系；

e.确定指标重要程度的模糊子集W：

W＝{w₁,w₂,......,w_m} (5)

式(5)中，w₁,w₂,......,w_m为指标的各权重向量。

优选的，所述3-3包括：

f.将终端度量因素集U上的模糊子集W，基于所述模糊关系矩阵R，变换为度量评价集V上的模糊集，即综合度量的等级模糊子集B：

B＝W·R＝(b₁,b₂,...,b_m) (6)

式(5)中，b₁,b₂,...,b_m为综合度量的等级模糊子集B的各隶属度结果向量

g.根据所述综合度量的等级模糊子集B，计算得到所述电力智能移动终端的在线状态安全性的检测结果的代数值Z：

优选的，所述步骤4包括：

根据得到所述电力智能移动终端的在线状态安全性的检测结果，对整个网络的安全状态进行安全度量，得到网络的安全度量值E：

式(8)中，L为网络中的所述电力智能移动终端的个数，Z_i是某所述电力智能移动终端个体的安全度量值，W_i是某所述电力智能移动终端个体在整体网络中的配置权重。

优选的，所述步骤5包括：

5-1.求得所述电力智能移动终端的历史评价值Z_h：

式(9)中，Z_t为所述电力智能移动终端的在某一时刻的实时评价值；i为各个时刻的总数；

5-2.根据Z_t、Z_h，计算Z_t与Z_h的偏离度ZP_th；并根据Z_t与电力智能移动终端的预设安全基线值Z_b，计算Z_t与Z_b的偏离度ZP_tb；

5-3.判断ZP_th与ZP_tb是否有任一值大于预设的偏离值ZP_b；

若是，则判断当前的所述电力智能移动终端的安全性存在异常；

若否，则判断当前的所述电力智能移动终端的安全性良好；

5-4.求得所述电力智能移动终端网络的历史评价值E_h：

式(10)中，E_t为所述电力智能移动终端的网络某一时刻的实时评价值；i为各个时刻的总数；

5-5.根据E_t和E_h，计算得到E_t与E_h的偏离度EP_th；并根据E_t与所述电力智能移动终端网络的预设安全基线值E_b，计算得到E_t与E_b的偏离度EP_tb；

5-6.判断EP_th与EP_tb是否有任一值大于预设的偏离值EP_b；

若是，则判断当前的所述电力智能移动终端的网络的整体安全性存在异常；

若否，则判断当前的所述电力智能移动终端的网络的整体安全性良好。

优选的，所述步骤6包括：

6-1.判断所述电力智能移动终端所处环境是否发生变化；

若是，则进入6-2；

若否，则不进行操作；

6-2.判断ZP_th是否小于ZP_b；

若是，则将当前Z_h修改设置为Z_b，进入6-3；

若否，则进入6-3；

6-3.判断EP_th是否小于EP_b；

若是，则将当前E_h修改设置为E_b；

若否，则不进行操作。

从上述的技术方案可以看出，本发明提供了一种基于电力智能移动终端在线状态安全性检测方法，获取电力智能移动终端的安全基线值及度量指标参数；实时采集在线的电力智能移动终端的关键指标；根据模糊分析法对电力智能移动终端进行安全度量；对整个网络的安全状态进行安全度量；判断及评价电力智能移动终端及其所在网络的安全性；根据电力智能移动终端所处环境，对安全基线值进行调整操作。本发明提出的方法能够准确判断电力智能移动终端及整个终端网络的安全状态，为电力智能移动终端及网络的安全管理提供依据，确保电力智能移动终端及网络的保密性、完整性、可用性及不可否认性。

与最接近的现有技术比，本发明提供的技术方案具有以下优异效果：

1、本发明所提供的技术方案中，通过实时获取在线状态指标进行安全度量，准确判断电力智能移动终端的安全状态，为电力智能移动终端安全管理提供依据，确保电力智能移动终端的保密性、完整性、可用性及不可否认性。

2、本发明所提供的技术方案，获取电力智能移动终端的安全基线值及度量指标参数；实时采集在线的电力智能移动终端的关键指标；根据模糊分析法对电力智能移动终端进行安全度量；对整个网络的安全状态进行安全度量；判断及评价电力智能移动终端在线状态的安全性；根据当前电力智能移动终端所处环境，进行调整操作的技术手段；大大降低了因智能电网的失控而产生的经济损失、甚至是人身及社会安全。

3、本发明提供的技术方案，应用广泛，具有显著的社会效益和经济效益。

附图说明

图1是本发明的一种基于电力智能移动终端在线状态安全性检测方法的流程图；

图2是本发明的检测方法中的步骤2的流程示意图；

图3是本发明的检测方法中的步骤3的流程示意图；

图4是本发明的具体应用例中的电力智能移动终端安全度量指标体系图；

图5是本发明的具体应用例中的电力智能移动终端安全度量流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明提供一种基于电力智能移动终端在线状态安全性检测方法，包括如下步骤：

步骤1.获取电力智能移动终端的安全基线值及度量指标参数；

步骤2.实时采集在线的电力智能移动终端的关键指标；

步骤3.根据模糊分析法对电力智能移动终端进行安全度量；

步骤4.对整个网络的安全状态进行安全度量；

步骤5.判断及评价电力智能移动终端及其所在网络的安全性；

步骤6.根据当前电力智能移动终端所处环境，对安全基线值进行调整操作。

如图2所示，步骤2包括：

2-1.根据电力智能移动终端的运行要求，确定其运行的固定频率值；电力智能移动终端包括智能采集终端、移动作业终端及移动办公终端；

2-2.根据固定频率值，实时获取在线的电力智能移动终端的关键指标；关键指标包括硬件安全指标、网络安全指标、系统安全指标、应用安全指标及安全管理指标，其中，不同的终端包括不同的指标子集。

如图3所示，步骤3包括：

3-1.建立终端度量因素集及度量评价集；

3-2.根据终端度量因素集及度量评价集建立模糊关系矩阵，并确定模糊关系矩阵中指标的权重向量；

3-3.将终端度量因素集上的模糊子集变换为度量评价集上的模糊集，得到综合度量的等级模糊子集；进而计算得到电力智能移动终端的在线状态安全性的检测结果。

其中，3-1包括：

a.建立终端度量因素集U：

U＝{C₁,C₂,......,C_m} (1)

式(1)中，C₁,C₂,......,C_m为终端度量因素集U中的各关键指标；且每个关键指标均包括多个指标元素；

b.建立度量评价集V：

V＝{V₁,V₂,......,V_n} (2)

式(2)中，V₁,V₂,......,V_n为度量评价集V中的各度量评价指标；

c.在度量评价集V中，取其各区间的中值作为等级参数，得到对应的评价等级参数列向量集合

为：

式(3)中，v₁,v₂,......,v_n为评价等级参数列向量集合

中的评价等级参数列向量。

其中，3-2包括：

d.根据终端度量因素集及度量评价集，建立模糊关系矩阵R：

式(4)中，r_ij为U中指标C_i对应V中等级V_j的隶属关系；

e.确定指标重要程度的模糊子集W：

W＝{w₁,w₂,......,w_m} (5)

式(5)中，w₁,w₂,......,w_m为指标的各权重向量。

其中，3-3包括：

f.将终端度量因素集U上的模糊子集W，基于模糊关系矩阵R，变换为度量评价集V上的模糊集，即综合度量的等级模糊子集B：

B＝W·R＝(b₁,b₂,...,b_m) (6)

式(5)中，b₁,b₂,...,b_m为综合度量的等级模糊子集B的各隶属度结果向量

g.根据综合度量的等级模糊子集B，计算得到电力智能移动终端的在线状态安全性的检测结果的代数值Z：

其中，步骤4包括：

根据得到电力智能移动终端的在线状态安全性的检测结果，对整个网络的安全状态进行安全度量，得到网络的安全度量值E：

式(8)中，L为网络中的电力智能移动终端的个数，Z_i是某电力智能移动终端个体的安全度量值，W_i是某电力智能移动终端个体在整体网络中的配置权重。

其中，步骤5包括：

5-1.求得电力智能移动终端的历史评价值Z_h：

式(9)中，Z_t为电力智能移动终端在某一时刻的实时评价值；i为各个时刻的总数；

5-2.根据Z_t、Z_h，计算Z_t与Z_h的偏离度ZP_th；并根据Z_t与电力智能移动终端的预设安全基线值Z_b，计算Z_t与Z_b的偏离度ZP_tb；

5-3.判断ZP_th与ZP_tb是否有任一值大于预设的偏离值ZP_b；

若是，则判断当前的电力智能移动终端的安全性存在异常；

若否，则判断当前的电力智能移动终端的安全性良好；

5-4.求得电力智能移动终端网络的历史评价值E_h：

式(10)中，E_t为电力智能移动终端的网络某一时刻的实时评价值；i为各个时刻的总数；

5-5.根据E_t和E_h，计算得到E_t与E_h的偏离度EP_th；并根据E_t与电力智能移动终端网络的预设安全基线值E_b，计算得到E_t与E_b的偏离度EP_tb；

5-6.判断EP_th与EP_tb是否有任一值大于预设的偏离值EP_b；

若是，则判断当前的电力智能移动终端的网络的整体安全性存在异常；

若否，则判断当前的电力智能移动终端的网络的整体安全性良好。

其中，步骤6包括：

6-1.判断电力智能移动终端所处环境是否发生变化；

若是，则进入6-2；

若否，则不进行操作；

6-2.判断ZP_th是否小于ZP_b；

若是，则将当前Z_h修改设置为Z_b，进入6-3；

若否，则进入6-3；

6-3.判断EP_th是否小于EP_b；

若是，则将当前E_h修改设置为E_b；

若否，则不进行操作。

如图4和5所示，本发明提供一种基于电力智能移动终端在线状态安全性检测方法的具体应用例，包括：

(1).预设安全基线值及相关度量指标参数；

(2).实时采集在线电力智能移动终端的关键指标；

(3).基于模糊分析法对终端进行安全度量；

(4).基于终端的安全度量值对整个网络的安全状态进行安全度量；

(5).基于终端及网络的实时安全度量值与终端历史度量值及预设的安全基线值，对终端的安全状态进行评判；

(6).基于终端及网络的实时安全度量值与终端历史度量值，对安全基线值进行调整。

其中，电力智能移动终端类型包括各类智能采集终端、移动作业终端、移动办公终端等。

其中，步骤1中根据实际需要按照特定频率实时获取在线电力智能移动终端的关键指标。

其中，步骤1中电力智能移动终端的关键指标包括硬件安全指标C₁、网络安全指标C₂、系统安全指标C₃、应用安全指标C₄、安全管理指标C₅，根据不同的终端类型，分别包含不同的指标子集。

其中，步骤2中，模糊综合分析法主要是指使用模糊关系合成原理，对具有多种属性，属性间边界不清，难以定量的事物进行综合与总体评判。由于信息安全度量的复杂和相对性，电力智能移动终端的安全状态可能在一定的条件下相互转化，终端的安全状态界定存在很大的模糊性，因此引入模糊综合分析法对电力智能移动终端进行安全度量。

其中，步骤2中，电力智能移动终端具体计算步骤如下：

(1).建立终端度量因素集：U＝{C₁,C₂,......,C_m}，其中各单因素子集又包括若干元素；

(2).建立度量评价集；V＝{V₁,V₂,......,V_n}，被度量指标对评价集的隶属度通过该模糊向量表示出来，体现度量的模糊性，取各区间的中值作为等级参数，则对应的评价等级参数列向量为则对应的评价等级参数列向量为

(3).建立模糊关系矩阵：

r_ij为U中指标C_i对应V中等级V_j的隶属关系；

(4).确定指标的权重向量：W＝{w₁,w₂,......,w_m}，W是表示指标重要程度的模糊子集。

(5).终端综合度量：对指标集U上的模糊子集W，通过模糊关系R变换为评价集V上 的模糊集B，成为综合度量的等级模糊子集，表示为B＝W·R＝(b₁,b₂,...,b_m)，B是因素集U 的一个隶属度结果向量，而最终评价结果是B和评价等级参数列向量

相乘得到的代数值

其中，步骤4中，网络的安全度量值具体计算方式为：

其中L为网络中终端的个数，Z_i是某个体终端的安全度量值，W_i是其在整体网络中的配置权重。

其中，步骤5中，电力智能移动终端某一时刻的实时评价值记为Z_t，电力智能移动终端的历史评价值记为Z_h，其中

电力智能移动终端的预设安全基线值记为Z_b。根据Z_t、Z_h、Z_b分别计算Z_t与Z_h的偏离度ZP_th及Z_t与Z_b的偏离度ZP_tb，一旦ZP_th或ZP_tb大于预设的偏离值ZP_b，则该电力智能移动终端的安全状态存在异常。

其中，步骤5中，电力智能移动终端网络某一时刻的实时评价值记为E_t，电力智能移动终端网络的历史评价值记为E_h，其中

电力智能移动终端网络的预设安全基线值记为E_b。根据E_t、E_h、E_b分别计算E_t与E_h的偏离度EP_th及E_t与E_b的偏离度EP_tb，一旦EP_th或EP_tb大于预设的偏离值EP_b，则该电力智能移动终端网络的整体安全状态存在异常。

其中，步骤6中，一旦电力智能移动终端所处环境发生变化，其预设的终端安全基线值Z_b和网络安全基线E_b需随之改变，具体方法为：当环境发生变化后，当ZP_th小于预设的偏离值ZP_b，则将当前Z_h设置为Z_b；当EP_th小于预设的偏离值EP_b，则将当前E_h设置为E_b。

以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员依然可以对本发明的具体实施方式进行修改或者等同替换，而这些未脱离本发明精神和范围的任何修改或者等同替换，其均在申请待批的本发明的权利要求保护范围之内。

Claims (4)

1.一种基于电力智能移动终端在线状态安全性检测方法，其特征在于，所述方法包括如下步骤：

步骤1.获取所述电力智能移动终端的安全基线值及度量指标参数；

步骤2.实时采集在线的所述电力智能移动终端的关键指标；

步骤3.根据模糊分析法对所述电力智能移动终端进行安全度量；

步骤4.对整个网络的安全状态进行安全度量；

步骤5.判断及评价所述电力智能移动终端及其所在网络的安全性；

步骤6.根据当前所述电力智能移动终端所处环境，对安全基线值进行调整操作；

所述步骤2包括：

2-1.根据所述电力智能移动终端的运行要求，确定其运行的固定频率值；所述电力智能移动终端包括智能采集终端、移动作业终端及移动办公终端；

2-2.根据所述固定频率值，实时获取在线的所述电力智能移动终端的关键指标；所述关键指标包括硬件安全指标、网络安全指标、系统安全指标、应用安全指标及安全管理指标，其中，不同的终端包括不同的指标子集；

所述步骤3包括：

3-1.建立终端度量因素集及度量评价集；

3-2.根据所述终端度量因素集及度量评价集建立模糊关系矩阵，并确定所述模糊关系矩阵中关键指标的权重向量；

3-3.将终端度量因素集上的模糊子集变换为度量评价集上的模糊集，得到综合度量的等级模糊子集；进而计算得到所述电力智能移动终端的在线状态安全性的检测结果；

所述3-1包括：

a.建立终端度量因素集U：

U＝{C₁,C₂,......,C_m} (1)

式(1)中，C₁,C₂,......,C_m为所述终端度量因素集U中的各所述关键指标；且每个所述关键指标均包括多个指标元素；

b.建立度量评价集V：

V＝{V₁,V₂,......,V_n} (2)

式(2)中，V₁,V₂,......,V_n为度量评价集V中的各度量评价指标；

c.在所述度量评价集V中，取其各区间的中值作为等级参数，得到对应的评价等级参数列向量集合

为：

式(3)中，v₁,v₂,......,v_n为所述评价等级参数列向量集合

中的评价等级参数列向量；

所述3-2包括：

d.根据所述终端度量因素集及度量评价集，建立模糊关系矩阵R：

式(4)中，r_mn为U中关键指标C_m对应V中度量评价指标V_n的隶属关系；

e.确定关键指标重要程度的模糊子集W：

W＝{w₁,w₂,......,w_m} (5)

式(5)中，w₁,w₂,......,w_m为关键指标的各权重向量；

所述3-3包括：

f.将终端度量因素集U上的模糊子集W，基于所述模糊关系矩阵R，变换为度量评价集V上的模糊集，即综合度量的等级模糊子集B：

B＝W·R＝(b₁,b₂,...,b_m) (6)

式(5)中，b₁,b₂,...,b_m为综合度量的等级模糊子集B的各隶属度结果向量；

g.根据所述综合度量的等级模糊子集B，计算得到所述电力智能移动终端的在线状态安全性的检测结果的代数值Z：

2.如权利要求1所述的方法，其特征在于，所述步骤4包括：

根据得到所述电力智能移动终端的在线状态安全性的检测结果，对整个网络的安全状态进行安全度量，得到网络的安全度量值E：

式(8)中，L为网络中的所述电力智能移动终端的个数，Z_i是某所述电力智能移动终端个体的安全度量值，W_i是某所述电力智能移动终端个体在整体网络中的配置权重。

3.如权利要求2所述的方法，其特征在于，所述步骤5包括：

5-1.求得所述电力智能移动终端的历史评价值Z_h：

式(9)中，tp为各个时刻的总数；

5-2.设Z_t为所述电力智能移动终端的在某一时刻的实时评价值；根据Z_t、Z_h，计算Z_t与Z_h的偏离度ZP_th；并根据Z_t与电力智能移动终端的预设安全基线值Z_b，计算Z_t与Z_b的偏离度ZP_tb；

5-3.判断ZP_th与ZP_tb是否有任一值大于预设的偏离值ZP_b；

若是，则判断当前的所述电力智能移动终端的安全性存在异常；

若否，则判断当前的所述电力智能移动终端的安全性良好；

5-4.求得所述电力智能移动终端网络的历史评价值E_h：

式(10)中，tp为各个时刻的总数；

5-5.设E_t为所述电力智能移动终端的网络某一时刻的实时评价值；根据E_t和E_h，计算得到E_t与E_h的偏离度EP_th；并根据E_t与所述电力智能移动终端网络的预设安全基线值E_b，计算得到E_t与E_b的偏离度EP_tb；

5-6.判断EP_th与EP_tb是否有任一值大于预设的偏离值EP_b；

若是，则判断当前的所述电力智能移动终端的网络的整体安全性存在异常；

若否，则判断当前的所述电力智能移动终端的网络的整体安全性良好。

4.如权利要求3所述的方法，其特征在于，所述步骤6包括：

6-1.判断所述电力智能移动终端所处环境是否发生变化；

若是，则进入6-2；

若否，则不进行操作；

6-2.判断ZP_th是否小于ZP_b；

若是，则将当前Z_h修改设置为Z_b，进入6-3；

若否，则进入6-3；

6-3.判断EP_th是否小于EP_b；

若是，则将当前E_h修改设置为E_b；

若否，则不进行操作。

Images