CN106789182B - 电厂等级保护自动测评装置的检测评分系统和实现方法 - Google Patents

Abstract

本发明公开一种智能电厂等级保护自动测评装置的安全定量检测评分系统，系统包括监控点配置模块、网络管理模块、安全检查运行模块、以及安全标准评测模块；装置管理人员通过监控点配置模块进行配置；网络管理模块对配置的网络进行扫描，发现所有在线的设备，并提前其信息；安全检查运行模块：周期性的自动扫描或者手工执行驱动扫描；安全标准评测模块计算整个网络的安全系数。其实现方法是：网络管理模块扫描网络；基于设备目录信息，安全检查运行模块对每一个设备进行各项安全检查；提取网络上的各设备的配置信息及操作系统信息；安全标准评测模块依据提取的配置信息及操作系统信息；评估；安全系数进行计算，将计算结果合并生成报告。

Description

电厂等级保护自动测评装置的检测评分系统和实现方法

技术领域

本发明涉及电力信息防护技术领域，具体地说涉及一种电厂等级保护自动测评装置的检测评分系统和实现方法。

背景技术

依据国能安全【2015】36号文的要求，健全信息安全防护体系，统一信息安全防护标准和策略，按照电力监控系统不同安全等级，通过合理分配资源，规范电力监控系统安全建设与防护，需要对电力监控系统分等级实施全面保护，以提高电力监控系统安全的整体防护水平。

等级保护测评工作，全面、完整地了解电厂内网安全监控系统现有安全状况，并测评其与《国家能源局综合司关于开展电力监控系统安全防护专项检查工作的通知》对应检查项差距，达到以检查促安全的目的，实现重要电力监控系统的分等级保护与监管、信息安全事件分等级响应的目的，并协助电厂将内网监控系统的安全保护落实到点，实现电力监控系统的完整性、保密性和可用性。

周期性的内网监控系统等级保护工作测评，为系统的等级保护工作提供指导性作用。测评依据是本测评项目依据以下文件及国家标准进行：

《电力监控系统安全防护规定》(国家发展改革会2014年第14号令)

《关于印发电力监控系统安全防护总体方案和评估规范的通知》(国能安全[2015]36号)

《国家能源局综合司关于开展电力监控系统安全防护专项检查工作的通知》(国能综安全[2016]92号)

《国调中心关于召开电力监控系统安全防护专题会议的通知》(调自[2016]18号)

《国家电网华东电力调控分中心关于开展电力监控系统安全防护专项检查工作的通知》(调分中心[2016]32号)

《关于开展电力监控系统安全防护专项检查的通知》(苏监能安全[2016]30号)

到目前为止，周期性的内网监控系统等级保护工作测评主要是通过手工来实现。现代智能电厂的飞速发展，促进了电力行业的技术变革，同时技术越来越先进，系统越来越复杂。手工检查但是系统性的人工检查既耗时，又容易疏忽。不太容易满足等级保护工作测评需求。

然而，定期性的检查网络配置，网络部署是否规范是一个必要安全手段。等级保护自动测评装是对智能电厂进行自动等级保护自动测评的系统，使得测评工作可以实现自动化，可系统性地根除电厂安全隐患。

根据功能的不同，智能电厂网络上部署的设备种类非常多，例如：防火墙，路由器，交换机，横向隔离装置，Windows服务器，Linux服务器，等等。不同类型的设备硬件不一样，软件由不同厂商研发，而且版本也不尽相同。该研发的装置可以对所有这些设备进行完整的自动化配置扫描。

该研发的装置还率先创新地引入一套计算网络安全系数的定量化系统。通过周期性的检查，我们可以记录整个网络的安全系数的历史，以达到提高智能电厂网络的安全系数之目标。

发明内容

本发明的目的在于针对上述现有技术的缺陷，提供一种电厂等级保护自动测评装置的检测评分系统和实现方法。可以对电厂等级保护自动测评装置中所有设备进行完整的自动化配置扫描；通过周期性的检查，得到网络安全系统的历史安全系数数据，从而可以提高整个智能电厂的网络安全度。

为实现上述目的，本发明所采取的技术方案是：

一种电厂等级保护自动测评装置的检测评分系统，包括监控点配置模块、网络管理模块、安全检查运行模块、以及安全标准评测模块；装置管理人员通过监控点配置模块对电厂等级保护自动测评装置的各个设备进行配置；网络管理模块对配置的网络进行扫描，发现所有在线的设备，并提前其信息；安全检查运行模块：周期性的自动扫描或者手工执行驱动扫描；安全标准评测模块计算整个网络的安全系数。

作为对上述技术方案的改进，所述电厂等级保护自动测评对象装置，例如：防火墙，路由器，交换机，横向隔离装置，Windows服务器，Linux服务器，等等网络设备及服务器。

网络管理模块先扫描网络，发现所有在线的设备目录；安全检查运行模块对每一个设备进行各项安全检查；先依据配置，提取网络上的设备的配置信息及操作系统信息；安全标准评测模块依据提取的配置信息及操作系统信息，运行装置的脚本文件对单机的配置信息进行评估，运行装置的脚本文件对类似设备的配置信息进行评估，评估结果按照安全系数就行安全系数进行计算，这个计算结果合并成报告结果。最后的定量化的结果是整个网络的安全系数。

发明并提供了该电厂等级保护自动测评装置的检测评分系统的实现方法，该实现方法的步骤是：

S1、网络管理模块先扫描网络，发现所有在线的设备目录；

S2、基于设备目录信息，安全检查运行模块对每一个设备进行各项与安全相关的配置检查；

S3、先依据等级保护自动测评装置的配置，提取网络上的设备的配置信息及操作系统信息；

S4、安全标准评测模块依据提取的配置信息及操作系统信息；

S5、运行装置的脚本文件对单机的配置信息进行评估，运行装置的脚本文件对类似设备的配置信息及设备操作系统信息进行评估；

S6、根据评估结果以及配置的安检项目的安全系数进行计算，将计算结果合并生成报告；

S7、求和，定量化整个网络的安全系数。

自动安检内容如下表格所示。

网络检查

防火墙：

正反向隔离器：

检查内容	具体描述
		安全性评测	应用系统上线前应进行安全性评测。
用户权限管理	建立应用系统的用户权限管理台帐。
		配置	配置是否符合安全要求

网络安全评估定量化计算的标准为：

1、对每个安全检查项目的重要性进行评估，对每一个项目加上一个安全权重系数，10分为最重要，1分为最次要。如果该网络设备评估结果是安全的，整体智能电厂网络安全系数计算时得到对应的分数。如果不安全，整体智能电厂网络安全系数计算时不得到对应的分数；

2、对于不同的网络类型的设备进行评估，对每一个类型的设备加上一个安全权重系数。如果所有的同类设备都安全，得到对应的分数。否则，按比例得到部分分数。所有不同的网络类型的设备的分数之和为100；

3、整体网络安全是所有的设备类型的分数之和。

与现有技术相比，本发明具有的优点和积极效果是：

本发明的智能电厂等级保护自动测评装置的安全定量检测评分系统和实现方法，对电厂实现自动化周期性的配置安全检查，提升了工作效率；对复杂的网络实现了定量化计算，从而可以实现网络的按部提高安全系数。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的安全定量检测评分系统的系统组成结构示意图；

图2为本发明的安全定量检测评分系统中各模块的功能说明框图；

图3为本发明的安全定量检测评分系统的扫描流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

如图1、2、3所示，本发明的智能电厂等级保护自动测评装置的安全定量检测评分系统包括监控点配置模块100、网络管理模块200、安全检查运行模块300、以及安全标准评测模块400；装置管理人员通过监控点配置模块100对电厂等级保护自动测评装置的各个设备进行配置；网络管理模块200对配置的网络进行扫描，发现所有在线的设备，并提前其信息；安全检查运行模块300：周期性的自动扫描或者手工执行驱动扫描；安全标准评测模块400计算整个网络的安全系数。

作为对上述技术方案的改进，所述电厂等级保护自动测评装置防火墙，路由器，交换机，横向隔离装置，Windows服务器，Linux服务器。

网络管理模块200先扫描网络，发现所有在线的设备目录201；安全检查运行模块300对每一个设备进行各项安全检查；先依据配置，提取网络上的各设备的配置信息及操作系统信息301；安全标准评测模块400依据提取的配置信息及操作系统信息301，运行装置的脚本文件对单机的配置信息进行评估401，运行装置的脚本文件对类似设备的配置信息进行评估402，评估结果按照安全系数就行安全系数进行计算403，这个计算结果合并成报告结果404。最好的定量化的结果是整个网络的安全系数。

发明并提供了该电厂等级保护自动测评装置的检测评分系统的实现方法，该实现方法的步骤是：

S1、网络管理模块200先扫描网络，发现所有在线的设备目录201；

S2、基于设备目录信息201，安全检查运行模块300对每一个设备进行各项安全检查；

S3、先依据配置，提取网络上的各设备的配置信息及操作系统信息301；

S4、安全标准评测模块400依据提取的配置信息及操作系统信息301；

S5、运行装置的脚本文件对单机的配置信息进行评估401，运行装置的脚本文件对类似设备的配置信息及设备操作系统信息进行评估402；

S6、根据评估结果以及配置的安检项目的安全系数进行计算403，将计算结果合并生成报告404；

S7、求和，定量化整个网络的安全系数。

自动安检内容如下表格所示。

网络检查

防火墙：

正反向隔离器：

检查内容	具体描述
		安全性评测	应用系统上线前应进行安全性评测。
用户权限管理	建立应用系统的用户权限管理台帐。
		配置	配置是否符合安全要求

网络安全评估定量化计算的标准为：

1、对每个安全检查项目的重要性进行评估，对每一个项目加上一个安全权重系数，10分为最重要，1分为最次要。如果该网络设备评估结果是安全的，整体智能电厂网络安全系数计算时得到对应的分数。如果不安全，整体智能电厂网络安全系数计算时不得到对应的分数；

2、对于不同的网络类型的设备进行评估，对每一个类型的设备加上一个安全权重系数。如果所有的同类设备都安全，得到对应的分数。否则，按比例得到部分分数。所有不同的网络类型的设备的分数之和为100；

3、整体网络安全是所有的设备类型的分数之和。

与现有技术相比，本发明具有的优点和积极效果是：

本发明的智能电厂等级保护自动测评装置的安全定量检测评分系统和实现方法，对电厂实现自动化周期性的配置安全检查，提升了工作效率；对复杂的网络实现了定量化计算，从而可以实现网络的按部提高安全系数。

Claims (2)

1.一种电厂等级保护自动测评装置的检测评分系统，其特征在于：包括监控点配置模块、网络管理模块、安全检查运行模块、以及安全标准评测模块；装置管理人员通过监控点配置模块对电厂等级保护自动测评装置的各个设备进行配置；网络管理模块对配置的网络进行扫描，发现所有在线的设备，并提取其信息；安全检查运行模块周期性的自动扫描或者手工执行驱动扫描；安全标准评测模块计算整个网络的安全系数；所述电厂等级保护自动测评对象装置为防火墙、路由器、交换机、横向隔离装置、Windows服务器、Linux服务器；

对每个安全检查项目的重要性进行评估，对每一个项目加上一个安全权重系数，10分为最重要，1分为最次要；如果该网络设备评估结果是安全的，整体智能电厂网络安全系数计算时得到对应的分数；如果不安全，整体智能电厂网络安全系数计算时不得到对应的分数；对于不同的网络类型的设备进行评估，对每一个类型的设备加上一个安全权重系数；如果所有的同类设备都安全，得到对应的分数；否则，按比例得到部分分数；所有不同的网络类型的设备的分数之和为100。

2.一种利用如权利要求1所述电厂等级保护自动测评装置的检测评分系统的实现方法，其特征在于：

S1、网络管理模块先扫描网络，发现所有在线的设备目录；

S2、基于设备目录信息，安全检查运行模块对每一个设备进行各项与安全相关的配置检查；

S3、先依据等级保护自动测评装置的配置，提取网络上的各设备的配置信息及操作系统信息；

S4、安全标准评测模块依据提取的配置信息及操作系统信息；

S5、运行装置的脚本文件对单机的配置信息进行评估，运行装置的脚本文件对类似设备的配置信息及设备操作系统信息进行评估；

S6、根据评估结果以及配置的安检项目的安全系数进行计算，将计算结果合并生成报告；

S7、求和，定量化整个网络的安全系数。

Images