CN114266081A - 一种电力监控系统的运维电脑安全防护系统及方法 - Google Patents

Abstract

本发明公开了一种电力监控系统的运维电脑安全防护系统及方法，具体涉及电力监控技术，所述装置包括安全运维密盾和安全运维装置，所述安全运维装置完成对目标检修设备的运维操作，所述安全运维密盾用于检测运维环境，保证运维环境的安全及通信正常。本发明能够对运维电脑进行违规网络外联检查、外设检查、恶意代码检查、检修文件管控以及运维电脑屏幕录屏监控，随时对运维电脑在使用移动存储设备等外设时进行恶意代码病毒检查并对恶意代码病毒进行隔离和上传到安全运维装置端，所有检查通过方可进行运维任务，检运维作业任务安全完成后方可退出密盾端。

Description

一种电力监控系统的运维电脑安全防护系统及方法

技术领域

本发明涉及电力监控技术领域，具体涉及一种电力监控系统的运维电脑安全防护系统及方法。

背景技术

我国经济飞速发展，电力体制改革不断深入,“互联网+”技术使电力客户的消费方式、使用习惯都发生了巨大变化,电力作为当前时代进步的关键产物，伴随着经济以及科学技术的持续进步，随着电力系统对智能化的需求与日俱增，电力已经成为了生产以及生活当中不可缺少的能源，所以在电力生产当中对于电力生产运维现场所开展的作业，通过一定的安全防护以及监控技术是不可或缺的落实对策，电力检修作业人员运维电脑运行过程中规范化的安全运行可以给电力运行维护现场带来更可靠的安全保证，对电力系统变电站和输电线路的电力检修作业运维人员的电脑运维安全规范，在检修作业过程中对运维电脑屏幕录屏监控，以防漏掉故障与违反安全生产要求的运维电脑的安全作业行为。

现在，随着我国国民经济的迅猛发展，电力负荷逐年增加，配电网络的结构也日趋复杂，同时随着近些年来电力施工中发生的众多电力事故，大部分原因是由于监管不到位，电力施工人员自身对安全的不重视，国家也加大了对电力行业安全监管的力度，特别是变电站和和输电线路是电力系统的重要设施，作为整个电网运行的核心组成部分，其人员安全、运转的安全性和可靠性直接关系整个电力系统的稳固。现在，国家电网公司对变电站、主配网线路的安全作业由传统的纯人工监控监管向着科技化、智能化的新模式发展，更需要一套对电力系统检修作业运维电脑拥有人员进行安全行为鉴别、安全防护的监控系统和技术方案，来给电力生产、电力传输作业的安全运行带来保证。

发明内容

针对现有技术中的缺陷，本发明提供一种电力监控系统的运维电脑安全防护系统及方法。

第一方面，一种电力监控系统的运维电脑安全防护系统，包括安全运维密盾和安全运维装置，所述安全运维密盾与所述安全运维装置连接，所述安全运维装置与目标检修设备连接，所述安全运维装置完成对目标检修设备的运维操作，所述安全运维密盾用于检测运维环境，保证运维环境的安全及通信正常，所述运维电脑IP与所述安全运维装置对目标检修设备进行运维操作时的网络IP处于不同的地址段。

优选地，所述安全运维密盾通过运维电脑与安全运维装置连接，所述安全运维密盾通过所述运维电脑实现安全检测，并且所述运维电脑显示所述安全运维装置的远程运维页面，并控制所述安全运维装置对目标检修设备做出具体运维操作。

优选地，所述安全运维装置为目标检修设备创建检修任务，并实现运维操作，所述安全运维装置包括：角色管理模块、规则模块、任务模块、运维模块；所述角色管理模块用于对运维人员的身份进行管理，所述规则模块用于确认每个电力设备对应的运维规则，所述运维规则包括标准规则和自定义规则；所述任务模块用于创建或者导入运维任务信息；所述运维模块用于对目标检修设备进行远程运行操作。

优选地，所述角色管理模块包括角色定义模块、角色库，所述角色库用于存储运维过程中所有存在的角色，所述角色定义模块用于为运维人员分配对应的角色，并根据运维人员身份信息、角色信息以及角色创建时间信息配置身份标识以及对应的身份密钥。

优选地，所述规则模块包括规则库和规则定义模块，所述规则模块用于存储自定义规则和标准规则，自定义规则配置为加密规则明细、规则设定人、规则可信度，加密规则明细通过规则设定人的身份密钥加密对规则明细加密得到；所述规则自定义模块用于根据运维人员唯一的身份标识获取用户的角色，并根据角色开放对应的规则权限粒度，所述规则权限粒度包括规则配置权限粒度和规则查看权限粒度。

优选地，所述运维任务信息包括负责人、参与人以及参与人对应的任务明细，负责人将经过负责人身份密钥和任务参数与人身份密钥进行加密后的任务明细发送给对应的参与人。

优选地，所述安全运维密盾包括违规外联检查模块、外设检查模块、病毒查杀模块，所述违规外联检查模块用于检测所述运维电脑是否网络外连，所述外设检查模块用于检测所述运维电脑是否连接带有存储功能的外接设备，所述病毒查杀模块用于检测所述运维电脑是否包括病毒。

第二方面，一种电力监控系统的运维电脑安全防护方法，包括以下内容：

将安全运维装置与运维电脑连接，在运维电脑上插设安全运维密盾；

验证所述安全运维密盾是否为授权密盾；

在所述安全运维密盾为授权密盾时，根据运维人员的身份标识获取运维人员角色，根据该角色为运维任务配置规则粒度，根据配置规则粒度以及目标检修设备的信息创建运维任务；

通过安全运维密盾对运维环境进行安全检测，所述安全检测包括违规外联检查、外设检查、病毒查杀，若检查不通过，则进行报警提示，若检查通过，则允许通过安全运维装置根据运维任务对目标检修设备进行运维操作，运维电脑对安全运维操作和安全检测过程进行记录并将结果发送给安全运维装置归档保存。

优选地，验证所述安全运维密盾是否为授权密盾包括：

将安全运维密盾的ID发送给安全运维装置；

安全运维装置返回安全运维密盾的签名代码；

安全运维密盾对签名代码进行签名，将签名后的签名代码发送给安全运维装置；

安全运维装置对签名后的签名代码进行验证，当验证成功时，安全运维密盾为授权密盾。

本发明的有益效果体现在：采用本发明具有如下的有益效果：

1、采取用户行为管理等技术手段对运维人员利用运维电脑私自联到外部网络的行为进行检查，安全运维专用密盾将实时监测运维电脑的本地网卡信息，一旦发现存在外部网络连接，则立即断开安全运维装置系统的检修链路，同时进行告警记录并提示。

2、每次进行安全性检查时，均需对安全运维专用密盾存储区和运维电脑关键目录是否存在恶意代码进行检查，对运维电脑可能遭受恶意代码攻击进行检查并隔离，在检修作业连接前及时发现系统异常行为，所有操作日志以及恶意代码文件将上传至安全运维装置系统进行隔离备份，同时将隔离文件和日志信息上传至安全运维装置系统进行取证归档管理。

3、检查运维电脑上是否存在带存储功能的外接设备，例如U盘、移动硬盘等防止电力设备安装调试或维护过程中由于不当的使用移动存储设备以及笔记本电脑造成病毒侵入系统，导致系统不能正常运行，给电场的生产管理造成不便，甚至影响安全生产，对使用USB端口的存储外设进行恶意代码查杀，有效遏制病毒入侵的潜在可能。

4、安全运维密盾端程序启动时自动对运维电脑屏幕进行录屏，录屏视频加密上传至安全运维装置系统并与安全事件信息进行关联，当运维电脑与装置端系统网络连接断开时，继续录屏并临时缓存在安全运维密盾端存储，待网络正常后回传至安全运维装置系统，确保整个检修任务全程录屏取证信息完整。

5、安全运维专用密盾和安全运维装置系统，能确保在电力检修运维过程中规范运维人员的运维电脑安全可靠的运行，全方面的对检修运维电脑进行安全检查,系统将对整个检修运维过程进行记录，对作业全过程进行屏幕记录以及操作内容进行记录，以提供回放溯源的能力，方便事后进行问题定位。同时，记录文件将有效地进行归档保存，同时支持查询与日志导出。

6、基于每一次安全检修运维，大幅降低了泄露数据的风险，提高了设备的安全性，系统操作简单，每次运维作业安全耗时不超过十五分钟，提高了运维的效率。

7、基于用户管理技术，为每次任务配置对应角色，为每个角色配置对应权限，提高了系统的安全性。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍。在所有附图中，类似的元件或部分一般由类似的附图标记标识。附图中，各元件或部分并不一定按照实际的比例绘制。

图1为本发明所提供的一种电力监控系统的运维电脑安全防护系统的结构示意图；

图2为本发明所提供的一种电力监控系统的运维电脑安全防护方法的流程图。

具体实施方式

下面将结合附图对本发明技术方案的实施例进行详细的描述。以下实施例仅用于更加清楚地说明本发明的技术方案，因此只作为示例，而不能以此来限制本发明的保护范围。

需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本发明所属领域技术人员所理解的通常意义。

实施例1

如图1所示，一种电力监控系统的运维电脑安全防护系统，包括安全运维密盾和安全运维装置，所述安全运维密盾与所述安全运维装置连接，所述安全运维装置与目标检修设备连接，所述安全运维装置完成对目标检修设备的运维操作，所述安全运维密盾用于检测运维环境，保证运维环境的安全及通信正常，所述安全运维密盾通过运维电脑与安全运维装置连接，所述安全运维密盾通过所述运维电脑实现安全检测，并且所述运维电脑显示所述安全运维装置的远程运维页面，并控制所述安全运维装置对目标检修设备做出具体运维操作；所述运维电脑IP与所述安全运维装置对目标检修设备进行运维操作时的网络IP处于不同的地址段；运维电脑IP与检修网络IP处于不同网段地址，可有效防止运维电脑直接接入检修网络后，针对于链路层的攻击行为等

具体的，所述安全运维密盾通过运维电脑与安全运维装置连接，所述安全运维密盾通过所述运维电脑实现安全检测，并且所述运维电脑显示所述安全运维装置的远程运维页面，并控制所述安全运维装置对目标检修设备做出具体运维操作；所述安全运维装置为目标检修设备创建检修任务，并实现运维操作，所述安全运维装置包括：角色管理模块、规则模块、任务模块、运维模块；所述角色管理模块用于对运维人员的身份进行管理，所述规则模块用于确认每个电力设备对应的运维规则，所述运维规则包括标准规则和自定义规则；所述任务模块用于创建或者导入运维任务信息；所述运维模块用于对目标检修设备进行远程运行操作。

具体的，所述角色管理模块包括角色定义模块、角色库，所述角色库用于存储运维过程中所有存在的角色，其中，所述角色包括负责人、参与人，所述负责人包括一级负责人、二级负责人、三级负责人，参与人包括一类设备参与人、二类设备参与人、三类设备参与人，所述角色定义模块用于为运维人员分配对应的角色，并根据运维人员身份信息、角色信息以及角色创建时间信息配置身份标识以及对应的身份密钥。为每一个运维人员配置对应的角色，并建立身份标识和对应的身份密钥，由于每个运维人员的角色会发生变动，实现了身份标识和对应身份密钥的动态更新，进一步提高了安全性，对每次任务的每一项检修结果配置对应参与者的身份标识，便于追溯责任。

具体的，所述规则模块包括规则库和规则定义模块，所述规则模块用于存储自定义规则和标准规则，自定义规则配置为加密规则明细、规则设定人、规则可信度，其中，所述规则可信度根据规则设定人、与标准规则相似度加密规则明细通过规则设定人的身份密钥加密对规则明细加密得到；所述规则自定义模块用于根据角色开放对应的规则权限粒度，所述规则权限粒度包括规则配置权限粒度和规则查看权限粒度。

作为优选实施例，所述运维任务信息包括任务明细、任务描述、负责人和参与人，负责人可以查看所有任务明细，参与人只能通过其身份密钥查看对应的明细，避免信息泄露，所述运维模块设有多种连接协议代理，并根据配置的运维任务信息开启对应的通信接口，所述运维模块支持tcp、udp、ssh、telnet、vnc、rdp、rs232协议连接运维。

作为优选实施例，所述安全运维密盾包括违规外联检查模块、外设检查模块、病毒查杀模块，所述违规外联检查模块用于检测所述运维电脑是否网络外连，所述外设检查模块用于检测所述运维电脑是否连接带有存储功能的外接设备，所述病毒查杀模块用于检测所述运维电脑是否包括病毒。

具体的，在安全检测时，通过违规外联检查模块采取用户行为管理等技术手段对运维人员利用运维电脑私自联到外部网络的行为进行检查，安全运维密盾将实时监测运维电脑的本地网卡信息，一旦发现存在外部网络连接，则立即断开安全运维装置与目标检修设备的连接，同时进行告警记录提示；通过外设检查模块能够查运维电脑上是否存在带存储功能的外接设备(例如U盘、移动硬盘等防止电力设备安装调试或维护过程中由于不当的使用移动存储设备以及笔记本电脑造成病毒侵入系统，导致系统不能正常运行，对使用USB端口的存储外设进行恶意代码查杀，有效遏制病毒入侵的潜在可能；通过病毒查杀模块能够对安全运维密盾存储区和运维电脑关键目录是否存在恶意代码进行检查，对运维电脑可能遭受恶意代码攻击进行检查并隔离，在运维作业连接前及时发现异常行为，所有操作日志以及恶意代码文件将上传至安全运维装置进行隔离备份，同时将隔离文件和日志信息上传至安全运维装置系统进行取证归档管理。

具体的，安全运维密盾启动时自动对运维电脑屏幕进行录屏，录屏视频加密上传至安全运维装置并与安全事件信息进行关联，当运维电脑与安全运维装置网络连接断开时，继续录屏并临时缓存在安全运维密盾端，待网络正常后回传至安全运维装置，确保整个运维任务全程录屏取证信息完整。

实施例2

如图2所示，一种电力监控系统的运维电脑安全防护方法，包括以下内容：

将安全运维装置与运维电脑连接，在运维电脑上插设安全运维密盾；

验证所述安全运维密盾是否为授权密盾；

在所述安全运维密盾为授权密盾时，根据运维人员的身份标识获取运维人员角色，根据该角色为运维任务配置规则粒度，根据配置规则粒度以及目标检修设备的信息创建运维任务；

通过安全运维密盾对运维环境进行安全检测，所述安全检测包括违规外联检查、外设检查、病毒查杀，若检查不通过，则进行报警提示，若检查通过，则允许通过安全运维装置根据运维任务对目标检修设备进行运维操作，运维电脑对安全运维操作和安全检测过程进行记录并将结果发送给安全运维装置归档保存。

作为优选实施例，验证所述安全运维密盾是否为授权密盾包括：

将安全运维密盾的ID发送给安全运维装置；

安全运维装置返回安全运维密盾的签名代码；

安全运维密盾对签名代码进行签名，将签名后签名代码发送给安全运维装置；

安全运维装置对签名后的签名代码进行验证，当验证成功时，安全运维密盾为授权密盾。

通过代码签名证书认证方式对安全运维密盾进行授权认证，具体的，密盾端通过自身的安全密盾ID传送给装置端，装置端返回给密盾端签名代码，密盾端再通过私钥文件和从装置端获取的签名代码通过SM2(国密2)算法进行代码签名后再将签名后的验证代码传送给装置端进行代码签名验证，验证通过后返回给密盾端通过后运维电脑才能进行安全运维工作。)另外的本方案中的其他所有网络通讯过程全部采用SM4(国密4)加密后通讯，提高安全性。

本实施例所提供的一种电力监控系统的运维电脑安全防护方法与上述实施例所提供的一种电力监控系统的运维电脑安全防护系统出于相同的发明构思，因此，关于本实施例更加具体的工作过程可以参考前述实施例中公开的相应内容，在此不再进行赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims (8)

1.一种电力监控系统的运维电脑安全防护系统，其特征在于，包括安全运维密盾和安全运维装置，所述安全运维密盾与所述安全运维装置通过运维电脑连接，所述安全运维装置与目标检修设备连接，所述安全运维装置完成对目标检修设备的运维操作，所述安全运维密盾用于通过所述运维电脑检测运维环境，保证运维环境的安全及通信正常，所述运维电脑IP与所述安全运维装置对目标检修设备进行运维操作时的网络IP处于不同的地址段。

2.根据权利要求1所述的一种电力监控系统的运维电脑安全防护系统，其特征在于，所述安全运维装置为目标检修设备创建检修任务，并实现运维操作，所述安全运维装置包括：角色管理模块、规则模块、任务模块、运维模块；所述角色管理模块用于对运维人员的身份进行管理，所述规则模块用于确认每个电力设备对应的运维规则，所述运维规则包括标准规则和自定义规则；所述任务模块用于创建运维任务信息；所述运维模块用于对目标检修设备进行远程运行操作。

3.根据权利要求2所述的一种电力监控系统的运维电脑安全防护系统，其特征在于，所述角色管理模块包括角色定义模块、角色库，所述角色库用于存储运维过程中所有存在的角色，所述角色定义模块用于为运维人员分配对应的角色，并根据运维人员身份信息、角色信息以及角色创建时间信息配置身份标识以及对应的身份密钥。

4.根据权利要求3述的一种电力监控系统的运维电脑安全防护系统，其特征在于，所述规则模块包括规则库和规则定义模块，所述规则模块用于存储自定义规则和标准规则，自定义规则配置为加密规则明细、规则设定人、规则可信度，所述加密规则明细通过规则设定人的身份密钥加密对规则明细加密得到；所述规则可信度根据自定义规则与标准规则相似度和规则设定人的角色权重决定；所述规则自定义模块用于根据运维人员唯一的身份标识获取用户的角色，并根据角色开放对应的规则权限粒度，所述规则权限粒度包括规则配置权限粒度和规则查看权限粒度。

5.根据权利要求4的一种电力监控系统的运维电脑安全防护系统，其特征在于，所述运维任务信息包括任务明细、任务描述、负责人和参与人，负责人可以查看所有任务明细，参与人只能通过其身份密钥查看对应的明细，所述运维模块设有多种连接协议代理，并根据配置的运维任务信息开启对应的通信接口，对目标检修设备进行运维操作。

6.根据权利要求1所述的一种电力监控系统的运维电脑安全防护系统，其特征在于，所述安全运维密盾包括违规外联检查模块、外设检查模块、病毒查杀模块，所述违规外联检查模块用于检测所述运维电脑是否网络外连，所述外设检查模块用于检测所述运维电脑是否连接带有存储功能的外接设备，所述病毒查杀模块用于检测所述运维电脑是否包括病毒。

7.一种电力监控系统的运维电脑安全防护方法，其特征在于，包括以下内容：

将安全运维装置与运维电脑连接，在运维电脑上插设安全运维密盾；

验证所述安全运维密盾是否为授权密盾；

在所述安全运维密盾为授权密盾时，根据运维人员的身份标识获取运维人员角色，根据该角色为运维任务配置规则粒度，根据配置规则粒度以及目标检修设备的信息创建运维任务；

通过安全运维密盾对运维环境进行安全检测，所述安全检测包括违规外联检查、外设检查、病毒查杀，若检查不通过，则进行报警提示，若检查通过，则允许通过安全运维装置根据运维任务对目标检修设备进行运维操作，运维电脑对安全运维操作和安全检测过程进行记录并将结果发送给安全运维装置归档保存。

8.根据权利要求7所述的一种电力监控系统的运维电脑安全防护方法，其特征在于，验证所述安全运维密盾是否为授权密盾包括：

将安全运维密盾的ID发送给安全运维装置；

安全运维装置返回安全运维密盾的签名代码；

安全运维密盾对签名代码进行签名，将签名后的签名代码发送给安全运维装置；

安全运维装置对签名后的签名代码进行验证，当验证成功时，安全运维密盾为授权密盾。

Images