[发明专利]电厂等级保护自动测评装置的检测评分系统和实现方法

说明书

本发明公开一种智能电厂等级保护自动测评装置的安全定量检测评分系统，系统包括监控点配置模块、网络管理模块、安全检查运行模块、以及安全标准评测模块；装置管理人员通过监控点配置模块进行配置；网络管理模块对配置的网络进行扫描，发现所有在线的设备，并提前其信息；安全检查运行模块：周期性的自动扫描或者手工执行驱动扫描；安全标准评测模块计算整个网络的安全系数。其实现方法是：网络管理模块扫描网络；基于设备目录信息，安全检查运行模块对每一个设备进行各项安全检查；提取网络上的各设备的配置信息及操作系统信息；安全标准评测模块依据提取的配置信息及操作系统信息；评估；安全系数进行计算，将计算结果合并生成报告。

技术领域

本发明涉及电力信息防护技术领域，具体地说涉及一种电厂等级保护自动测评装置的检测评分系统和实现方法。

背景技术

依据国能安全【2015】36号文的要求，健全信息安全防护体系，统一信息安全防护标准和策略，按照电力监控系统不同安全等级，通过合理分配资源，规范电力监控系统安全建设与防护，需要对电力监控系统分等级实施全面保护，以提高电力监控系统安全的整体防护水平。

等级保护测评工作，全面、完整地了解电厂内网安全监控系统现有安全状况，并测评其与《国家能源局综合司关于开展电力监控系统安全防护专项检查工作的通知》对应检查项差距，达到以检查促安全的目的，实现重要电力监控系统的分等级保护与监管、信息安全事件分等级响应的目的，并协助电厂将内网监控系统的安全保护落实到点，实现电力监控系统的完整性、保密性和可用性。

周期性的内网监控系统等级保护工作测评，为系统的等级保护工作提供指导性作用。测评依据是本测评项目依据以下文件及国家标准进行：

《电力监控系统安全防护规定》(国家发展改革会2014年第14号令)

《关于印发电力监控系统安全防护总体方案和评估规范的通知》(国能安全[2015]36号)

《国家能源局综合司关于开展电力监控系统安全防护专项检查工作的通知》(国能综安全[2016]92号)

《国调中心关于召开电力监控系统安全防护专题会议的通知》(调自[2016]18号)

《国家电网华东电力调控分中心关于开展电力监控系统安全防护专项检查工作的通知》(调分中心[2016]32号)

《关于开展电力监控系统安全防护专项检查的通知》(苏监能安全[2016]30号)

到目前为止，周期性的内网监控系统等级保护工作测评主要是通过手工来实现。现代智能电厂的飞速发展，促进了电力行业的技术变革，同时技术越来越先进，系统越来越复杂。手工检查但是系统性的人工检查既耗时，又容易疏忽。不太容易满足等级保护工作测评需求。

然而，定期性的检查网络配置，网络部署是否规范是一个必要安全手段。等级保护自动测评装是对智能电厂进行自动等级保护自动测评的系统，使得测评工作可以实现自动化，可系统性地根除电厂安全隐患。

根据功能的不同，智能电厂网络上部署的设备种类非常多，例如：防火墙，路由器，交换机，横向隔离装置，Windows服务器，Linux服务器，等等。不同类型的设备硬件不一样，软件由不同厂商研发，而且版本也不尽相同。该研发的装置可以对所有这些设备进行完整的自动化配置扫描。

该研发的装置还率先创新地引入一套计算网络安全系数的定量化系统。通过周期性的检查，我们可以记录整个网络的安全系数的历史，以达到提高智能电厂网络的安全系数之目标。

发明内容

本发明的目的在于针对上述现有技术的缺陷，提供一种电厂等级保护自动测评装置的检测评分系统和实现方法。可以对电厂等级保护自动测评装置中所有设备进行完整的自动化配置扫描；通过周期性的检查，得到网络安全系统的历史安全系数数据，从而可以提高整个智能电厂的网络安全度。