[发明专利]一种电力数据网络安全测试方法

权利要求书

1.一种电力数据网络安全测试方法，根据电力数据网络运行状态，对数据网络进行安全测试，其特征在于：安全测试实施流程包括准备阶段、识别阶段、分析阶段、风险控制规划阶段，其中：

1）准备阶段：确定评估范围，建立评估组织、确定评估工具、确定风险评估过程风险控制策略、编制风险评估方案、风险评估培训和评估对象备份，以确保风险评估能够按照计划顺利、有序实施，并且风险可控；

识别阶段：完成资产识别、威胁识别、脆弱性识别和安全措施识别，为分析阶段提供依据；

分析阶段：在识别的基础上进行整理并进行资产分析、威胁分析、脆弱性分析、安全措施分析以及综合风险分析，对电网数据网络安全风险水平给出结论；

对数据网络的缺陷分析，找出隐藏在系统中的安全缺陷，如果发现其中某个子系统存在安全缺陷，需要界定该威胁会对该数据网络内部的其他子系统带来哪些其他的安全隐患，并进行及时修正；利用基于规则库的原理，将先验经验形成可配置的正则表达式，建立知识库，并基于此知识库实现对全网的在线或离线的安全合规性检查，防止由于潜在风险带来的安全隐患；

风险控制规划阶段：根据风险分析的结果，结合国家有关的法律、法规和行业要求，以及电网网络系统的特殊需求和风险，总结出当前的安全需求；根据安全需求的轻重缓急以及相关标准，制定出适合的安全规划方案，为电网数据网络安全建设提供参考。

2. 根据权利要求1所述的电力数据网络安全测试方法，其特征在于：测试过程包括物理设备安全测试、网络架构安全测试、物理环境安全测试、数据安全测试、基于分布式探针的网络安全测量，根据电力数据网运行和安全要求，以及配置的基准包括各种路由器、交换机、链路端口、业务节点的正确配置和状态信息，对配置文件和状态信息进行版本管理，并对使用情况进行日志记录；其中配置检查范围包括：IP地址和路由、协议配置、Route mapand ACL、安全协议、VPN/Tunnels配置；过对配置文件扫描、解析、对比匹配，静态检查系统中配置与基线配置的异同，判断配置是否符合基线要求；通过输出设备的状态信息，检查设备的路由表、ARP表、MAC转发表、邻接表、协议状态信息，检查各种协议状态信息是否正确，最终对分析结果进行判断、记录，形成数据网安全测试报告。