[发明专利]一种核电厂网络安全威胁预警与处置系统

权利要求书

1.一种核电厂网络安全威胁预警及处置系统，其特征在于，包括核电厂网络安全态势感知系统、核电厂本地网络安全威胁预警及处置响应工单系统和核电厂网络安全威胁预警级联工单处置系统；所述核电厂本地网络安全威胁预警及处置响应工单系统通过核电厂网络安全态势感知系统实现核电厂网络安全威胁预警与处置响应自动化流转场景，并形成核电厂本地网络安全威胁预警与处置响应工单处理方法知识库；所述核电厂本地网络安全威胁预警及处置响应工单系统和核电厂网络安全威胁预警级联工单处置系统通过核电厂网络安全态势感知系统级联，实现核电厂网络安全威胁预警级联工单联动处置，并形成核电厂网络安全威胁预警级联工单处理方法知识库。

2.根据权利要求1所述的核电厂网络安全威胁预警及处置系统，其特征在于，所述核电厂网络安全态势感知系统包括一级平台安全中心网络安全态势感知系统和二级平台核电厂网络安全态势感知系统；所述一级平台安全中心网络安全态势感知系统生成核电厂本地网络安全威胁信号；所述二级平台核电厂网络安全态势感知系统生成核电厂本地网络安全威胁信号并报送一级平台安全中心网络安全态势感知系统；所述一级平台安全中心网络安全态势感知系统和二级平台核电厂网络安全态势感知系统通过端口实现级联，实现核电厂网络安全威胁预警级联工单的联动处置。

3.根据权利要求2所述的核电厂网络安全威胁预警及处置系统，其特征在于，所述一级平台安全中心网络安全态势感知系统控制二级平台核电厂网络安全态势感知系统报送指定范围的核电厂本地网络安全威胁信号。

4.根据权利要求2所述的核电厂网络安全威胁预警及处置系统，其特征在于，所述核电厂本地网络安全威胁预警及处置响应工单系统包括用户端、二级平台服务端和核电厂本地网络安全威胁预警与处置响应工单处理方法知识库；

所述二级平台服务端用于接收二级平台核电厂网络安全态势感知系统发送的核电厂本地网络安全威胁信号；用于二级平台网络安全管理员对二级平台核电厂网络安全态势感知系统发送的核电厂本地网络安全威胁信号初步分析后新建核电厂本地网络安全威胁预警及处置响应工单并发送用户端；用于接收用户端发送的核电厂本地网络安全威胁处置验证请求；用于二级平台网络安全管理员进行核电厂本地网络安全威胁处置验证；如果二级平台网络安全管理员通过核电厂本地网络安全威胁处置验证，核电厂本地网络安全威胁预警及处置响应工单完结，二级平台服务端将核电厂本地网络安全威胁预警与处置响应工单处理方法与结论加入核电厂本地网络安全威胁预警与处置响应工单处理方法知识库；如果二级平台网络安全管理员未通过核电厂本地网络安全威胁处置验证，二级平台网络安全管理员在二级平台服务端向用户端发送核电厂本地网络安全威胁处置请求；

所述用户端用于接收二级平台服务端发送的核电厂本地网络安全威胁预警及处置响应工单和核电厂本地网络安全威胁处置请求；用于用户根据核电厂本地网络安全威胁预警及处置响应工单以及核电厂本地网络安全威胁处置请求进行核电厂本地网络安全威胁处置；用于用户完成核电厂本地网络安全威胁处置后，向二级平台服务端发送核电厂本地网络安全威胁处置验证请求。