[发明专利]一种基于电力物联网的网络安全测试装置及方法

说明书

本发明涉及一种基于电力物联网的网络安全测试装置及方法，包括：感知终端采集模块，在电力系统末端对各种电力设备的运行数据进行采集；数据传输模块，接收感知终端采集模块采集到的电力设备运行数据，对电力设备运行数据进行加密处理；物联网络配置管理模块，所述物联网络配置管理模块包括：数据接收单元，用于接收数据传输模块传送的经过加密处理的电力设备运行数据；数据存储单元，用于存储数据接收单元接收到的经过加密处理的电力设备运行数据；数据解密单元，用于对接收到的经过加密处理的电力设备运行数据进行解密处理；物联拓扑生成单元，用于根据解密处理后的电力设备运行数据构建物联拓扑网络，以生成物联拓扑网络模型。

技术领域

本发明属于网络安全测试技术领域，涉及一种网络安全测试系统，尤其是一种基于电力物联网的网络安全测试装置及方法。

背景技术

电力行业作为关系国计民生的重要基础行业，同时也是技术、资金密集型行业，在注重信息化建设的同时，对于网络安全工作也历来高度重视。随着自动化、智能化和信息化程度逐步提升，电力系统之间的联系日趋紧密，各级主站、各电压等级变电站及发电厂高度互联形成了一个巨大的网络空间，任何一处发生的网络攻击都可能牵一发而动全身，影响电力系统安全稳定运行。

近年来，网络安全形势日益严峻，网络攻击国家化的趋势明显，已成为政治、经济斗争的一种重要形式。电力系统作为国家重要的基础设施，是网络战打击的首要目标之一。且随着智能电网、电力物联网等新技术的大量引入，以及大量智能终端设备通过无线或有线等方式接入，网络安全态势呈现结构复杂化、便捷模糊化、威胁形态多样化等，给安全防护带来了严峻挑战，这就对电力系统的安全性测试和评估提出了更高要求。要精确评估各类网络攻击对电力系统的影响，为制定针对性的防护措施提供依据，则需要一个近似实战的仿真试验环境。针对这一问题，公开号为CN111800420A的发明专利给出一种电力系统网络安全靶场系统的技术方案，该技术方案包括：依次连接的电网物理层、信息网络层、靶标系统层、服务功能层、靶场总控层和知识资源支持模块；其中，所述电网物理层用于模拟所述电力系统各环节能量流的交互过程；所述信息网络层用于实现对所述电力系统中网络信息流进行混合仿真；所述靶标系统层作为靶场的靶标，用于集成管理电力监控系统和管理信息系统；所述服务功能层用于实现所述多种业务服务功能；所述靶场总控层用于实现对整体靶场环境进行管理、采集、监视、评价和展示；所述知识资源支持模块用于提供知识支持、工具支持和资源支持。上述技术方案虽然提供一种虚拟环境下的网络安全测试，但是并未结合具体的电力设备数据信息，未对电力数据信息的安全性进行测试，这导致上述技术方案中的虚拟网络安全测试的准确性和实用性相对欠缺。

有鉴于此，本发明为解决现有技术中存在的虚拟网络安全测试的准确性和实用性相对欠缺的技术问题，提供一种基于电力物联网的网络安全测试装置及方法；以解决现有技术中存在的上述问题，是非常有必要的。

发明内容

本发明的目的在于，针对上述现有技术中存在的虚拟网络安全测试的准确性和实用性相对欠缺的技术问题，提供设计一种基于电力物联网的网络安全测试装置及方法，以解决上述技术问题。

为实现上述目的，本发明给出以下技术方案：

一种基于电力物联网的网络安全测试装置，包括：

感知终端采集模块，在电力系统末端对各种电力设备的运行数据进行采集，并将采集到的电力设备运行数据通过网络上传；

数据传输模块，接收感知终端采集模块采集到的电力设备运行数据，对电力设备运行数据进行加密处理，然后将经过加密处理的电力设备运行数据继续上传；

物联网络配置管理模块，所述物联网络配置管理模块包括：

数据接收单元，用于接收数据传输模块传送的经过加密处理的电力设备运行数据；

数据存储单元，用于存储数据接收单元接收到的经过加密处理的电力设备运行数据；