[发明专利]面向电网调度自动化主站系统的网络安全运维方法及装置

说明书

本发明公开了一种面向电网调度自动化主站系统的网络安全运维方法及装置。方法包括：接收电网调度自动化主站系统下发的基于电力系统数据标记语言的运维工作票文件；所述运维工作票文件包含有数字签名；对接收到的运维工作票文件进行验签；若验签无误，解析运维工作票文件内容，对运维工作票文件内容进行完整性校验，若校验通过，则生成运维任务；基于生成的运维任务，将目标运维资产以组的方式自动向指定运维人员的运维账号分配运维权限，则分配的组内全部目标运维资产的权限与运维任务中指定运维人员的运维账号自动关联。本发明实现了电网调度自动化主站系统的自动化安全运维。

技术领域

本发明涉及一种面向电网调度自动化主站系统的网络安全运维方法及装置，电网调度自动化安全运维技术领域。

背景技术

随着计算机与通信技术在电网调度自动化领域的广泛应用，智能化运维管控类设备为运维人员监控系统网络内服务器、网络设备、安全设备、数据库等设备的操作行为提供了高效、便利的工具。但互联网通用网络运维设备未能很好地适应电网调度自动化原有的运维管理模式，不支持调度自动化系统内部运维特定工作票的解析导入、规则匹配、权限与账号分配等阶段的自动化实现，智能化运维所具备的优势未能充分体现。

相关技术中，按照电网调度自动化系统执行运维操作的管理要求，运维流程是通过工作票导出、人工确认后手动配置运维管控设备的方式开展。但目前现场运维管控设备普遍不支持基于电力系统数据标记语言的文件解析与运维任务的自动生成，现场以工作票人工下发，手动配置运维专用设备的方式替代开展运维工作，自动化程度低，降低了运维管控效率。在运维任务下发过程中涉及人工交接与手动登记配置等运维环节，易造成运维任务信息泄露，信息安全传输得不到保障，存在着极大的安全传输隐患，故亟需提出一种适应电网调度自动化主站系统管控模式的网络安全运维方法及装置以提升运维效率，保障运维任务下发过程安全。

发明内容

本发明的目的在于提供一种面向电网调度自动化主站系统的网络安全运维方法及装置，以解决电网调度自动化主站系统安全运维过程中运维任务下发与生成环节自动化程度低的问题。

为实现上述目的，本发明采用如下技术方案：

一方面，一种面向电网调度自动化主站系统的网络安全运维方法，包括：

接收电网调度自动化主站系统下发的基于电力系统数据标记语言的运维工作票文件；所述运维工作票文件包含有数字签名；

对接收到的运维工作票文件进行验签；若验签无误，解析运维工作票文件内容，对运维工作票文件内容进行完整性校验，若校验通过，则生成运维任务；

基于生成的运维任务，将目标运维资产以组的方式自动向指定运维人员的运维账号分配运维权限，则分配的组内全部目标运维资产的权限与运维任务中指定运维人员的运维账号自动关联。

进一步地，所述对运维工作票文件内容进行完整性校验，包括：

校验运维工作票文件内容是否包含判断完整性所需的必要信息，若不存在信息缺失，则直接生成运维任务。

进一步地，所述对运维工作票文件内容进行完整性校验，还包括：

若存在信息缺失或不完整情况，将缺失字段与人员和资产数据库进行自动关联匹配，若匹配成功，则生成运维任务。

进一步地，所述判断完整性所需的必要信息至少包括：运维任务ID、运维人员ID、工作开始/结束时间、运维资产IP地址、运维资产名称和运维业务类型。

进一步地，组内是按各目标运维资产的运维资产名称、IP地址、业务类型、运维时间段和超级权限属性为限定细粒度分配权限。

进一步地，所述基于生成的运维任务，将目标运维资产以组的方式自动向指定运维人员的运维账号分配运维权限，包括：