[发明专利]针对分层分布协同监管系统的网络安全监控方法及系统

权利要求书

1.一种针对分层分布协同监管系统的网络安全监控方法，所述分层分布协同监管系统包括监测网络主机设备安全状态的电力系统设备监管层、结合网络设备安全状态及网络数据信息进行网络安全分析的电力系统站域监管层、基于网络安全分析结果制定监管策略的电力系统区域监管层，其特征在于，网络安全监控方法包括以下步骤：

步骤1：获取分层分布协同监管系统各监管层的数据；获取的数据包括电力系统设备监管层中网络主机设备的设备IP地址、安全状态和运行态势数据，电力系统站域监管层和电力系统区域监管层中的网络安全数据，以及电力系统区域监管层中的历史安全数据库；

步骤2：根据获取的数据进行数据分析，进行的数据分析包括网络主机设备的定位、网络风险评估；网络主机设备的定位包括将获取设备IP地址与历史安全数据库中存储的设备IP地址进行对比，若获取的设备IP地址被劫持或篡改，则判断网络主机设备定位异常；

步骤3：对定位异常的网络主机设备执行监管策略，监管策略包括：数据加密、授权认证、访问和响应控制；基于网络风险评估结果,结合电力系统的防护措施和检测流程构建响应控制的技术矩阵，完成分层分布协同监管系统的响应控制。

2.根据权利要求1所述的网络安全监控方法，其特征在于，所述电力系统设备监管层中网络主机设备的安全状态和运行态势数据包括网络主机设备的负荷率、各网络主机设备端口的连接状态、加密传输信息口令强度和电力系统的网络主机服务状态。

3.根据权利要求1所述的网络安全监控方法，其特征在于，所述步骤2中网络风险评估包括风险值计算，风险值计算公式为：

风险值＝R(B,A,W,Z)＝R(L(H(B,W),Z_a),F(I,Z_b))

其中，R表示安全风险计算函数，B表示安全事件重要性，A表示网络主机设备价值，W表示安全威胁，Z表示系统风险值的脆弱性，Z_a表示实际脆弱性，I表示安全事件涉及的网络主机设备价值，Z_b表示实际脆弱性严重程度，H表示受到安全事件影响后的威胁，L表示安全威胁利用脆弱性导致安全事件发生的可能性，F表示安全事件造成的损失。

4.根据权利要求3所述的网络安全监控方法，其特征在于，所述步骤3中结合网络风险评估结果、电力系统的防护措施和电力系统的检测流程进行响应控制的技术矩阵为：

5.根据权利要求4所述的网络安全监控方法，其特征在于，对分层分布协同监管系统进行响应控制后的状态模型为：

x(k+1)＝(A_p+B_pD_cC_p)x(k)+B_pC_p+B_pD_cξ_y(k)+B_pξ_u(k)+B_pD_cv(k)+w(k)

其中，x(k+1)表示k+1时刻被控对象的状态变量，x(k)表示k时刻被控对象的状态变量，A_p表示被控对象的状态矩阵，B_p表示被控对象的输入矩阵，C_p表示被控对象的输出矩阵，D_c表示控制器的直接传输矩阵，ξ_y(k)表示网络攻击对于电力系统观测信号的攻击信号，ξ_u(k)表示网络攻击对于电力系统控制信号的攻击信号，v(k)表示电力系统的测量噪声，w(k)表示电力系统的过程噪声。

6.根据权利要求5所述的网络安全监控方法，其特征在于，基于技术矩阵M，根据网络攻击对电力系统造成的资源破坏N＝(a(k),R(B,A,W,Z))，其中，a(k)表示网络攻击的增量，建立最终的系统风险判决模型：再基于系统风险判决结果制定监管策略。