[发明专利]电力二次系统信息安全等级保护在线合规性检测方法

摘要

本发明公开了一种电力二次系统信息安全等级保护在线合规性检测方法，针对电力二次系统安全防护评估要求及信息安全等级保护标准，设计专有的机器语言为核心，实现电力二次系统安全防护评估标准及信息安全等级保护标准的精准、灵活表达，并驱动中间层采集技术进行配置基线的采集，运用远程检测与本地检测相结合的方式，综合运用信息重组技术，实现自动、高效、准确地发现网络资产存在的安全配置问题，并提供了功能强大的合规性检测报告。它可以大大提高安全防护评估及信息安全等级保护检查结果的准确性和合规性，避免了传统方式带来的诸多问题。

主权项

电力二次系统信息安全等级保护在线合规性检测方法，其特征在于，包括以下步骤：1)创建作业，并检查作业是否需要立即执行，如需立即执行则直接调用执行接口，否则初始化调度器并进行任务等待；2)到达作业执行时间后，进行对象数量及采集器数量的相关检查，并判断目标设备是否网络可达，如果设备联网则使用在线采集，否则调用离线采集；3)选择完采集方式后，将任务下发至采集器，由采集器获取目标设备信息，实现配置基线信息采集；4)由中间层执行俄国正则、JS对比以及基准值对比的操作，并获得相应解析结果，根据解析结果执行存储、转发、更新安全知识库的操作，作业结束。