一种电力监控系统网络空间安全的评估方法及系统与流程

技术特征：
1.一种电力监控系统网络空间安全的评估方法，其特征在于，包括：获取每种影响所述网络空间安全的要素的安全信息，并将每种要素的安全信息存储至建立的安全评级数据库中；根据所述安全评级数据库中的每种要素的安全信息和每种要素的影响因子及惩罚因子，计算每种要素的安全信息的初始安全评分；根据所述安全评级数据库中的每种要素的安全信息，利用每种要素的安全信息的多个惩罚因子，以及每种要素的安全信息的初始安全评分，计算每种要素的安全信息的最终评分；基于每种要素的安全信息的最终评分，计算所述网络空间的安全评分，并根据所述网络空间的安全评分，判定所述网络空间的安全等级。2.根据权利要求1所述的电力监控系统网络空间安全的评估方法，其特征在于，影响所述网络空间安全的要素的安全信息包括：设备安全信息、协议安全信息及策略安全信息。3.根据权利要求2所述的电力监控系统网络空间安全的评估方法，其特征在于，根据所述安全评级数据库中的每种要素的安全信息和每种要素的影响因子及惩罚因子，计算每种要素的安全信息的初始安全评分的过程，包括：根据所述设备安全信息，对电力监控系统中的设备进行分级；获取每个等级所对应的预设等级权值，并根据每级设备的数量、所述安全信息的影响因子、每个等级所对应的预设等级权值，计算每个等级设备的初始安全评分；将协议安全信息的影响因子与所述网络空间所使用的协议数量的比值，作为所述协议安全信息的初始安全评分；将策略安全信息的影响因子与所述策略安全信息的惩罚因子的数量的比值，作为所述策略安全信息的初始安全评分。4.根据权利要求2所述的电力监控系统网络空间安全的评估方法，其特征在于，利用每种要素的安全信息的惩罚因子及初始安全评分，计算每种要素的安全信息的最终评分的过程包括：根据每种要素的安全信息，获取每种要素的安全信息在每种惩罚因子下的对应的加权权值；根据每种要素的安全信息在每种惩罚因子下的对应的加权权值、初始安全评分、每种要素的安全信息的惩戒因子的数量，计算每种要素的安全信息的最终评分。5.根据权利要求4所述的电力监控系统网络空间安全的评估方法，其特征在于，所述设备安全信息的惩罚因子包括：危险因素惩戒因子、网络可用性惩罚因子、网络攻破率惩罚因子、影响设备惩罚因子、设备受影响时间惩罚因子、攻击工具数量惩罚因子、攻击花费时间惩罚因子。6.根据权利要求4所述的电力监控系统网络空间安全的评估方法，其特征在于，所述协议安全信息的惩罚因子包括：协议漏洞数量惩罚因子、协议认证惩罚因子、协议权限区分惩罚因子、协议广播抑制惩罚因子、协议加密惩罚因子、协议编程性惩罚因子。7.根据权利要求4所述的电力监控系统网络空间安全的评估方法，其特征在于，所述策略安全信息的惩罚因子包括：系统密码惩罚因子、系统防火墙惩罚因子、系统访问控制惩罚因子、系统备份恢复惩罚因子、系统审计惩罚因子、系统漏洞检查惩罚因子。
8.一种电力监控系统网络空间安全的评估装置，其特征在于，包括：信息获取模块，用于获取每种影响所述网络空间安全的要素的安全信息，并将每种要素的安全信息存储至建立的安全评级数据库中；初始评分模块，用于根据所述安全评级数据库中的每种要素的安全信息和每种要素的影响因子及惩罚因子，计算每种要素的安全信息的初始安全评分；最终评分模块，用于根据所述安全评级数据库中的每种要素的安全信息，利用每种要素的安全信息的多个惩罚因子，以及每种要素的安全信息的初始安全评分，计算每种要素的安全信息的最终评分；评级模块，用于基于每种要素的安全信息的最终评分，计算所述网络空间的安全评分，并根据所述网络空间的安全评分，判定所述网络空间的安全等级。9.一种计算机设备，其特征在于，包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行权利要求1-7中任一所述的电力监控系统网络空间安全的评估方法。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行权利要求1-7中任一所述的电力监控系统网络空间安全的评估方法。

技术总结
本发明公开了一种电力监控系统网络空间安全的评估方法及系统，包括：建立安全评级数据库，实时获取每种影响要素的安全信息，并将每种要素的安全信息存储至安全评级数据库中；根据每种要素的安全信息和每种要素的影响因子及惩罚因子，计算每种要素的安全信息的初始安全评分；根据每种要素的安全信息，利用每种要素的安全信息的多个惩罚因子，以及每种要素的安全信息的初始安全评分，计算每种要素的安全信息的最终评分；基于每种要素的安全信息的最终评分，计算网络空间的安全评分，并根据网络空间的安全评分，判定网络空间的安全等级。本发明从多维度、多角度对网络空间安全进行评分，从而能够动态量化网络安全，并提高了评估结果的精准度。结果的精准度。结果的精准度。


技术研发人员：钱珂翔 张道娟 王玉曼 叶洪波 肖飞
受保护的技术使用者：国网上海市电力公司 国家电网有限公司
技术研发日：2022.04.15
技术公布日：2022/7/12