公开(公告)号：CN114285592A

公开(公告)日：2022-04-05

申请号：CN202111315190.2

申请日：2021-11-08

Applicant: 国网浙江省电力有限公司宁波供电公司

Inventor： 张绮华 ,  钱建苗 ,  夏巧群 ,  杜晓雷 ,  孙志达 ,  孙冉冉 ,  秦政 ,  宋晓阳 ,  江灏

IPC: H04L9/40 ,  H04L67/12 ,  H04L67/30

Abstract: 本发明公开了一种配电自动化终端的安全性评分及判断方法，涉及电网安全分析领域，评分方法步骤依次包括输入root账户密码；依次检测是否存在风险端口、风险服务、工业通信协议、白名单功能、弱口令和USB管制措施；根据分数得出分析结果。评分判断方法步骤依次包括：将待测文件与内置风险表比较；判断是否存在相应风险并分析风险结果；依次检测是否会造成系统崩溃、业务停止运行、大量网络资源被消耗、对系统造成影响；检测仅在本机传播是否会造成影响；生成评分结果，结束操作。本发明主要采用自动化检测的方式，检测配电自动化终端的各配置文件及服务信息，由外到内对配电自动化终端进行自动化安全性检查，提高了检查速度。