(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211219847.X (22)申请日 2022.10.08 (71)申请人 北京六方云信息技 术有限公司 地址 100085 北京市海淀区上地信息路12 号1幢2层C202室 申请人 北京六方云科技有限公司 (72)发明人 赵学全　 (74)专利代理 机构 北京恒程知识产权代理有限 公司 11914 专利代理师 宋朝政 (51)Int.Cl. G06F 21/56(2013.01) G06F 21/55(2013.01) G06Q 50/06(2012.01) (54)发明名称 电力调度网络攻防测试方法、 装置、 终端设 备及存储介质 (57)摘要 本申请公开了一种电力调度网络攻防测试 方法、 装置、 终端设备及存储介质， 其电力调度网 络攻防测试方法包括： 确定电力调度网络的攻击 方案、 防护方案； 根据所述攻击方案， 对 所述调度 自动化单元展开攻击渗透； 检测所述攻击渗透的 攻击过程， 并根据所述防护方案对 所述攻击过程 执行安全防护； 基于所述攻击过程、 所述安全防 护的防护过程， 进行电力调度网络攻防测试。 本 申请解决了电力调度网传送信息的安全性低的 问题， 满足电力调度网的安全评估的要求。 权利要求书2页 说明书13页 附图4页 CN 115292704 A 2022.11.04 CN 115292704 A 1.一种电力调度网络攻防测试方法， 其特征在于， 所述电力调度网络攻防测试方法应 用于攻防测试系统， 所述攻防测试系统包括调度自动化单元， 所述电力调度网络攻防测试 方法包括以下步骤： 确定电力调度网络的攻击方案、 防护方案； 根据所述 攻击方案， 对所述调度自动化单 元展开攻击渗透； 检测所述 攻击渗透的攻击过程， 并根据所述防护方案对所述 攻击过程执 行安全防护； 基于所述 攻击过程、 所述 安全防护的防护过程， 进行电力调度网络攻防测试。 2.如权利要求1所述的电力调度网络攻防测试方法， 其特征在于， 所述调度自动 化单元 包括调度主站模拟分系统、 子站模拟分系统、 终端模拟分系统， 所述根据所述攻击方案， 对 所述调度自动化单 元展开攻击渗透的步骤 包括： 当所述调度主站模拟分系统、 子站模拟分系统、 终端模拟分系统中的至少一种遭受所 述攻击渗透时， 基于所述调度主站模拟分系统以及预设的三遥规则， 获取所述攻击渗透的 数据； 通过所述终端模拟分系统接收所述子站模拟分系统所转发的攻击渗透的数据， 获得所 述攻击过程。 3.如权利要求1所述的电力调度网络攻防测试方法， 其特征在于， 所述攻防测试系统还 包括综合管理单元， 所述综合管理单元包括数据采集模块、 任务评估模块， 所述基于所述攻 击过程、 所述 安全防护的防护过程， 进行电力调度网络攻防测试的步骤 包括： 通过所述数据采集模块获取所述攻击过程的以及所述防护过程的攻防数据， 生成对应 的实验结果； 通过所述任务评估 模块对所述 攻防数据进行 试验态势， 对所述实验结果进行评估。 4.如权利要求1所述的电力调度网络攻防测试方法， 其特征在于， 所述攻防测试系统还 包括电力仿 真单元、 数字沙盘单元， 所述根据所述攻击方案， 对所述调 度自动化单元展开攻 击渗透的步骤之后， 还 包括： 对预设的电力调度物理环境以及拓扑 结构进行物理模拟， 得到所述电力仿真单 元； 基于所述电力仿真单 元以及所述数字 沙盘单元， 构建数字化工厂； 基于所述数字化工厂， 展示所述攻击过程、 防护过程、 电力调度网络攻防测试的过程中 的至少一种。 5.如权利要求4所述的电力调度网络攻防测试方法， 其特征在于， 所述基于所述电力 仿 真单元以及所述数字 沙盘单元， 构建数字化工厂的步骤 包括： 获取电力调度数据； 根据所述电力调度数据， 针对所述电力仿真单 元构建低维的工厂数字空间； 针对所述工厂数字空间， 以预设的高维渲染技 术构建所述数字化工厂。 6.如权利要求1所述的电力调度网络攻防测试方法， 其特征在于， 所述攻击方案至少包 括预设的电力调 度网络病毒感染、 预设的电力协 议攻击、 预设的数据库非法入侵、 预设的漏 洞攻击。 7.如权利要求1所述的电力调度网络攻防测试方法， 其特征在于， 所述攻击渗透单元设 有接口， 所述确定电力调度网络的攻击方案、 防护方案包括以下步骤： 确定所述防护方案， 并通过 所述接口确定所述 攻击方案 。权　利　要　求　书 1/2 页 2 CN 115292704 A 28.一种电力调度网络攻防测试装置， 其特征在于， 所述电力调度网络攻防测试装置包 括： 确定模块， 用于确定电力调度网络的攻击方案、 防护方案； 攻击模块， 用于根据所述 攻击方案， 对调度自动化单 元展开攻击渗透； 防护模块， 用于检测所述攻击渗透的攻击过程， 并根据所述防护方案对所述攻击过程 执行安全防护； 测试模块， 用于基于所述攻击过程、 所述安全防护的防护过程， 进行电力调度网络攻防 测试。 9.一种终端设备， 其特征在于， 所述终端设备包括存储器、 处理器及存储在所述存储器 上并可在所述处理器上运行的电力调度网络攻防测试程序， 所述电力调 度网络攻防测试程 序被所述处理器执行时实现如权利要求1 ‑7中任一项 所述的电力调 度网络攻防测试方法的 步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有电力调 度网络攻防测试程序， 所述电力调 度网络攻防测试程序被处理器执行时实现如权利要求 1‑ 7中任一项所述的电力调度网络攻防测试 方法的步骤。权　利　要　求　书 2/2 页 3 CN 115292704 A 3