本发明属于变电站端资产管理，具体涉及基于scd文件的资产测绘及网络安全分析系统。
背景技术：
1、随着近年来我国网络建设和信息化建设速度的加快，业务和信息化的结合越来越紧密，业务信息化带来巨大经济和社会效益的同时，也给信息安全和管理带来了严峻的挑战，一方面，信息安全由于其专业性，组织信息安全管理人员在数量和技能上的缺乏给全网的安全管理带来了很大的难度；另一方面，网络攻击技术更新很快，往往会在短时间内造成巨大的破坏，互联网的传播使黑客技术具有更大的普及性和破坏性，会给组织造成很大的威胁；因此随着智能站的大量投运，站内设备越来越多，不同品牌、不同型号，不同装置各自发挥着作用，目前对于变电站端二次设备资产，如站控层设备、特别是间隔层设备的管理比较模糊，无相关识别技术，只是依靠scd文件进行维护，但是在检修等更换工作时不能及时进行更新；同时对于近几年来网络安全技术的发展，智能化程度越高、网络安全风险越大，一旦变电站发生网络安全事件将造成不可估量的后果；因此，提供一种有效解决误操作及非法外联安全风险、增强安全监测能力、提高安全防护及管理水平、无需频繁下站节省人力物力的基于scd文件的资产测绘及网络安全分析系统是非常有必要的。
技术实现思路
1、本发明的目的是为了克服现有技术的不足，而提供一种有效解决误操作及非法外联安全风险、增强安全监测能力、提高安全防护及管理水平、无需频繁下站节省人力物力的基于scd文件的资产测绘及网络安全分析系统。
2、本发明的目的是这样实现的：基于scd文件的资产测绘及网络安全分析系统，它包括网络安全分析系统和风险管控平台，所述网络安全分析系统包括网络安全智能运维平台和安全风险检测探针；所述安全风险检测探针部署在地调、县调和变电站，用于识别和校验变电站的安全风险隐患，并上传数据至风险管控平台；所述网络安全智能运维平台部署在主站，对数据进行存储和分析，并提供安全可视化展示；所述风险管控平台对整个系统的不同角色用户进行权限管理。
3、所述网络安全分析系统整体架构分为数据采集、数据存储、安全分析和业务展示四层。
4、所述安全风险检测探针由资产管理模块、安全检测模块、漏洞验证模块和专项服务模块组成。
5、所述安全风险检测探针负责扫描范围内所有资产信息、安全漏洞信息，将采集信息同步到网络安全智能运维平台，也可将网络安全智能运维平台下发的安全策略同步到站内设备。
6、所述网络安全智能运维平台由资产管理业务模块、漏洞管理业务模块、检测管理业务模块、情报管理业务模块、安全通报业务模块、风险处置业务模块和对比分析业务模块组成。
7、所述网络安全智能运维平台可同时由多台安全风险检测探针做收集数据进行联动，或进行离线检测后数据导入。
8、所述网络安全智能运维平台采用防火墙全局策略自动化分析及智能管控技术、远程安全加固技术、以安全风险为中心的漏洞评估机制技术、多元异构检测引擎融合技术、漏洞全生命周期管理以及基于国密算法+电力调度数字证书的安全架构技术。
9、所述网络安全智能运维平台的远程安全加固技术通过本体安全检测装置搭建远程加密通道；所述以安全风险为中心的漏洞评估机制技术通过采用内置的特种漏洞poc实现自动化漏洞验证。
10、所述网络安全智能运维平台的基于国密算法+电力调度数字证书的安全架构技术加密过程为：用户a的原始数据：椭圆曲线系统参数、长度为klen比特的消息m、公钥pb，
11、步骤1：产生随机数k∈[1,n-1]；
12、步骤2：计算椭圆曲线点c1＝[k]g＝(x1,y1)；
13、步骤3：计算椭圆曲线点s＝[h]pb；
14、判断s＝o是否成立，若判断结果为是，则报错并退出；若判断结果为否，则进入下一步；
15、步骤4：计算[k]pb＝(x2,y2)；
16、步骤5：计算t＝kdf(x2||y2,klen)；
17、判断t是否全0，若判断结果为是，则返回步骤1；若判断结果为否，则进入下一步；
18、步骤6：计算
19、步骤7：计算c3＝hash(x2||m||y2)；
20、步骤8：输出密文c＝c1||c2||c3。
21、所述网络安全智能运维平台的基于国密算法+电力调度数字证书的安全架构技术解密过程为：用户b的原始数据：椭圆曲线系统参数、密文c＝c1||c2||c3、私钥db，
22、步骤1：从密文中取出c1；
23、验证c1是否满足曲线方程，若验证结果为否，则报错并退出；若验证结果为是，则进入下一步；
24、步骤2：计算椭圆曲线点s＝[h]c1；
25、判断s＝o是否成立，若判断结果为是，则报错并退出；若判断结果为否，则进入下一步；
26、步骤3：计算[db]c1＝(x2,y2)；
27、步骤4：计算t＝kdf(x2||y2,klen)；
28、判断t是否全0，若判断结果为是，则报错并退出；若判断结果为否，则进入下一步；
29、步骤5：计算
30、步骤6：计算u＝hash(x2||m′||y2)；
31、判断u＝c3是否成立，若判断结果为否，则报错并退出；若判断结果为是，则进入下一步；
32、步骤7：输出明文m′。
33、本发明的有益效果：本发明为基于scd文件的资产测绘及网络安全分析系统，在使用中，本发明构建了由网络安全智能运维平台和安全风险检测探针组成的网络安全分析系统，增强了变电站的安全监测能力，针对其资产漏洞风险、违规端口、边界配置隐患、设备变更、遭受网络攻击等问题可以做到第一时间的告警和应急处置，从而避免带来更大的损失；同时利用远程加固在平台侧完成策略下发和重大事件的处置响应，当遇到类似永恒之蓝的勒索病毒需要对设备进行漏洞修复等问题时，无需再频繁下站，极大节省了人力物力和财力；本发明具有有效解决误操作及非法外联安全风险、增强安全监测能力、提高安全防护及管理水平、无需频繁下站节省人力物力的优点。
1.基于scd文件的资产测绘及网络安全分析系统，它包括网络安全分析系统和风险管控平台，其特征在于：所述网络安全分析系统包括网络安全智能运维平台和安全风险检测探针；所述安全风险检测探针部署在地调、县调和变电站，用于识别和校验变电站的安全风险隐患，并上传数据至风险管控平台；所述网络安全智能运维平台部署在主站，对数据进行存储和分析，并提供安全可视化展示；所述风险管控平台对整个系统的不同角色用户进行权限管理。
2.如权利要求1所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述网络安全分析系统整体架构分为数据采集、数据存储、安全分析和业务展示四层。
3.如权利要求2所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述安全风险检测探针由资产管理模块、安全检测模块、漏洞验证模块和专项服务模块组成。
4.如权利要求3所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述安全风险检测探针负责扫描范围内所有资产信息、安全漏洞信息，将采集信息同步到网络安全智能运维平台，也可将网络安全智能运维平台下发的安全策略同步到站内设备。
5.如权利要求4所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述网络安全智能运维平台由资产管理业务模块、漏洞管理业务模块、检测管理业务模块、情报管理业务模块、安全通报业务模块、风险处置业务模块和对比分析业务模块组成。
6.如权利要求5所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述网络安全智能运维平台可同时由多台安全风险检测探针做收集数据进行联动，或进行离线检测后数据导入。
7.如权利要求6所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述网络安全智能运维平台采用防火墙全局策略自动化分析及智能管控技术、远程安全加固技术、以安全风险为中心的漏洞评估机制技术、多元异构检测引擎融合技术、漏洞全生命周期管理以及基于国密算法+电力调度数字证书的安全架构技术。
8.如权利要求7所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述网络安全智能运维平台的远程安全加固技术通过本体安全检测装置搭建远程加密通道；所述以安全风险为中心的漏洞评估机制技术通过采用内置的特种漏洞poc实现自动化漏洞验证。
9.如权利要求7所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述网络安全智能运维平台的基于国密算法+电力调度数字证书的安全架构技术加密过程为：用户a的原始数据：椭圆曲线系统参数、长度为klen比特的消息m、公钥pb，
10.如权利要求9所述的基于scd文件的资产测绘及网络安全分析系统，其特征在于：所述网络安全智能运维平台的基于国密算法+电力调度数字证书的安全架构技术解密过程为：用户b的原始数据：椭圆曲线系统参数、密文c＝c1||c2||c3、私钥db，
