(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111653044.0 (22)申请日 2021.12.3 0 (71)申请人 国网宁夏电力有限公司 地址 750001 宁夏回族自治区银川市 兴庆 区长城东路28 8号 (72)发明人 王运　朱仔新　张静忠　李金东　 高任龙　李江鹏　卢峰　蒙飞　 王鑫　刘一峰　孙阳　李涛　王勇　 陈海东　杨龙　徐建忠　王庆　 秦建祥　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 代理人 陈槐萱 (51)Int.Cl. H04L 9/40(2022.01)G06Q 50/06(2012.01) (54)发明名称 一种电网负荷调控平台运行安全防护方法 与系统 (57)摘要 本公开提供一种电网负荷调控平台运行安 全防护方法与系统， 通过设置主机安全监测模 块、 应用安全监测模块、 数据安全监测模块、 网络 安全监测模块、 终端安全监测模块、 风险识别模 块和安全防护策略执行模块， 实现能够依据所述 风险特征因素对应执行不同的安全防护策略， 使 电网负荷调控平台由传统的被动式防御变更为 前瞻性的主动防御， 弥补了传统调控平台在抵御 未知恶意攻击方面的空白， 形成了调控平台从主 机层、 网络层、 数据层、 以及终端层的一体化主动 防御体系， 全面提升了调控平台自身的系统安全 防护和免疫能力， 既保障负荷调控平台安全可靠 运行、 也保障负荷调控平台边界和网络传输通道 安全。 权利要求书2页 说明书9页 附图5页 CN 114363040 A 2022.04.15 CN 114363040 A 1.一种电网负荷调控平台运行安全防护方法， 其特 征在于， 包括： 进行主机安全监测， 包括操作系统安全监测和数据库系统安全监测以获取系统安全监 测数据； 进行负荷调控平台应用及业 务信息安全监测以获取应用安全监测数据； 进行敏感数据监测以获取 数据安全监测数据； 进行网络安全监测， 包括网络设备安全监测和网络通道安全监测以获取网络安全监测 数据； 进行终端安全监测， 包括终端设备层安全监测、 终端传输层安全监测和终端应用 层安 全监测以获取终端安全监测数据； 识别所述系统安全监测数据、 应用安全监测数据、 网络安全监测数据和所述终端安全 监测数据中的风险特 征因素； 将识别出的所述 风险特征因素输入预设模型中输出对应的安全防护策略并执 行。 2.如权利要求1所述的电网负荷调控平台运行安全防护方法， 其特征在于， 所述风险特 征因素包括主机风险特征、 应用风险特征、 数据泄露风险特征、 网络风险特征和终端风险特 征。 3.如权利要求1所述的电网负荷调控平台运行安全防护方法， 其特征在于， 所述安全防 护策略包括信任 控制策略、 告警控制策略和阻断控制策略。 4.如权利要求3所述的电网负荷调控平台运行安全防护方法， 其特征在于， 所述信任控 制策略中包括物理安全防护措施、 边界安全防护措施、 主机安全防护措施、 应用安全防护措 施、 数据安全防护措施和网络安全防护措施。 5.一种电网负荷调控平台运行安全防护系统， 其特 征在于， 包括： 主机安全监测模块， 用于进行主机安全监测， 包括操作系统安全监测和数据库系统安 全监测以获取系统安全监测数据； 应用安全监测模块， 用于进行负荷调控平台应用及业务信 息安全监测以获取应用安全 监测数据； 数据安全监测模块， 用于进行 敏感数据监测以获取 数据安全监测数据； 网络安全监测模块， 用于进行网络安全监测， 包括网络设备安全监测和网络通道安全 监测以获取网络安全监测数据； 终端安全监测模块， 用于进行终端安全监测， 包括终端设备层安全监测、 终端传输层安 全监测和终端应用层安全监测以获取终端安全监测数据； 风险识别模块， 用于识别所述系统安全监测数据、 应用安全监测数据、 网络安全监测数 据和所述终端安全监测数据中的风险特 征因素； 安全防护策略执行模块， 将识别出的所述风险特征因素输入预设模型中输出对应的安 全防护策略并执 行。 6.如权利要求5所述的电网负荷调控平台运行安全防护系统， 其特征在于， 所述主机安 全监测模块包括操作系统安全监测单 元和数据库系统安全监测单 元。 7.如权利要求5所述的电网负荷调控平台运行安全防护系统， 其特征在于， 所述数据安 全监测模块中包括数据脱敏单元和数据加密单元， 所述数据脱敏单元用于对调 度员控制指 令口令和用户隐私进行 数据脱敏处 理。权　利　要　求　书 1/2 页 2 CN 114363040 A 28.如权利要求5所述的电网负荷调控平台运行安全防护系统， 其特征在于， 所述终端安 全监测模块包括 终端设备层安全监测单元、 终端传输层安全监测单元和终端应用层安全监 测单元。 9.一种电子设备， 其特 征在于， 包括： 存储器； 以及 耦合到所述存储器的处理器， 所述处理器被配置为基于存储在所述存储器中的指令， 执行如权利要求1 ‑4中任意一项所述的电网负荷调控平台运行安全防护方法。 10.一种计算机可读存储介质， 其上存储有程序， 该程序被处理器执行时实现如权利要 求1‑4中任意一项所述的电网负荷调控平台运行安全防护方法。权　利　要　求　书 2/2 页 3 CN 114363040 A 3