(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210213220.7 (22)申请日 2022.03.04 (71)申请人 国网山东省电力公司电力科 学研究 院 地址 250003 山东省济南市 市中区望岳路 2000号 申请人 国家电网有限公司 (72)发明人 李娜　李宽　李玉敦　王昕　 张国辉　马强　徐征　张强　刘勇　 梁正堂　黄强　刘萌　耿玉杰　 李慧聪　史方芳　张婉婕　李聪聪　 李晨昊　 (74)专利代理 机构 济南圣达知识产权代理有限 公司 372 21 专利代理师 李圣梅(51)Int.Cl. G06Q 50/06(2012.01) G06F 16/22(2019.01) G06F 16/2455(2019.01) G06F 16/81(2019.01) G06F 16/951(2019.01) G06F 9/445(2018.01) G06F 3/0482(2013.01) H04L 41/0869(2022.01) (54)发明名称 厂站网络安全设备配置自动校核方法及系 统 (57)摘要 本发明提出了厂站网络安全设备配置自动 校核方法及系统， 包括： 与厂站各类网络安全设 备进行通信并从中获取配置信息， 将获取到的配 置信息存储为统一的文件格式； 从预先已经配置 的校核规则文件中读取校核规则， 利用校核规则 对存储为统一的文件格式的配置信息进行校核 并获得校核结果。 本发明针对自动获取厂站的网 络安全设备的各类配置项信息， 获取到的配置是 后续配置校核的基础， 该方法可以让不熟悉网络 相关技术的二次班人员在现场可以一键完成网 络设备的配 置校核提取工作。 权利要求书2页 说明书5页 附图6页 CN 114612264 A 2022.06.10 CN 114612264 A 1.厂站网络安全设备配置自动校核方法， 其特 征是， 包括： 与厂站各类网络安全设备进行通信并从中获取配置信 息， 将获取到的配置信 息存储为 统一的文件格式； 从预先已经配置的校核规则文件中读取校核规则， 利用校核规则对存储为统一的文件 格式的配置信息进行 校核并获得 校核结果。 2.如权利要求1所述的厂站网络安全设备配置自动校核方法， 其特征是， 与厂站各类网 络安全设备进 行通信并从 中获取配置信息时， 不同的网络 设备采用不同的通信方式， 其中， 针对交换机通过串口命令方式获取其配置信息、 针对防火墙通过网页爬虫方式获取其配置 信息。 3.如权利要求1所述的厂站网络安全设备配置自动校核方法， 其特征是， 针对电力通信 网络中的电力纵向加密装置和正反向隔离装置获取配置信息时， 采用软件形式通过Java   Access Bridge与设备厂家软件的运行时环境JVM通信， 模拟人工操作厂家软件的界面控 件， 导出装置的配置信息 。 4.如权利要求3所述的厂站网络安全设备配置自动校核方法， 其特征是， 针对电力通信 网络中的电力纵向加密装置和正反向隔离装置获取配置信息时， 具体步骤为： 根据软件参数启动厂家软件， 软件参数包括厂家软件路径和操作PIN码， 当厂家软件启 动后模拟人工操作软件打开配置页面并从中提取配置信息 。 5.如权利要求4所述的厂站网络安全设备配置自动校核方法， 其特征是， 针对电力通信 网络中的电力纵向加密装置和正反向隔离装置获取配置信息时， 其中， 通过菜单进入 “隧道 配置”页的过程， 具体为： 厂家软件启动后点击 “连接设备“按钮， 在弹出对话框中输入操作员PIN码， 点击菜单 “规则配置 ”， 在弹出菜 单中选择“隧道配置 ”菜单项， 进入 “隧道配置 ”配置页， 读取配置列表 内容。 6.如权利要求5所述的厂站网络安全设备配置自动校核方法， 其特征是， 读取配置列表 内容时， 针对 “隧道配置 ”页的JAB树形结构图， 从表格中遍历各label即可获取到表格各行 各列的内容。 7.如权利要求1所述的厂站网络安全设备配置自动校核方法， 其特征是， 将 获取到的配 置信息存储为统一的文件格式， 统一的文件格式采用xml文件格式， xml文件具备自描述性 和层级特性， 用于层级式存 储配置项； 优选的， xml文件格式文件的示例内容与厂家界面 一一对应。 8.厂站网络安全设备 各类配置项自动校核系统， 其特 征是， 包括： 配置信息获取模块， 被配置为： 与厂站各类网络安全设备进行通信并从中获取配置信 息， 将获取到的配置信息存 储为统一的文件格式； 校核模块， 被配置为： 从预先已经配置的校核规则文件中读取校核规则， 利用校核规则 对存储为统一的文件格式的配置信息进行 校核并获得 校核结果。 9.一种计算装置,包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征是， 所述处理器执行所述程序时实现上述权利要求 1‑7任一所述的方法的步 骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征是， 该程序被处理器执权　利　要　求　书 1/2 页 2 CN 114612264 A 2行时执行上述权利要求1 ‑7任一所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114612264 A 3