电力行业信息安全教育设备的动态更新的方法以及系统与流程

文档序号:14560772发布日期:2018-06-01 03:12阅读:175来源:国知局

本发明关于电力设备技术领域,具体的讲是一种电力行业信息安全教育设备的动态更新的方法、教育设备服务器、教育设备客户端、电力行业信息安全教育设备的动态更新的系统、计算机设备以及计算机可读存储介质。



背景技术:

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

现有技术中存在各种各样的教育设备,如针对幼儿学习的识字设备、听故事设备、英语学习设备,针对成人的交规学习设备、法律知识学习设备等。

在教育设备的内容设计与开发中,如何将教育内容与所针对的教育领域中动态出现的真实事件、变化及动态等结合起来在目前仍相对空白,但由于很多领域的教育本身与领域内的真实环境与情境结合非常紧密,如果不能将真实发生的重要动态及变化快速反映至教育内容中,则教育内容的教育效果将失去很大的现实意义。

对于电力行业的信息安全教育设备而言,需要在教育设备中教授给使用者的信息安全知识点与技能与行业特点紧密相关,这其中很重要的一部分就是发生在电力企业中的真实的信息安全事件,如最新政策规定、安全案例等。

按照传统的游戏内容设计开发模式,如果想要将这些新发生的事件集成到教育设备中,只能按照“设计师根据真实事件进行内容设计——设备开发人员进行相应的内容实现——将包含新内容的产品发布为新的版本或设备扩展包——以各种分发方式让用户更新教育设备”的流程,在时效性与便捷性上都较差。同时对于教育设备的设计与开发者而言,不断重复流程研发新内容,在开发成本上也难以接受。

因此,如何提供一种新的方案,其能够解决上述技术问题是本领域亟待解决的技术难题。



技术实现要素:

有鉴于此,本发明提供了一种电力行业信息安全教育设备的动态更新的方法、教育设备服务器、教育设备客户端、电力行业信息安全教育设备的动态更新的系统、计算机设备以及计算机可读存储介质,针对电力行业特点对信息安全事件标准格式描述,并将标准格式描述保存在教育设备服务器的安全事件库,当教育设备客户端检测到安全事件库中新增标准格式描述时,将新增的标准格式描述解析为内容信息并呈现至教育设备客户端,从而实现电力行业信息安全教育设备的内容的快速动态更新。

为了实现上述目的,本发明提供了一种电力行业信息安全教育设备的动态更新的方法,所述方法包括:

教育设备服务器对电力行业的信息安全事件进行标准格式描述;

将所述信息安全事件通过对应的标准格式描述存储在所述教育设备服务器的安全事件库中;

教育设备客户端检测所述教育设备服务器上的安全事件库;

当检测到所述安全事件库新增标准格式描述时,从所述教育设备服务器获取所述新增的标准格式描述;

将所述新增的标准格式描述解析为内容信息,并将所述内容信息呈现至所述教育设备客户端。

优选的,所述方法还包括:教育设备服务器创建一网站,以便通过一浏览器接收外部输入的信息安全事件。

本发明的目的之一是,提供了一种电力行业信息安全教育设备的动态更新的系统,所述系统包括教育设备服务器以及教育设备客户端,

其中,所述教育设备服务器,用于对电力行业的信息安全事件进行标准格式描述,并将所述信息安全事件通过对应的标准格式描述存储在所述教育设备服务器的安全事件库中;

所述教育设备客户端,用于检测所述教育设备服务器上的安全事件库,当检测到所述安全事件库新增标准格式描述时,从所述教育设备服务器获取所述新增的标准格式描述,将所述新增的标准格式描述解析为内容信息,并将所述内容信息呈现至所述教育设备客户端。

优选的,所述电力行业的信息安全事件包括最新规章制度、社工类安全案例以及电脑操作类安全案例。

优选的,所述最新规章制度对应的标准格式描述包括规章制度的名称、类别、编号、适用范围以及级别;

所述社工类安全案例对应的标准格式描述包括安全案件涉及的角色姓名、角色性别、角色所属部门、角色间联系方式、每次联系的内容、所泄露内容的文字描述或截图;

所述电脑操作类安全案例的标准格式描述包括电脑操作的目的、操作的方法和实验环境。

优选的,所述教育设备服务器还用于创建一网站,以便通过一浏览器接收外部输入的信息安全事件。

优选的,所述内容信息包括程序控制角色信息、内容对话、邮件信息以及电脑画面。

本发明的目的之一是,提供了一种教育设备服务器,包括标准格式确定模块、标准格式存储模块以及安全事件库,

其中,所述标准格式确定模块,用于对电力行业的信息安全事件进行标准格式描述;

所述标准格式存储模块,用于将所述信息安全事件通过对应的标准格式描述存储在所述安全事件库中。

优选的,所述教育设备服务器还包括网站创建模块,用于创建一网站,以便通过一浏览器接收外部输入的信息安全事件。

本发明的目的之一是,提供了一种教育设备客户端,包括:

事件库检测模块,用于检测一教育设备服务器的安全事件库;

标准描述获取模块,用于当所述事件库检测模块检测到所述安全事件库新增标准格式描述时,从所述教育设备服务器获取所述新增的标准格式描述;

标准描述解析模块,用于将所述新增的标准格式描述解析为内容信息;

内容信息呈现模块,用于将所述内容信息呈现至所述教育设备客户端。

本发明的目的之一是,提供了一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现一种电力行业信息安全教育设备的动态更新的方法。

本发明的目的之一是,提供了一种计算机可读存储介质,所述计算机可读存储介质存储有执行一种电力行业信息安全教育设备的动态更新的方法。

本发明的有益效果在于,提供了一种电力行业信息安全教育设备的动态更新的方法、教育设备服务器、教育设备客户端、电力行业信息安全教育设备的动态更新的系统、计算机设备以及计算机可读存储介质,针对电力行业特点对信息安全事件标准格式描述,并将标准格式描述保存在教育设备服务器的安全事件库,当教育设备客户端检测到安全事件库中新增标准格式描述时,将新增的标准格式描述解析为内容信息并呈现至教育设备客户端,从而实现电力行业信息安全教育设备的内容的快速动态更新。

为让本发明的上述和其他目的、特征和优点能更明显易懂,下文特举较佳实施例,并配合所附图式,作详细说明如下。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的系统的结构示意图;

图2为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的系统中教育设备服务器的实施方式一的结构框图;

图3为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的系统中教育设备服务器的实施方式二的结构框图;

图4为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的系统中教育设备客户端的结构框图;

图5为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的方法的流程图。

具体实施方式

下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。

本领域技术技术人员知道,本发明的实施方式可以实现为一种系统、装置、方法或计算机程序产品。因此,本发明公开可以具体实现为以下形式,即:完全的硬件、完全的软件(包括固件、驻留软件、微代码等),或者硬件和软件结合的形式。

为解决现有技术的问题,本发明提出一种适用于电力行业信息安全教育设备的安全事件的动态更新方案。通过对电力行业信息安全领域的真实事件进行明确的分类,针对不同类别事件制定相应的事件描述机制和游戏内容对应机制,以及基于网络的事件读取机制,使最新事件能够快速、高效且低成本地转化为信息安全教育游戏中的培训内容。

本发明提供一种电力行业信息安全教育设备的动态更新的系统,如图1所示,包括教育设备服务器100以及教育设备客户端200,在电力行业信息安全教育设备中采用服务器/客户端架构,整体架构如图1所示。

其中,所述教育设备服务器100,用于对电力行业的信息安全事件进行标准格式描述,并将所述信息安全事件通过对应的标准格式描述存储在所述教育设备服务器的安全事件库中。

在本发明的一种实施方式中,首先针对电力行业信息安全事件进行分类,共分为3类:最新规章制度、社工类安全案例、电脑操作类安全案例,分别针对每一类事件定义标准格式描述。标准格式描述的制定标准直接针对电力行业特点,以及便于事件内容在设备中的转化。

具体的,所述最新规章制度对应的标准格式描述包括规章制度的名称、类别、编号、适用范围以及级别;

所述社工类安全案例对应的标准格式描述包括安全案件涉及的角色姓名、角色性别、角色所属部门、角色间联系方式、每次联系的内容、所泄露内容的文字描述或截图;

所述电脑操作类安全案例的标准格式描述包括电脑操作的目的、操作的方法和实验环境。

基于上述三种安全事件的标准化描述,在电力行业信息安全教育设备的服务器端,创建安全事件库,该安全事件库主要由数据库表单及图片库构成。如“社工类安全案例”事件的数据库表单包括事件所涉及的角色的基本信息(例如姓名、性别和所在部门)、角色间的对话内容、所泄露的信息的内容,图片库包括所泄露内容的截图等;“最新规章制度”事件的数据库表单包括规章制度的编号、名称、类别、级别,图片库包括制度文件的截图等;“电脑操作类安全案例”事件的数据库表单包括操作的方法和目的,操作过程中的时间、结果和准确率,图片库包括实验环境的拓扑图。

所述教育设备客户端200,用于检测所述教育设备服务器上的安全事件库,当检测到所述安全事件库新增标准格式描述时,从所述教育设备服务器获取所述新增的标准格式描述,将所述新增的标准格式描述解析为内容信息,并将所述内容信息呈现至所述教育设备客户端。所述内容信息包括程序控制角色信息、内容对话、邮件信息以及电脑画面。

在本申请的其他实施方式中,所述教育设备服务器还用于创建一网站,以便通过一浏览器接收外部输入的信息安全事件。

如上即是本发明提供的电力行业信息安全教育设备的动态更新的系统,可在教育设备开发阶段根据各种信息安全相关事件的不同特点进行分类。继而针对不同类型安全事件,定义标准化的、可供设备内容转化的描述格式。以这些类别事件的标准描述格式为基础,在游戏服务器端,创建安全事件信息输入页面及事件存储库;在教育设备客户端,具有标准化事件库的读取、解析及呈现功能,实现事件的读取与呈现。在教育设备的运行阶段,每当有新的信息安全事件出现,依照其所属类别和标准化描述格式,从服务器端的网页输入信息并添加至安全事件库。教育游戏客户端在运行时会检测服务器端安全事件库的更新情况,当发现有更新时,会读取安全事件的描述信息,解析后将其呈现到设备的内容中。

图2为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的系统中教育设备服务器的实施方式一的结构框图,请参阅图2,在实施方式一中,所述教育设备服务器包括标准格式确定模块101、标准格式存储模块102以及安全事件库103,

其中,所述标准格式确定模块101,用于对电力行业的信息安全事件进行标准格式描述;

所述标准格式存储模块102,用于将所述信息安全事件通过对应的标准格式描述存储在所述安全事件库103中。

在本发明的一种实施方式中,首先针对电力行业信息安全事件进行分类,共分为3类:最新规章制度、社工类安全案例、电脑操作类安全案例,分别针对每一类事件定义标准格式描述。标准格式描述的制定标准直接针对电力行业特点,以及便于事件内容在设备中的转化。

具体的,所述最新规章制度对应的标准格式描述包括规章制度的名称、类别、编号、适用范围以及级别;

所述社工类安全案例对应的标准格式描述包括安全案件涉及的角色姓名、角色性别、角色所属部门、角色间联系方式、每次联系的内容、所泄露内容的文字描述或截图;

所述电脑操作类安全案例的标准格式描述包括电脑操作的目的、操作的方法和实验环境。

基于上述三种安全事件的标准化描述,在电力行业信息安全教育设备的服务器端,创建安全事件库,该安全事件库主要由数据库表单及图片库构成。如“社工类安全案例”事件的数据库表单包括事件所涉及的角色的基本信息(例如姓名、性别和所在部门)、角色间的对话内容、所泄露的信息的内容,图片库包括所泄露内容的截图等;“最新规章制度”事件的数据库表单包括规章制度的编号、名称、类别、级别,图片库包括制度文件的截图等;“电脑操作类安全案例”事件的数据库表单包括操作的方法和目的,操作过程中的时间、结果和准确率,图片库包括实验环境的拓扑图。

图3为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的系统中教育设备服务器的实施方式二的结构框图,请参见图3,在实施方式二中,教育设备服务器还包括:

网站创建模块104,用于创建一网站,以便通过一浏览器接收外部输入的信息安全事件。

如上所述,即为本发明提供的一种教育设备服务器,通过浏览器输入安全事件信息,并存储至信息安全事件库。

图4为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的系统中教育设备客户端的结构框图,请参阅图4,改教育设备客户端包括:

事件库检测模块201,用于检测一教育设备服务器的安全事件库;

标准描述获取模块202,用于当所述事件库检测模块检测到所述安全事件库新增标准格式描述时,从所述教育设备服务器获取所述新增的标准格式描述;

标准描述解析模块203,用于将所述新增的标准格式描述解析为内容信息,所述内容信息包括程序控制角色信息、内容对话、邮件信息以及电脑画面。

内容信息呈现模块204,用于将所述内容信息呈现至所述教育设备客户端。

在教育设备客户端,由事件库检测模块201负责在设备启动时,以及设备运行时持续检测教育设备服务器的安全事件库中是否有新的事件更新。当检测到事件库更新时,标准描述获取模块202将访问安全事件库,从中读取新增的事件信息对应的标准格式描述。

读取完毕后由标准描述解析模块203对标准格式描述进行解析,将每个新增事件转化为可以在设备中呈现的内容信息,内容信息包括程序控制角色、内容对话、邮件信息、电脑画面。接下来由内容信息呈现模块204根据解析后的内容信息,分别在设备中针对每个新增事件生成相应的程序控制角色、对话、邮件,并根据事件发生的场景进行相应的设备场景切换,实现将真实发生的信息安全事件以内容事件的形式重现。

如上即为本发明提供的一种教育设备服务器、教育设备客户端、电力行业信息安全教育设备的动态更新的系统,针对电力行业特点对信息安全事件标准格式描述,并将标准格式描述保存在教育设备服务器的安全事件库,当教育设备客户端检测到安全事件库中新增标准格式描述时,将新增的标准格式描述解析为内容信息并呈现至教育设备客户端,从而实现电力行业信息安全教育设备的内容的快速动态更新。

此外,尽管在上文详细描述中提及了系统的若干单元模块,但是这种划分仅仅并非强制性的。实际上,根据本发明的实施方式,上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。同样,上文描述的一个单元的特征和功能也可以进一步划分为由多个单元来具体化。以上所使用的术语“模块”和“单元”,可以是实现预定功能的软件和/或硬件。尽管以下实施例所描述的模块较佳地以软件来实现,但是硬件,或者软件和硬件的组合的实现也是可能并被构想的。

在介绍了本发明示例性实施方式的验证系统之后,接下来,参考附图对本发明示例性实施方式的方法进行介绍。该方法的实施可以参见上述整体的实施,重复之处不再赘述。

图5为本发明实施例提供的一种电力行业信息安全教育设备的动态更新的方法的流程图,如图5所示,该方法包括:

S101:教育设备服务器对电力行业的信息安全事件进行标准格式描述。

在本发明的一种实施方式中,首先针对电力行业信息安全事件进行分类,共分为3类:最新规章制度、社工类安全案例、电脑操作类安全案例,分别针对每一类事件定义标准格式描述。标准格式描述的制定标准直接针对电力行业特点,以及便于事件内容在设备中的转化。

具体的,所述最新规章制度对应的标准格式描述包括规章制度的名称、类别、编号、适用范围以及级别;

所述社工类安全案例对应的标准格式描述包括安全案件涉及的角色姓名、角色性别、角色所属部门、角色间联系方式、每次联系的内容、所泄露内容的文字描述或截图;

所述电脑操作类安全案例的标准格式描述包括电脑操作的目的、操作的方法和实验环境。

基于上述三种安全事件的标准化描述,在电力行业信息安全教育设备的服务器端,创建安全事件库,该安全事件库主要由数据库表单及图片库构成。如“社工类安全案例”事件的数据库表单包括事件所涉及的角色的基本信息(例如姓名、性别和所在部门)、角色间的对话内容、所泄露的信息的内容,图片库包括所泄露内容的截图等;“最新规章制度”事件的数据库表单包括规章制度的编号、名称、类别、级别,图片库包括制度文件的截图等;“电脑操作类安全案例”事件的数据库表单包括操作的方法和目的,操作过程中的时间、结果和准确率,图片库包括实验环境的拓扑图。

S102:将所述信息安全事件通过对应的标准格式描述存储在所述教育设备服务器的安全事件库中;

S103:教育设备客户端检测所述教育设备服务器上的安全事件库;

S104:当检测到所述安全事件库新增标准格式描述时,从所述教育设备服务器获取所述新增的标准格式描述;

S105:将所述新增的标准格式描述解析为内容信息,并将所述内容信息呈现至所述教育设备客户端。

在教育设备客户端,在设备启动时,以及设备运行时持续检测教育设备服务器的安全事件库中是否有新的事件更新。当检测到事件库更新时,访问安全事件库,从中读取新增的事件信息对应的标准格式描述。

读取完毕后对标准格式描述进行解析,将每个新增事件转化为可以在设备中呈现的内容信息,内容信息包括程序控制角色、内容对话、邮件信息、电脑画面。接下来根据解析后的内容信息,分别在设备中针对每个新增事件生成相应的程序控制角色、对话、邮件,并根据事件发生的场景进行相应的设备场景切换,实现将真实发生的信息安全事件以内容事件的形式重现。

在本申请的其他实施方式中,该方法还包括:

创建一网站,以便通过一浏览器接收外部输入的信息安全事件。

本发明中,通过浏览器输入安全事件信息,并存储至信息安全事件库。

本发明还提供了一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现一种电力行业信息安全教育设备的动态更新的方法。

本发明还提供了一种计算机可读存储介质,所述计算机可读存储介质存储有执行一种电力行业信息安全教育设备的动态更新的方法。

综上所述,本发明提供了一种电力行业信息安全教育设备的动态更新的方法、教育设备服务器、教育设备客户端、电力行业信息安全教育设备的动态更新的系统、计算机设备以及计算机可读存储介质,针对电力行业特点对信息安全事件标准格式描述,并将标准格式描述保存在教育设备服务器的安全事件库,当教育设备客户端检测到安全事件库中新增标准格式描述时,将新增的标准格式描述解析为内容信息并呈现至教育设备客户端,从而实现电力行业信息安全教育设备的内容的快速动态更新。

对于一个技术的改进可以很明显地区分是硬件上的改进(例如,对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而,随着技术的发展,当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此,不能说一个方法流程的改进就不能用硬件实体模块来实现。例如,可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable Gate Array,FPGA))就是这样一种集成电路,其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上,而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且,如今,取代手工地制作集成电路芯片,这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现,它与程序开发撰写时所用的软件编译器相类似,而要编译之前的原始代码也得用特定的编程语言来撰写,此称之为硬件描述语言(Hardware Description Language,HDL),而HDL也并非仅有一种,而是有许多种,如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware Description Language)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(Ruby Hardware Description Language)等,目前最普遍使用的是VHDL(Very-High-Speed Integrated Circuit Hardware Description Language)与Verilog2。本领域技术人员也应该清楚,只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中,就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现,例如,控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit,ASIC)、可编程逻辑控制器和嵌入微控制器的形式,控制器的例子包括但不限于以下微控制器:ARC625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320,存储器控制器还可以被实现为存储器的控制逻辑的一部分。

本领域技术人员也知道,除了以纯计算机可读程序代码方式实现控制器以外,完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件,而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至,可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。

为了描述的方便,描述以上装置时以功能分为各种单元分别描述。当然,在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

通过以上的实施方式的描述可知,本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机系统(可以是个人计算机,服务器,或者网络系统等)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于系统实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。

本申请可用于众多通用或专用的计算机系统环境或配置中。例如:个人计算机、服务器计算机、手持系统或便携式系统、平板型系统、多处理器系统、基于微处理器的系统、置顶盒、可编程的消费电子系统、网络PC、小型计算机、大型计算机、包括以上任何系统或系统的分布式计算环境等等。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述,例如程序模块。一般地,程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请,在这些分布式计算环境中,由通过通信网络而被连接的远程处理系统来执行任务。在分布式计算环境中,程序模块可以位于包括存储系统在内的本地和远程计算机存储介质中。

虽然通过实施例描绘了本申请,本领域普通技术人员知道,本申请有许多变形和变化不脱离本申请的精神,希望所附的权利要求包括这些变形和变化而不脱离本申请的精神。

当前第1页1 2 3 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1