中能电力科技开发有限公司

本发明提供一种风电工控设备安全评估方法、系统、存储介质及电子设备，属于风力发电技术领域。所述方法包括：实时获取原始数据，所述原始数据包括工控设备的运行参数、操作员活动日志、系统事件日志、固件哈希值和配置快照；基于所述原始数据，生成所述工控设备的安全特征向量；基于所述工控设备的安全特征向量，按照预设的安全评估模型确定得到所述工控设备的安全评估指标。可以自动化、高效、实时地对工控设备进行安全评估，不依赖人工，提高了评估效率，能够满足大规模资产安全管理的需求，从而可以提升风电工控资产安全评估的准确性、实时性和智能化水平。

本发明提供一种钓鱼攻击防护方法、装置和系统，涉及网络安全技术领域。其中方法包括：获取入侵指标；以及确定所述入侵指标的哈希值，将所述哈希值存储至联盟链；在接收到所述入侵指标的查询请求的情况下，基于零知识证明协议对所述入侵指标的哈希值进行验证；基于所有标记所述入侵指标的节点的信誉值，确定所述入侵指标的威胁评分；其中，所述信誉值表征节点的可信任程度；在对所述入侵指标的节点标记指标满足设定条件的情况下，利用所述联盟链的智能合约执行对所述入侵指标的防护策略；所述节点标记指标至少包括所述威胁评分。本发明用以解决如何提供一种能兼顾隐私保护与自动化响应的钓鱼攻击防护方法的问题。