[發(fā)明專利]一種電力移動(dòng)終端合規(guī)性檢查與策略控制系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201610509454.0
• 申請(qǐng)日: 2016-06-30
• 公開（公告）號(hào): CN107566430B
• 公開（公告）日: 2021-09-03
• 發(fā)明（設(shè)計(jì)）人: 高鵬;馬媛媛;石聰聰;邵志鵬;陳牧;戴造建;郭騫;李尼格;范杰;陳璐;李勇;俞庚申;周誠(chéng);費(fèi)稼軒;時(shí)堅(jiān);曾榮;汪晨;李偉偉;黃秀麗;管小娟;張波;華曄;何高峰
• 申請(qǐng)（專利權(quán)）人: 全球能源互聯(lián)網(wǎng)研究院;國(guó)家電網(wǎng)公司;國(guó)網(wǎng)遼寧省電力有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08
• 代理公司: 北京安博達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11271
• 代理人: 徐國(guó)文

1.一種電力移動(dòng)終端合規(guī)性檢查與策略控制系統(tǒng)，包括客戶端和服務(wù)端，其特征在于，所述客戶端包括狀態(tài)監(jiān)測(cè)模塊(1)、策略控制執(zhí)行模塊(6)，所述服務(wù)端包括狀態(tài)分析模塊(2)、合規(guī)性分析模塊(3)、實(shí)時(shí)響應(yīng)控制模塊(4)和策略下發(fā)模塊(5)；所述狀態(tài)監(jiān)測(cè)模塊(1)與所述策略控制執(zhí)行模塊(6)連接，所述合規(guī)性分析模塊(3)與所述狀態(tài)分析模塊(2)、所述實(shí)時(shí)響應(yīng)控制模塊(4)和所述策略下發(fā)模塊(5)連接；

所述狀態(tài)監(jiān)測(cè)模塊包含終端基本信息監(jiān)測(cè)、終端應(yīng)用監(jiān)測(cè)、終端行為監(jiān)測(cè)；終端基本信息監(jiān)測(cè)主要獲取移動(dòng)終端設(shè)備操作系統(tǒng)基本信息、設(shè)備運(yùn)行基 本信息及設(shè)備地理位置信息，以掌握終端基本狀態(tài)，為終端狀態(tài)的合規(guī)性評(píng)估 提供依據(jù)；終端應(yīng)用監(jiān)測(cè)主要獲取移動(dòng)終端設(shè)備系統(tǒng)中目前所運(yùn)行的進(jìn)程和已 經(jīng)安裝的應(yīng)用程序，為判斷是否有非法進(jìn)程處于運(yùn)行狀態(tài)以及是否安裝有非法 應(yīng)用程序提供依據(jù)；終端行為監(jiān)測(cè)依靠對(duì)終端日志及策略控制命令的執(zhí) 行情況進(jìn)行監(jiān)測(cè)，為及時(shí)發(fā)現(xiàn)終端的非法操作行為提供依據(jù)；

所述策略控制執(zhí)行模塊包含策略與控制指令解析、策略與控制指令執(zhí)行兩部分； 策略與控制指令解析主要對(duì)下發(fā)的策略和控制指令進(jìn)行完整性校驗(yàn)和解析；策 略與控制指令執(zhí)行主要對(duì)解析后的策略和控制響應(yīng)指令執(zhí)行；

所述合規(guī)性分析模塊(3)包括：業(yè)務(wù)/進(jìn)程分析單元、合規(guī)業(yè)務(wù)/進(jìn)程庫(kù)和非法業(yè)務(wù)/進(jìn)程庫(kù)；根據(jù)所述狀態(tài)分析模塊(2)生成的狀態(tài)分析結(jié)果，對(duì)移動(dòng)終端設(shè)備應(yīng)用業(yè)務(wù)和進(jìn)程分析，生成針對(duì)該類業(yè)務(wù)應(yīng)用場(chǎng)景的相關(guān)合規(guī)業(yè)務(wù)/進(jìn)程庫(kù)和非法業(yè)務(wù)/進(jìn)程庫(kù)，并上傳至所述實(shí)時(shí)響應(yīng)控制模塊(4)。

2.如權(quán)利要求1所述的控制系統(tǒng)，其特征在于，所述狀態(tài)監(jiān)測(cè)模塊(1)用于實(shí)時(shí)監(jiān)測(cè)終端基本信息、終端應(yīng)用和終端行為，并將信息上傳至所述狀態(tài)分析模塊(2)；

所述終端基本信息包括移動(dòng)終端設(shè)備操作系統(tǒng)信息、設(shè)備運(yùn)行信息及設(shè)備地理位置信息；

所述終端應(yīng)用的監(jiān)測(cè)包括監(jiān)測(cè)移動(dòng)終端設(shè)備系統(tǒng)中運(yùn)行的進(jìn)程和已安裝的應(yīng)用程序；

所述終端行為的監(jiān)測(cè)包括對(duì)終端日志及策略控制命令的執(zhí)行情況進(jìn)行監(jiān)測(cè)。

3.如權(quán)利要求1所述的控制系統(tǒng)，其特征在于，所述狀態(tài)分析模塊 (2)根據(jù)所述狀態(tài)監(jiān)測(cè)模塊(1)上傳的終端狀態(tài)信息對(duì)終端設(shè)備進(jìn)行實(shí)時(shí)分析，形成移動(dòng)終端設(shè)備狀態(tài)分析結(jié)果，傳給所述合規(guī)性分析模塊(3)。

4.如權(quán)利要求1所述的控制系統(tǒng)，其特征在于，所述實(shí)時(shí)響應(yīng)控制模塊(4)包括：業(yè)務(wù)/進(jìn)程響應(yīng)控制單元，根據(jù)所述合規(guī)性分析模塊(3)上傳的信息，實(shí)時(shí)生成響應(yīng)控制策略并下發(fā)至終端側(cè)所述策略控制執(zhí)行模塊(6)。

5.如權(quán)利要求1所述的控制系統(tǒng)，其特征在于，所述策略下發(fā)模塊(5)包括：策略與控制指令推送單元，根據(jù)自定義策略與控制指令向終端側(cè)策略控制執(zhí)行模塊(6)推送策略與指令。

6.如權(quán)利要求1所述的控制系統(tǒng)，其特征在于，所述合規(guī)業(yè)務(wù)/進(jìn)程庫(kù)包括：賬號(hào)強(qiáng)口令、應(yīng)用權(quán)限最小化分配、安全審計(jì)功能開啟、黑名單應(yīng)用軟件、禁用照相功能、禁止遠(yuǎn)程訪問控制進(jìn)程、地理圍欄開啟；

所述非法業(yè)務(wù)/進(jìn)程庫(kù)包括設(shè)備root、非法信息掃描、非法信息獲取、策略沖突、策略交叉沖突。

7.如權(quán)利要求4所述的控制系統(tǒng)，其特征在于，所述響應(yīng)控制策略包括終端屏幕鎖屏、斷開網(wǎng)絡(luò)、清除密碼、卸載應(yīng)用、脫離控制。

8.如權(quán)利要求5所述的控制系統(tǒng)，其特征在于，所述自定義策略與 控制指令包括終端密碼長(zhǎng)度不低于8位、密碼登錄失敗次數(shù)小于6次、禁止使用照相機(jī)、禁止超越規(guī)定地理位置使用。