[發明專利]一種基于代理實現的配電終端安全監測方法及裝置

有效

• 申請號: 201710581802.X
• 申請日: 2017-07-17
• 公開（公告）號: CN107566334B
• 公開（公告）日: 2019-10-01
• 發明（設計）人: 馬媛媛;張濤;費稼軒;周誠;范杰;程光;袁霞;汪晨;石聰聰;邵志鵬;郭騫;張波;王齊;陳明立
• 申請（專利權）人: 全球能源互聯網研究院有限公司;國家電網有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 馬永芬

1.一種基于代理實現的配電終端安全監測方法，適用于配電終端，其特征在于，包括：

在所述配電終端本地建立代理模塊，通過所述代理模塊執行以下步驟：

將獲取的賬戶弱口令與賬戶名組合并登陸配電終端，記錄登陸成功的賬戶弱口令；

監測配電終端端口是否屬于獲取的端口監測白名單，記錄不屬于端口監測白名單的端口；

監測配電終端網絡連接表的對端地址是否屬于獲取的網絡外聯白名單，記錄不屬于網絡外聯白名單的對端地址；

監測配電終端外部設備是否屬于外設接入白名單，記錄不屬于外設接入白名單的外部設備。

2.根據權利要求1所述的基于代理實現的配電終端安全監測方法，其特征在于，將獲取的賬戶弱口令與賬戶名組合并登陸配電終端，記錄登陸成功的賬戶弱口令，包括：

獲取賬戶弱口令；

生成賬戶弱口令字典；

從所述賬戶弱口令字典中取出若干賬戶弱口令，與賬戶名組合并登陸所述配電終端；

當監測到登陸成功時，記錄登陸成功的賬戶弱口令。

3.根據權利要求2所述的基于代理實現的配電終端安全監測方法，其特征在于，從所述賬戶弱口令字典中取出若干賬戶弱口令，與賬戶名組合并登陸所述配電終端，包括：

根據賬戶弱口令的安全強度對賬戶弱口令進行分類，生成具有不同安全監測優先級的賬戶弱口令類；

從每一個所述賬戶弱口令類中分別取出一個賬戶弱口令子集，從安全監測優先級最高的賬戶弱口令類開始，遍歷所有賬戶弱口令子集中的每一個賬戶弱口令，將所述每一個賬戶弱口令分別與賬戶名組合并登陸所述配電終端。

4.根據權利要求1所述的基于代理實現的配電終端安全監測方法，其特征在于，監測配電終端端口是否屬于獲取的端口監測白名單，記錄不屬于端口監測白名單的端口，包括：

獲取端口監測白名單；

調用配電終端本地接口，獲取配電終端端口列表；

判斷所述配電終端端口列表中的端口是否屬于所述端口監測白名單；

當監測到不屬于端口監測白名單的端口時，記錄所述不屬于端口監測白名單的端口。

5.根據權利要求1所述的基于代理實現的配電終端安全監測方法，其特征在于，監測配電終端網絡連接表的對端地址是否屬于獲取的網絡外聯白名單，記錄不屬于網絡外聯白名單的對端地址，包括：

獲取網絡外聯白名單；

調用配電終端本地接口，獲取配電終端網絡連接表的所有對端地址；

判斷配電終端網絡連接表的對端地址是否屬于所述網絡外聯白名單；

當監測到不屬于網絡外聯白名單的對端地址時，記錄所述不屬于網絡外聯白名單的對端地址。

6.根據權利要求1所述的基于代理實現的配電終端安全監測方法，其特征在于，監測配電終端外部設備是否屬于外設接入白名單，記錄不屬于外設接入白名單的外部設備，包括：

獲取外設接入白名單；

調用配電終端本地接口，獲取配電終端外部設備表；

判斷配電終端外部設備表中的設備是否屬于所述外設接入白名單；

當監測到不屬于外設接入白名單的設備時，記錄所述不屬于外設接入白名單的設備。

7.一種基于代理實現的配電終端安全監測裝置，其特征在于，包括：

代理模塊建立單元，用于在所述配電終端本地建立代理模塊；

賬戶弱口令監測單元，用于通過所述代理模塊將獲取的賬戶弱口令與賬戶名組合并登陸配電終端，記錄登陸成功的賬戶弱口令；

端口異常狀態監測單元，用于通過所述代理模塊監測配電終端端口是否屬于獲取的端口監測白名單，記錄不屬于端口監測白名單的端口；

違規網絡外聯異常狀態監測單元，用于通過所述代理模塊監測配電終端網絡連接表的對端地址是否屬于獲取的網絡外聯白名單，記錄不屬于網絡外聯白名單的對端地址；

非法外設接入異常狀態監測單元，用于通過所述代理模塊監測配電終端外部設備是否屬于外設接入白名單，記錄不屬于外設接入白名單的外部設備。