[發(fā)明專利]一種電力應(yīng)用網(wǎng)絡(luò)安全的監(jiān)測(cè)方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810296783.0
• 申請(qǐng)日: 2018-03-30
• 公開（公告）號(hào): CN108667802B
• 公開（公告）日: 2022-12-16
• 發(fā)明（設(shè)計(jì)）人: 方文高;陳牧;邵志鵬;戴造建;李尼格;陳璐;李勇;張濤;馬媛媛;石聰聰
• 申請(qǐng)（專利權(quán)）人: 全球能源互聯(lián)網(wǎng)研究院有限公司;國網(wǎng)浙江省電力有限公司電力科學(xué)研究院;國網(wǎng)浙江省電力有限公司;國家電網(wǎng)公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04W12/06;H04W12/069;H04W12/122
• 代理公司: 北京安博達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11271
• 代理人: 徐國文

1.一種電力應(yīng)用網(wǎng)絡(luò)安全的監(jiān)測(cè)方法，其特征在于，包括：

基于獲取的網(wǎng)絡(luò)訪問控制列表監(jiān)測(cè)電力應(yīng)用程序的網(wǎng)絡(luò)請(qǐng)求對(duì)象得到非法網(wǎng)絡(luò)請(qǐng)求行為；

結(jié)合獲取的網(wǎng)絡(luò)流量使用情況和預(yù)先設(shè)定的流量閥值得到異常流量行為；

將所述非法網(wǎng)絡(luò)請(qǐng)求行為和所述異常流量行為發(fā)送到業(yè)務(wù)服務(wù)器；

所述將所述非法網(wǎng)絡(luò)請(qǐng)求行為和所述異常流量行為發(fā)送到業(yè)務(wù)服務(wù)器，包括：

當(dāng)生成所述非法網(wǎng)絡(luò)請(qǐng)求行為時(shí)，立即發(fā)送到業(yè)務(wù)服務(wù)器；

當(dāng)生成所述異常流量行為時(shí)，將所述異常流量行為記錄到異常流量行為日志，并定期將所述異常流量行為日志發(fā)送給業(yè)務(wù)服務(wù)器；

所述當(dāng)生成所述非法網(wǎng)絡(luò)請(qǐng)求行為時(shí)，立即發(fā)送到業(yè)務(wù)服務(wù)器，包括：

當(dāng)生成所述非法網(wǎng)絡(luò)請(qǐng)求行為時(shí)，電力應(yīng)用程序立即將所述非法網(wǎng)絡(luò)請(qǐng)求行為發(fā)送到業(yè)務(wù)服務(wù)器；

所述定期將所述異常流量行為日志發(fā)送給業(yè)務(wù)服務(wù)器，包括：

Android啟動(dòng)器定期將所述異常流量行為日志發(fā)送給業(yè)務(wù)服務(wù)器。

2.如權(quán)利要求1所述的監(jiān)測(cè)方法，其特征在于，所述基于獲取的網(wǎng)絡(luò)訪問控制列表監(jiān)測(cè)電力應(yīng)用程序的網(wǎng)絡(luò)請(qǐng)求對(duì)象得到非法網(wǎng)絡(luò)請(qǐng)求行為，包括：

獲取電力應(yīng)用程序的網(wǎng)絡(luò)訪問控制列表；

當(dāng)電力應(yīng)用程序發(fā)起網(wǎng)絡(luò)請(qǐng)求時(shí)，判斷網(wǎng)絡(luò)請(qǐng)求對(duì)象是否在所述網(wǎng)絡(luò)訪問控制列表中；

若網(wǎng)絡(luò)請(qǐng)求對(duì)象在所述訪問控制列表中時(shí)，則允許網(wǎng)絡(luò)請(qǐng)求；否則，所述網(wǎng)絡(luò)請(qǐng)求為非法網(wǎng)絡(luò)請(qǐng)求行為并禁止所述非法網(wǎng)絡(luò)請(qǐng)求行為，同時(shí)，記錄所述非法網(wǎng)絡(luò)請(qǐng)求行為。

3.如權(quán)利要求2所述的監(jiān)測(cè)方法，其特征在于，所述獲取電力應(yīng)用程序的網(wǎng)絡(luò)訪問控制列表之前，還包括：進(jìn)行身份認(rèn)證。

4.如權(quán)利要求1所述的監(jiān)測(cè)方法，其特征在于，所述網(wǎng)絡(luò)流量使用情況，包括：

基于Android啟動(dòng)器監(jiān)測(cè)電力應(yīng)用程序在預(yù)設(shè)周期內(nèi)網(wǎng)絡(luò)流量的使用情況。

5.如權(quán)利要求4所述的監(jiān)測(cè)方法，其特征在于，所述網(wǎng)絡(luò)流量，包括：

WIFI流量和運(yùn)營(yíng)商數(shù)據(jù)流量。

6.如權(quán)利要求1所述的監(jiān)測(cè)方法，其特征在于，所述結(jié)合獲取的網(wǎng)絡(luò)流量使用情況和預(yù)先設(shè)定的流量閥值得到異常流量行為，包括：

根據(jù)預(yù)先設(shè)定的流量閥值，判斷監(jiān)測(cè)的預(yù)設(shè)周期內(nèi)網(wǎng)絡(luò)流量使用量是否大于閥值；

當(dāng)監(jiān)測(cè)的預(yù)設(shè)周期內(nèi)網(wǎng)絡(luò)流量大于預(yù)先設(shè)定的流量閥值時(shí)，產(chǎn)生告警并生成異常流量行為，否則，繼續(xù)監(jiān)測(cè)。

7.一種電力應(yīng)用網(wǎng)絡(luò)安全的監(jiān)測(cè)系統(tǒng)，其特征在于，包括：

第一監(jiān)測(cè)模塊：用于基于獲取的網(wǎng)絡(luò)訪問控制列表監(jiān)測(cè)電力應(yīng)用程序的網(wǎng)絡(luò)請(qǐng)求對(duì)象得到非法網(wǎng)絡(luò)請(qǐng)求行為；

第二監(jiān)測(cè)模塊：用于結(jié)合獲取的網(wǎng)絡(luò)流量使用情況和預(yù)先設(shè)定的流量閥值得到異常流量行為；

處理模塊：用于將所述非法網(wǎng)絡(luò)請(qǐng)求行為和所述異常流量行為發(fā)送到業(yè)務(wù)服務(wù)器；

所述處理模塊，包括：

第一發(fā)送單元：用于當(dāng)生成所述非法網(wǎng)絡(luò)請(qǐng)求行為時(shí)，立即發(fā)送到業(yè)務(wù)服務(wù)器；

第二發(fā)送單元：用于當(dāng)生成所述異常流量行為時(shí)，將所述異常流量行為記錄到異常流量行為日志，并定期將所述異常流量行為日志發(fā)送給業(yè)務(wù)服務(wù)器。

8.如權(quán)利要求7所述的監(jiān)測(cè)系統(tǒng)，其特征在于，所述第一監(jiān)測(cè)模塊，包括：

獲取單元：用于獲取電力應(yīng)用程序的網(wǎng)絡(luò)訪問控制列表；

第一判斷單元：用于當(dāng)電力應(yīng)用程序發(fā)起網(wǎng)絡(luò)請(qǐng)求時(shí)，判斷網(wǎng)絡(luò)請(qǐng)求對(duì)象是否在所述網(wǎng)絡(luò)訪問控制列表中；

請(qǐng)求方單元：用于若網(wǎng)絡(luò)請(qǐng)求對(duì)象在所述訪問控制列表中時(shí)，則允許網(wǎng)絡(luò)請(qǐng)求；否則，所述網(wǎng)絡(luò)請(qǐng)求為非法網(wǎng)絡(luò)請(qǐng)求行為并禁止所述非法網(wǎng)絡(luò)請(qǐng)求行為，同時(shí)，記錄所述非法網(wǎng)絡(luò)請(qǐng)求行為。

9.如權(quán)利要求7所述的監(jiān)測(cè)系統(tǒng)，其特征在于，所述第二監(jiān)測(cè)模塊，包括：

第二判斷單元：用于根據(jù)預(yù)先設(shè)定的流量閥值，判斷監(jiān)測(cè)的預(yù)設(shè)周期內(nèi)網(wǎng)絡(luò)流量使用量是否大于閥值；

管理方單元：用于當(dāng)監(jiān)測(cè)的預(yù)設(shè)周期內(nèi)網(wǎng)絡(luò)流量大于預(yù)先設(shè)定的流量閥值時(shí)，產(chǎn)生告警并生成異常流量行為，否則，繼續(xù)監(jiān)測(cè)。