[發明專利]一種電力應用網絡安全的監測方法及系統

有效

• 申請號: 201810296783.0
• 申請日: 2018-03-30
• 公開（公告）號: CN108667802B
• 公開（公告）日: 2022-12-16
• 發明（設計）人: 方文高;陳牧;邵志鵬;戴造建;李尼格;陳璐;李勇;張濤;馬媛媛;石聰聰
• 申請（專利權）人: 全球能源互聯網研究院有限公司;國網浙江省電力有限公司電力科學研究院;國網浙江省電力有限公司;國家電網公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/06;H04W12/069;H04W12/122
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

一種電力應用網絡安全的監測方法及系統，包括：基于獲取的網絡訪問控制列表監測電力應用程序的網絡請求對象得到非法網絡請求行為；結合獲取的網絡流量使用情況和預先設定的流量閥值得到異常流量行為；并將非法網絡請求行為和異常流量行為發送到業務服務器。本發明適用于智能終端中，通過監測應用程序的網絡請求對象及流量使用情況，可以實現監測和識別非法/異常網絡的行為。

技術領域

本發明涉及通信技術領域，具體涉及一種電力應用網絡安全的監測方法及系統。

背景技術

隨著移動設備的日益普及，移動應用的快速增長，移動應用軟件在日常生活各個層面的應用越來越廣泛，電力移動應用程序與每個家庭息息相關，因為電力移動應用程序的方便快捷已經被眾多用戶接受，與此同時，移動應用軟件的安全問題也引起了電力系統的關注，安卓市場App上線審核機制簡單，黑客通過電力移動應用程序惡意攻擊電力系統，將會導致嚴重的后果，因此需要監測和識別非法/異常網絡的行為，通過阻止電力移動應用軟件與相應的業務服務器的非法網絡連接請求，在業務服務器中主動關閉與存在異常網絡行為的電力移動應用軟件的網絡連接，解決電力應用軟件的安全問題。

因此，急需一種監測和識別非法/異常網絡行為的方法。

發明內容

為了解決現有技術中所存在的上述不足，本發明提供一種電力應用網絡安全的監測方法及系統。

本發明提供的技術方案是：一種電力應用網絡安全的監測方法，包括：

基于獲取的網絡訪問控制列表監測電力應用程序的網絡請求對象得到非法網絡請求行為；

結合獲取的網絡流量使用情況和預先設定的流量閥值得到異常流量行為；

將所述非法網絡請求行為和所述異常流量行為發送到業務服務器。

優選的，所述基于獲取的網絡訪問控制列表監測電力應用程序的網絡請求對象得到非法網絡請求行為，包括：

獲取電力應用程序的網絡訪問控制列表；

當電力應用程序發起網絡請求時，判斷網絡請求對象是否在所述網絡訪問控制列表中；

若網絡請求對象在所述訪問控制列表中時，則允許網絡請求；否則，所述網絡請求為非法網絡請求行為并禁止所述非法網絡請求行為，同時，記錄所述非法網絡請求行為。

優選的，所述獲取電力應用程序的網絡訪問控制列表之前，還包括：進行身份認證。

優選的，所述網絡流量使用情況，包括：

基于Android啟動器監測電力應用程序在預設周期內網絡流量的使用情況。

優選的，所述網絡流量，包括：

WIFI流量和運營商數據流量。

優選的，所述結合獲取的網絡流量使用情況和預先設定的流量閥值得到異常流量行為，包括：

根據預先設定的流量閥值，判斷監測的預設周期內網絡流量使用量是否大于閥值；

當監測的預設周期內網絡流量大于預先設定的流量閥值時，產生告警并生成異常流量行為，否則，繼續監測。

優選的，所述將所述非法網絡請求行為和所述異常流量行為發送到業務服務器，包括：

當生成所述非法網絡請求行為時，立即發送到業務服務器；

當生成所述異常流量行為時，將所述異常流量行為記錄到異常流量行為日志，并定期將所述異常流量行為日志發送給業務服務器。

優選的，所述當生成所述非法網絡請求行為時，立即發送到業務服務器，包括：