[發(fā)明專利]網(wǎng)絡(luò)安全保護(hù)方法、裝置及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201910025311.6
• 申請(qǐng)日: 2019-01-10
• 公開（公告）號(hào): CN109462621A
• 公開（公告）日: 2019-03-12
• 發(fā)明（設(shè)計(jì)）人: 張超;蔣正威;梁野;金學(xué)奇;蘇達(dá);陶濤;章立宗;佟志鑫;盧巍;劉錦利;徐紅泉;李航;張鋒明;馬志勇;章杜錫;張嵩;劉壯;王春艷
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)浙江省電力有限公司杭州供電公司;國(guó)網(wǎng)浙江省電力有限公司;北京科東電力控制系統(tǒng)有限責(zé)任公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 鄧超

1.一種網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，應(yīng)用于網(wǎng)絡(luò)安全保護(hù)裝置，包括：

發(fā)送數(shù)據(jù)采集請(qǐng)求至被保護(hù)設(shè)備，其中，所述數(shù)據(jù)采集請(qǐng)求中攜帶有待采集網(wǎng)絡(luò)安全數(shù)據(jù)的信息；

接收所述被保護(hù)設(shè)備根據(jù)所述數(shù)據(jù)采集請(qǐng)求返回的數(shù)據(jù)響應(yīng)信息，其中，所述數(shù)據(jù)響應(yīng)信息包括：所述被保護(hù)設(shè)備采集的網(wǎng)絡(luò)安全數(shù)據(jù)和響應(yīng)狀態(tài)信息，所述網(wǎng)絡(luò)安全數(shù)據(jù)包括：流量數(shù)據(jù)和安全事件數(shù)據(jù)；

將所述流量數(shù)據(jù)和所述安全事件數(shù)據(jù)與標(biāo)準(zhǔn)信息進(jìn)行對(duì)比分析，得到對(duì)比分析結(jié)果；

當(dāng)所述對(duì)比分析結(jié)果為存在異常事件時(shí)，則對(duì)所述異常事件的通信進(jìn)行阻斷，其中，所述異常事件至少包括：網(wǎng)絡(luò)違規(guī)外聯(lián)事件、非法設(shè)備接入事件。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，在發(fā)送數(shù)據(jù)采集請(qǐng)求至被保護(hù)設(shè)備之前，所述方法還包括：

建立與所述被保護(hù)設(shè)備之間的通信連接。

3.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，建立與所述被保護(hù)設(shè)備之間的通信連接包括：

發(fā)送建立連接請(qǐng)求至所述被保護(hù)設(shè)備；

接收所述被保護(hù)設(shè)備根據(jù)所述建立連接請(qǐng)求返回的連接響應(yīng)信息。

4.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，將所述流量數(shù)據(jù)和所述安全事件數(shù)據(jù)與標(biāo)準(zhǔn)信息進(jìn)行對(duì)比分析，得到對(duì)比分析結(jié)果包括：

采用統(tǒng)計(jì)分析方法從所述流量數(shù)據(jù)和所述安全事件數(shù)據(jù)中提取流量數(shù)據(jù)樣本；

將所述流量數(shù)據(jù)樣本與所述標(biāo)準(zhǔn)信息中的標(biāo)準(zhǔn)流量信息進(jìn)行對(duì)比；

如果所述流量數(shù)據(jù)樣本與所述標(biāo)準(zhǔn)流量信息相匹配，則確定不存在異常事件；

如果所述流量數(shù)據(jù)樣本與所述標(biāo)準(zhǔn)流量信息不匹配，則確定存在異常事件。

5.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，將所述流量數(shù)據(jù)和所述安全事件數(shù)據(jù)與標(biāo)準(zhǔn)信息進(jìn)行對(duì)比分析，得到對(duì)比分析結(jié)果包括：

采用統(tǒng)計(jì)分析方法從所述流量數(shù)據(jù)和所述安全事件數(shù)據(jù)中提取MAC地址信息和/或IP地址信息；

將所述MAC地址信息和/或IP地址信息與所述標(biāo)準(zhǔn)信息中的白名單信息進(jìn)行對(duì)比，其中，所述白名單信息包括：標(biāo)準(zhǔn)MAC地址信息和標(biāo)準(zhǔn)IP地址信息；

如果所述MAC地址信息和/或IP地址信息與所述白名單信息相匹配，則確定不存在異常事件；

如果所述MAC地址信息和/或IP地址信息與所述白名單信息不匹配，則確定存在異常事件。

6.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，對(duì)所述異常事件的通信進(jìn)行阻斷包括：

根據(jù)所述異常事件所對(duì)應(yīng)的網(wǎng)絡(luò)安全數(shù)據(jù)確定異常行為設(shè)備；

對(duì)所述異常行為設(shè)備進(jìn)行阻斷。

7.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，對(duì)所述異常行為設(shè)備進(jìn)行阻斷包括：

向目標(biāo)設(shè)備發(fā)送RST標(biāo)志數(shù)據(jù)包，以使所述目標(biāo)設(shè)備根據(jù)所述RST標(biāo)志數(shù)據(jù)包關(guān)閉目標(biāo)通信鏈路，其中，所述目標(biāo)設(shè)備為與所述異常行為設(shè)備進(jìn)行通信的設(shè)備，所述目標(biāo)通信鏈路為與所述異常行為設(shè)備進(jìn)行通信的通信鏈路；

或者，

向所述被保護(hù)設(shè)備中的交換機(jī)發(fā)送關(guān)閉所述異常行為設(shè)備所對(duì)應(yīng)的端口信息，以使所述交換機(jī)切斷與所述異常行為設(shè)備之間的通信鏈路。

8.一種網(wǎng)絡(luò)安全保護(hù)裝置，其特征在于，包括：

發(fā)送模塊，用于發(fā)送數(shù)據(jù)采集請(qǐng)求至被保護(hù)設(shè)備，其中，所述數(shù)據(jù)采集請(qǐng)求中攜帶有待采集網(wǎng)絡(luò)安全數(shù)據(jù)的信息；

接收模塊，用于接收所述被保護(hù)設(shè)備根據(jù)所述數(shù)據(jù)采集請(qǐng)求返回的數(shù)據(jù)響應(yīng)信息，其中，所述數(shù)據(jù)響應(yīng)信息包括：所述被保護(hù)設(shè)備采集的網(wǎng)絡(luò)安全數(shù)據(jù)和響應(yīng)狀態(tài)信息，所述網(wǎng)絡(luò)安全數(shù)據(jù)包括：流量數(shù)據(jù)和安全事件數(shù)據(jù)；

對(duì)比分析模塊，用于將所述流量數(shù)據(jù)和所述安全事件數(shù)據(jù)與標(biāo)準(zhǔn)信息進(jìn)行對(duì)比分析，得到對(duì)比分析結(jié)果；

異常處理模塊，用于當(dāng)所述對(duì)比分析結(jié)果為存在異常事件時(shí)，則對(duì)所述異常事件的通信進(jìn)行阻斷，其中，所述異常事件至少包括：網(wǎng)絡(luò)違規(guī)外聯(lián)事件、非法設(shè)備接入事件。