[發明專利]基于Mininet的電力通信網絡的攻擊檢測方法和裝置

有效

• 申請號: 201910725314.0
• 申請日: 2019-08-07
• 公開（公告）號: CN110381082B
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 林榮恒;湯佳微;方齊昱;吳步丹;鄒華
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

本發明公開了一種基于Mininet的電力通信網絡的攻擊檢測方法和裝置，該方法包括：獲取各主機當前在預設時間內收發的數據包數量和數據量，針對每個主機，執行以下操作：判斷該主機是否滿足第一條件，第一條件為該主機的當前數據包數量超過第一預設值且該主機的當前數據量超過第二預設值，如果是，獲取該主機的當前網絡連接數目；判斷該主機是否滿足第二條件，第二條件為該主機的當前網絡連接數目超過第三預設值，如果是，則該主機為受攻擊主機。基于本發明的方法，可以快速、準確地確定受攻擊主機，保障網絡安全。

技術領域

本發明涉及計算機領域，特別涉及一種基于Mininet的電力通信網絡的攻擊檢測方法和裝置。

背景技術

隨著電力通信網絡的不斷推進和發展，傳統的電力通信網絡無法滿足通信網絡全覆蓋的要求，而且現有的電力通信網絡的靈活性、安全性都難以滿足電力通信網絡進一步發展所需求的“結構簡化、泛在安全、集中控制”。當下智能電網的迅猛發展，電力系統對信息系統的依賴程度也呈現出日趨增加的趨勢。電力系統甚至即將演變成一個電力信息的物理系統。海量信息數據的傳輸將對電力通信網絡的性能產生影響。在此形勢下，防護電力通信網絡就顯得非常關鍵和必要。

另一方面，隨著計算機技術的不斷發展和互聯網的不斷普及，網絡攻擊形式層出不窮，網絡安全問題日益突出，造成的社會影響和經濟損失越來越大，對網絡威脅檢測與防御提出了新的需求和挑戰。網絡攻擊異常是目前主要的網絡安全威脅之一，也是網絡安全監測的關鍵對象。快速、準確地發現網絡攻擊，對攻擊源及時準確捕獲、分析、跟蹤與監測，可以為網絡安全態勢指標評估和免疫決策提供知識支撐，從而提高網絡安全應急組織的整體響應能力。

傳統的攻擊檢測方法，通常只檢測出是否可能存在網絡攻擊，而不去識別成功的網絡攻擊，因而會產生大量不準確的告警信息，而無法有效篩選出有效信息，運維處理的成本非常高。

發明內容

有鑒于此，本發明提供一種基于Mininet的電力通信網絡的攻擊檢測方法和裝置，以解決如何快速、準確地檢測網絡攻擊的問題。

本發明提供一種基于Mininet的電力通信網絡的攻擊檢測方法，該方法包括：

獲取各主機當前在預設時間內收發的數據包數量和數據量，針對每個主機，執行以下操作：

判斷該主機是否滿足第一條件，第一條件為該主機的當前數據包數量超過第一預設值且該主機的當前數據量超過第二預設值，如果是，獲取該主機的當前網絡連接數目；

判斷該主機是否滿足第二條件，第二條件為該主機的當前網絡連接數目超過第三預設值，如果是，則該主機為受攻擊主機。

本發明還提供一種非瞬時計算機可讀存儲介質，非瞬時計算機可讀存儲介質存儲指令，指令在由處理器執行時使得處理器執行上述基于Mininet的電力通信網絡的攻擊檢測方法中的步驟。

本發明還提供一種基于Mininet的電力通信網絡的攻擊檢測裝置，包括處理器和上述的非瞬時計算機可讀存儲介質。

本發明采用的攻擊檢測方法不僅利用了網絡數據量的信息，還利用了網絡中各主機的網絡連接信息，利用數據量能快速檢測反常的主機，即可能受到攻擊的主機，利用網絡連接信息能進一步確保檢測的準確性，在提高檢測速度的同時保證了檢測的準確性。

附圖說明

圖1為本發明基于Mininet的電力通信網絡的攻擊檢測方法的流程圖；

圖2為本發明的Mininet網絡結構圖；

圖3為本發明基于Mininet的電力通信網絡的攻擊檢測裝置的結構圖。

具體實施方式

為了使本發明的目的、技術方案和優點更加清楚，下面結合附圖和具體實施例對本發明進行詳細描述。