[發(fā)明專利]一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全與方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010025773.0
• 申請(qǐng)日: 2020-01-10
• 公開（公告）號(hào): CN111131330B
• 公開（公告）日: 2022-04-15
• 發(fā)明（設(shè)計(jì)）人: 何寧輝;亓亮;張佩;吳旭濤;謝正寧;周秀;沙偉燕;丁培;劉世濤;馬波;周秀萍
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)寧夏電力有限公司電力科學(xué)研究院
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06F21/56;G06F21/74;G06F21/88;H04B10/2575;H04W12/03;H04W12/088;H04W12/10
• 代理公司: 成都金英專利代理事務(wù)所(普通合伙) 51218
• 代理人: 袁英

1.一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，包括以下非順序執(zhí)行的多個(gè)步驟：

A．監(jiān)控終端網(wǎng)絡(luò)安全保護(hù)，包括硬件防篡改、完整性保護(hù)、傳輸加密和身份認(rèn)證；

B．光纖基站網(wǎng)絡(luò)安全保護(hù)，包括硬件防篡改和完整性保護(hù)；

C．光纖環(huán)網(wǎng)網(wǎng)絡(luò)安全保護(hù)，包括身份認(rèn)證、可信保護(hù)、訪問控制、應(yīng)用隔離、通信加密、接入隔離和流量監(jiān)控；

D．WiFi、RF無線接入網(wǎng)絡(luò)安全保護(hù)，包括接入認(rèn)證和非法訪問終端隔離。

2.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述硬件防篡改具體為采取失竊保護(hù)技術(shù)。

3.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述完整性保護(hù)具體為對(duì)設(shè)備固件及所存儲(chǔ)的數(shù)據(jù)的完整性檢測(cè)。

4.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述傳輸加密具體為采用安全芯片對(duì)傳輸?shù)目刂浦噶钆c敏感數(shù)據(jù)進(jìn)行加密。

5.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述身份認(rèn)證具體為采用安全芯片實(shí)現(xiàn)身份授權(quán)認(rèn)證。

6.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述可信保護(hù)具體為采用安全嵌入式操作系統(tǒng)，實(shí)現(xiàn)病毒木馬等惡意代碼的自動(dòng)免疫與主動(dòng)防御。

7.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述訪問控制具體為協(xié)議報(bào)文合規(guī)檢查及控制不規(guī)范的數(shù)據(jù)傳輸，及時(shí)阻斷網(wǎng)絡(luò)連接。

8.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述應(yīng)用隔離具體為多個(gè)監(jiān)控終端接入相同光纖基站采用應(yīng)用容器隔離技術(shù)，確保各應(yīng)用運(yùn)行環(huán)境的隔離性。

9.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，所述通信加密具體為采用安全芯片進(jìn)行數(shù)據(jù)完整性校驗(yàn)與加密；

所述接入隔離具體為部署防火墻，阻斷惡意網(wǎng)絡(luò)連接；

所述流量監(jiān)控具體為部署網(wǎng)絡(luò)流量監(jiān)測(cè)探針，監(jiān)測(cè)接入設(shè)備違規(guī)外聯(lián)；

所述接入認(rèn)證具體為設(shè)備接入光纖基站W(wǎng)iFi、RF需要通過接入口令認(rèn)證，當(dāng)口令認(rèn)證通過后才能接入；

所述非法訪問終端隔離具體為出現(xiàn)異常情況時(shí)通過安全模塊識(shí)別為非法闖入，立即隔離該非法訪問終端，加入黑名單并告警提示。

10.根據(jù)權(quán)利要求1所述的一種基于光纖環(huán)網(wǎng)通信的輸電線路網(wǎng)絡(luò)安全保護(hù)方法，其特征在于，步驟D還包括無線信號(hào)隱身和設(shè)置白名單；無線信號(hào)隱身具體為接入熱點(diǎn)設(shè)置為對(duì)外不可見，設(shè)置白名單具體為不在白名單內(nèi)的監(jiān)控終端無法訪問。