[發明專利]一種電力監控系統設備違規外聯檢測方法、系統及介質

有效

• 申請號: 202010114928.8
• 申請日: 2020-02-25
• 公開（公告）號: CN111314178B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 朱宏宇;田建偉;羅偉強;陳乾;劉絢;徐先勇
• 申請（專利權）人: 國網湖南省電力有限公司;國網湖南省電力有限公司電力科學研究院;國家電網有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;H02J13/00
• 代理公司: 湖南兆弘專利事務所(普通合伙) 43008
• 代理人: 譚武藝

1.一種電力監控系統設備違規外聯檢測方法，其特征在于實施步驟包括：

1)分別對相互隔離的電力監控系統網絡、外部公共網絡中的設備執行端口掃描，檢測電力監控系統網絡、外部公共網絡中各個設備的開放端口及其對應的服務特征數據；

2)針對電力監控系統網絡中的每一個設備，分別計算該設備和外部公共網絡中的任意設備兩者之間的服務特征數據的相似度，如果該相似度超過預設閾值，則判定該設備違規外聯；所述相似度的函數表達式如下：

上式中，Sim(A,B)表示不同網段的兩個電力監控系統設備A和B的服務特征數據之間的相似度，n為所有的服務特征數量，w(i)為第i項服務特征的獨特性權值，W為所有服務特征的獨特性權值之和，f(i)用于表示兩個電力監控系統設備A和B是否都具有第i項服務特征，若兩個電力監控系統設備A和B都具有第i項服務特征則f(i)的值為1，否則f(i)的值為0。

2.根據權利要求1所述的電力監控系統設備違規外聯檢測方法，其特征在于，步驟1)中的執行端口掃描具體是指對端口號從1-65535的所有端口進行探測。

3.根據權利要求1所述的電力監控系統設備違規外聯檢測方法，其特征在于，步驟1)中的執行端口掃描具體是指對指定的多種端口進行探測。

4.根據權利要求3所述的電力監控系統設備違規外聯檢測方法，其特征在于，所述指定的多種端口包括端口號分別為22、139、177、513、3389、443、80、111的八種端口。

5.根據權利要求1所述的電力監控系統設備違規外聯檢測方法，其特征在于，所述服務特征數據為預設的獨特性權值，所述獨特性權值用于量化表示對應服務特征的獨特性，獨特性權值越高則服務特征的獨特性越好。

6.一種電力監控系統設備違規外聯檢測系統，其特征在于包括：

端口掃描程序單元，用于分別對相互隔離的電力監控系統網絡、外部公共網絡中的設備執行端口掃描，檢測電力監控系統網絡、外部公共網絡中各個設備的開放端口及其對應的服務特征數據；

跨聯檢測程序單元，用于針對電力監控系統網絡中的每一個設備，分別計算該設備和外部公共網絡中的任意設備兩者之間的服務特征數據的相似度，如果該相似度超過預設閾值，則判定該設備違規外聯；所述相似度的函數表達式如下：

上式中，Sim(A,B)表示不同網段的兩個電力監控系統設備A和B的服務特征數據之間的相似度，n為所有的服務特征數量，w(i)為第i項服務特征的獨特性權值，W為所有服務特征的獨特性權值之和，f(i)用于表示兩個電力監控系統設備A和B是否都具有第i項服務特征，若兩個電力監控系統設備A和B都具有第i項服務特征則f(i)的值為1，否則f(i)的值為0。

7.一種電力監控系統設備違規外聯檢測系統，包括計算機設備，其特征在于，該計算機設備被編程或配置以執行權利要求1～5中任意一項所述電力監控系統設備違規外聯檢測方法的步驟。

8.一種電力監控系統設備違規外聯檢測系統，包括計算機設備，其特征在于，該計算機設備的存儲器上存儲有被編程或配置以執行權利要求1～5中任意一項所述電力監控系統設備違規外聯檢測方法的計算機程序。

9.一種計算機可讀存儲介質，其特征在于，該計算機可讀存儲介質上存儲有被編程或配置以執行權利要求1～5中任意一項所述電力監控系統設備違規外聯檢測方法的計算機程序。