[發(fā)明專利]一種電力終端接入方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010854566.6
• 申請日: 2020-08-24
• 公開（公告）號: CN112115457B
• 公開（公告）日: 2022-08-05
• 發(fā)明（設(shè)計(jì)）人: 張坤三;吳良忠;羅富財(cái);傅仕琛;顏育奇;曾臻;林雪惠;林楠;黃正;陳淑婷
• 申請（專利權(quán)）人: 國網(wǎng)福建省電力有限公司;國網(wǎng)福建省電力有限公司漳州供電公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/57;G16Y10/35;G16Y30/10;G16Y40/50
• 代理公司: 福州元創(chuàng)專利商標(biāo)代理有限公司 35100
• 代理人: 錢莉;蔡學(xué)俊

1.一種電力終端接入方法，其特征在于，包括以下步驟：

對地區(qū)電力終端設(shè)備的IP進(jìn)行掃描；

抓取各個電力終端設(shè)備的指紋信息；

將各個電力終端設(shè)備的指紋信息與設(shè)備漏洞建立聯(lián)系，并形成設(shè)備漏洞多因素指紋庫；

當(dāng)有電力終端設(shè)備要求接入電力工業(yè)網(wǎng)絡(luò)時，判斷當(dāng)前威脅來源是來自局域網(wǎng)的外部還是內(nèi)部；

若當(dāng)前威脅來源是來自局域網(wǎng)的外部，則抓取欲入網(wǎng)電力終端設(shè)備的指紋信息，并在設(shè)備漏洞多因素指紋庫中進(jìn)行漏洞匹配，如果不存在漏洞風(fēng)險，則允許接入網(wǎng)絡(luò)，否則禁止該電力終端設(shè)備訪問；

若當(dāng)前威脅來源為自局域網(wǎng)的內(nèi)部，則直接從設(shè)備漏洞多因素指紋庫中檢索對應(yīng)型號的設(shè)備是否存在高危身份安全漏洞，若存在，將受威脅設(shè)備提取出來單獨(dú)處理，并建立訪問控制因素庫，由漏洞的危險性，決定電力終端設(shè)備的訪問控制等級；

所述建立訪問控制因素庫，由漏洞的危險性，決定設(shè)備的訪問控制等級具體為：根據(jù)電力終端設(shè)備的設(shè)備安全評估等級來進(jìn)行分級，并以設(shè)備型號綁定訪問控制權(quán)限，以此建立訪問控制因素庫；其中存在漏洞危險的等級越強(qiáng)，分配的權(quán)限越低，反之分配的權(quán)限越高；當(dāng)有電力終端設(shè)備欲入網(wǎng)時，根據(jù)訪問控制因素庫確定對應(yīng)的權(quán)限。

2.根據(jù)權(quán)利要求1所述的一種電力終端接入方法，其特征在于，所述對地區(qū)電力終端設(shè)備的IP進(jìn)行掃描具體為：

根據(jù)該地區(qū)的IP存活情況、網(wǎng)絡(luò)延時率、網(wǎng)絡(luò)丟包率和服務(wù)器不同配置的負(fù)載能力在內(nèi)的因素綜合決定分發(fā)到每個地區(qū)的IP任務(wù)數(shù)量，以減輕后續(xù)云子節(jié)點(diǎn)服務(wù)器由于掃描任務(wù)分配不均帶來的額外負(fù)載壓力。

3.根據(jù)權(quán)利要求1所述的一種電力終端接入方法，其特征在于，所述指紋信息包括電力終端設(shè)備的相關(guān)運(yùn)行數(shù)據(jù)與運(yùn)行狀態(tài)特征值。

4.根據(jù)權(quán)利要求1所述的一種電力終端接入方法，其特征在于，所述設(shè)備漏洞多因素指紋庫是從NVD漏洞庫中抽取所有的CPE條目，根據(jù)NVD漏洞庫中的CPE標(biāo)識符為基準(zhǔn)進(jìn)行CVE匹配而形成的。

5.一種電力終端接入系統(tǒng)，包括存儲器、處理器以及存儲于存儲器上并能夠在處理器上運(yùn)行的計(jì)算機(jī)程序，當(dāng)處理器運(yùn)行該計(jì)算機(jī)程序時，實(shí)現(xiàn)如權(quán)利要求1-4任一項(xiàng)所述的方法步驟。