[發明專利]一種安全設備遠程智能告警系統、方法及存儲介質

有效

• 申請號: 202010873903.6
• 申請日: 2020-08-26
• 公開（公告）號: CN112019538B
• 公開（公告）日: 2023-05-26
• 發明（設計）人: 黃華;杜寧寧;李蓬;潘志鵬;付云磊;周偉;左長華;范康康;于彥兵;蓋凱凱
• 申請（專利權）人: 國網山東省電力公司濱州供電公司;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 李舜江

1.一種安全設備遠程智能告警系統，其特征在于，包括：

主控制器單元，所述的主控制器單元連接有預警信息收集模塊、預警信息合并模塊、預警信息處理模塊、預警報警模塊、預警信息推送模塊以及數據接口模塊；

所述的數據接口模塊用于通過交換機連接到安全設備；

預警信息合并模塊，將數據接口模塊接收到的預警信息進行合并處理；

預警信息處理模塊，將預警信息與誤報數據信息庫中的誤報數據信息進行對比，以過濾已知誤報信息，如果預警信息屬于誤報數據信息，則不作報警處理，所述的誤報數據信息庫連接到所述的主控制器單元；

預警報警模塊，對預警信息進行報警;

還包括預警信息收集模塊，模擬攻擊行為，生成攻擊數據信息，并通過數據接口模塊將攻擊數據信息傳送至安全設備，安全設備在接收到攻擊數據信息后，會產生相應的預警數據信息，將該預警數據信息與攻擊模型庫中的數據信息進行對比，得到無需處置的預警數據信息，并將該預警數據信息作為誤報數據信息存入誤報數據信息庫中。

2.根據權利要求1所述的一種安全設備遠程智能告警系統，其特征在于，還包括預警信息推送模塊，將預警信息傳送至遠程數據端。

3.根據權利要求1所述的一種安全設備遠程智能告警系統，其特征在于，所述的數據接口模塊為以太網接口。

4.根據權利要求3所述的一種安全設備遠程智能告警系統，其特征在于，所述的主控制器單元還連接有顯示模塊；所述的顯示模塊包括：工作狀態顯示子模塊、開機狀態顯示子模塊以及故障顯示子模塊；分別對系統的工作狀態，開機狀態和故障進行顯示。

5.根據權利要求4所述的一種安全設備遠程智能告警系統，其特征在于，所述的主控制器單元為ARM控制器。

6.一種安全設備遠程智能告警方法，其特征在于，包括以下步驟：

采集所述安全設備發出的預警信息；

分析采集到的所述預警信息，并將相同的多條所述預警信息進行合并處理；

將合并處理的所述預警信息逐項與誤報數據信息庫中的誤報數據信息進行對比，以過濾已知誤報信息，若所述預警信息屬于誤報數據信息，則不作報警處理，否則對預警信息進行報警；

誤報數據信息庫的建立方式包括以下步驟：模擬攻擊行為，生成攻擊數據信息，并通過數據接口模塊將攻擊數據信息傳送至安全設備，安全設備在接收到攻擊數據信息后，會產生相應的預警數據信息，將該預警數據信息與攻擊模型庫中的數據信息進行對比，如果預警信息數據與攻擊模型庫中的數據信息不一致，則該預警數據信息為誤報數據信息，將該預警數據信息存入誤報數據信息庫中；如果預警信息數據與攻擊模型庫中的數據信息一致，則存存入攻擊模型庫或者不進行操作。

7.根據權利要求6所述的一種安全設備遠程智能告警方法，其特征在于，還包括有：

S5：將預警信息傳送至遠程數據端的步驟。

8.一種計算機存儲介質，所述計算機存儲介質中存儲有指令，當其在計算機上運行時，使得計算機執行權利要求6-7中任一權利要求所述的方法。