[發(fā)明專利]一種安全設(shè)備遠程智能告警系統(tǒng)、方法及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010873903.6
• 申請日: 2020-08-26
• 公開（公告）號: CN112019538B
• 公開（公告）日: 2023-05-26
• 發(fā)明（設(shè)計）人: 黃華;杜寧寧;李蓬;潘志鵬;付云磊;周偉;左長華;范康康;于彥兵;蓋凱凱
• 申請（專利權(quán)）人: 國網(wǎng)山東省電力公司濱州供電公司;國家電網(wǎng)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 濟南舜源專利事務(wù)所有限公司 37205
• 代理人: 李舜江

本發(fā)明涉及一種安全設(shè)備遠程智能告警系統(tǒng)、方法及存儲介質(zhì)，所述的系統(tǒng)包括主控制器單元，所述的主控制器單元連接有預(yù)警信息收集模塊、預(yù)警信息合并模塊、預(yù)警信息處理模塊、預(yù)警報警模塊、預(yù)警信息推送模塊以及數(shù)據(jù)接口模塊；所述的數(shù)據(jù)接口模塊通過交換機連接到安全設(shè)備；安全設(shè)備發(fā)出的預(yù)警信息通過交換機和數(shù)據(jù)接口模塊傳送至主控制器單元。

技術(shù)領(lǐng)域

本發(fā)明屬于安全設(shè)備預(yù)警技術(shù)領(lǐng)域，具體涉及一種安全設(shè)備遠程智能告警系統(tǒng)、方法及存儲介質(zhì)。

背景技術(shù)

現(xiàn)有技術(shù)中的網(wǎng)絡(luò)安全設(shè)備種類多樣，預(yù)警形式繁多，功能大同小異，但是網(wǎng)絡(luò)安全設(shè)備的展現(xiàn)形式各不相同，導(dǎo)致可操作性低，安全設(shè)備中的相似預(yù)警信號需要人力分析，極有可能造成誤報預(yù)警，而對于誤報預(yù)警無法永久性刪除，致使反復(fù)預(yù)警誤報。

除此之外，在網(wǎng)絡(luò)安全監(jiān)測過程中需要監(jiān)控多種安全設(shè)備，依靠人力不僅耗時多，而且存在疏忽的隱患，不能及時將有效預(yù)警反饋給值守人員，網(wǎng)絡(luò)安全預(yù)警效率低下。此為現(xiàn)有技術(shù)的不足之處。

有鑒于此，本發(fā)明提供一種安全設(shè)備遠程智能告警系統(tǒng)、方法及存儲介質(zhì)；以解決現(xiàn)有技術(shù)中存在的上述技術(shù)問題，是非常有必要的。

發(fā)明內(nèi)容

本發(fā)明的目的在于，針對上述現(xiàn)有技術(shù)存在的缺陷，提供設(shè)計一種安全設(shè)備遠程智能告警系統(tǒng)、方法及存儲介質(zhì)，以解決上述技術(shù)問題。

為實現(xiàn)上述目的，本發(fā)明給出以下技術(shù)方案：

第一方面，本發(fā)明給出一種安全設(shè)備遠程智能告警系統(tǒng)，包括：

主控制器單元，所述的主控制器單元連接有預(yù)警信息收集模塊、預(yù)警信息合并模塊、預(yù)警信息處理模塊、預(yù)警報警模塊、預(yù)警信息推送模塊以及數(shù)據(jù)接口模塊；

所述的數(shù)據(jù)接口模塊通過交換機連接到安全設(shè)備；安全設(shè)備發(fā)出的預(yù)警信息通過交換機和數(shù)據(jù)接口模塊傳送至主控制器單元；

預(yù)警信息合并模塊，將采集到的預(yù)警信息中多條相同的預(yù)警信息合并為一條預(yù)警信息；

預(yù)警信息處理模塊，將預(yù)警信息與誤報數(shù)據(jù)信息庫中的誤報數(shù)據(jù)信息進行對比，如果預(yù)警信息屬于誤報數(shù)據(jù)信息，則不作報警處理，所述的誤報數(shù)據(jù)信息庫連接到所述的主控制器單元；

預(yù)警信息收集模塊，模擬攻擊行為，生成攻擊數(shù)據(jù)信息，并通過數(shù)據(jù)接口模塊將攻擊數(shù)據(jù)信息傳送至安全設(shè)備，安全設(shè)備在接收到攻擊數(shù)據(jù)信息后，會產(chǎn)生相應(yīng)的預(yù)警數(shù)據(jù)信息，將該預(yù)警數(shù)據(jù)信息與攻擊模型庫中的數(shù)據(jù)信息進行對比，得到無需處置的預(yù)警數(shù)據(jù)信息，并將該預(yù)警數(shù)據(jù)信息作為誤報數(shù)據(jù)信息存入誤報數(shù)據(jù)信息庫中；

預(yù)警報警模塊，對預(yù)警信息進行報警；

預(yù)警信息推送模塊，將預(yù)警信息通過無線通信網(wǎng)絡(luò)傳送至遠程數(shù)據(jù)端。

作為優(yōu)選，所述的數(shù)據(jù)接口模塊為以太網(wǎng)接口；以太網(wǎng)接口數(shù)據(jù)傳輸速率快，安全性高。

作為優(yōu)選，所述的主控制器單元還連接有顯示模塊；所述的顯示模塊包括：工作狀態(tài)顯示子模塊、開機狀態(tài)顯示子模塊以及故障顯示子模塊；分別對系統(tǒng)的工作狀態(tài)，開機狀態(tài)和故障進行顯示。

作為優(yōu)選，所述的主控制器單元為ARM控制器；采用ARM控制器提高數(shù)據(jù)處理效率。

第二方面，本發(fā)明給出一種安全設(shè)備遠程智能告警方法，包括以下步驟：

S1：預(yù)警信息采集的步驟，具體如下：

通過交換機采集安全設(shè)備的預(yù)警信息，并通過數(shù)據(jù)接口模塊傳送至主控制器單元；

S2：預(yù)警信息合并的步驟，具體如下：

將采集到的預(yù)警信息中多條相同的預(yù)警信息合并為一條預(yù)警信息；

S3：預(yù)警信息處理的步驟，具體如下：