[發明專利]一種智能錄波器遠程運維指令防御方法及系統

有效

• 申請號: 202110195850.1
• 申請日: 2021-02-22
• 公開（公告）號: CN112929379B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 晉龍興;劉子俊;黃福全;肖碩霜;盧正飛
• 申請（專利權）人: 深圳供電局有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳匯智容達專利商標事務所(普通合伙) 44238
• 代理人: 潘中毅

本發明公開一種智能錄波器遠程運維指令防御方法及系統，方法包括：獲得第一遠程錄波器的第一運維狀態信息；根據第一運維狀態信息，生成第一驗證碼信息；獲得第二遠程錄波器的第二運維狀態信息；根據第二運維狀態信息和第一驗證碼生成第二驗證碼，以此類推，獲得第N遠程錄波器的第N運維狀態信息；根據第N運維狀態信息和第N?1驗證碼生成第N驗證碼；將所有運維狀態信息和驗證碼分別復制保存在M臺設備上；根據相應驗證碼，獲得與驗證碼對應的遠程運維權限；根據遠程運維權限，獲得遠程運維指令信息。本發明解決了智能錄波器工作過程中的運維指令信息面臨著被篡改的風險，工作效率不高的技術問題，可防御網絡攻擊導致了大面積停電事件。

技術領域

本發明涉及錄波器智能運維技術領域，尤其涉及一種智能錄波器遠程運維指令防御方法及系統。

背景技術

智能錄波器一種集成了故障錄波、網絡記錄分析、二次系統可視化、智能運維功能的設備，可同時應用于智能變電站和常規變電站。智能錄波器為變電站繼電保護系統的日常運維、異常處理、事故分析以及檢修等工況提供多維度的可視化信息支撐、決策及安全操作依據，是繼電保護數字化轉型最重要的載體。

但本申請發明人在實現本申請實施例中發明技術方案的過程中，發現上述技術至少存在如下技術問題：

智能錄波器在工作過程中，接收到的運維指令信息面臨著被篡改的風險，導致系統防御能力低，工作效率低下，可能發生因網絡攻擊導致大面積停電。

發明內容

本發明所要解決的技術問題在于，提供一種智能錄波器遠程運維指令防御方法及系統，以提高運維指令信息的保密性，增強系統防御能力，提高智能錄波器工作效率。

為了解決上述技術問題，本發明實施例提供一種智能錄波器遠程運維指令防御方法，包括：

步驟S1，智能錄波主站獲得第N遠程錄波器的第N運維狀態信息，并根據所述第N運維狀態信息生成第N驗證碼，所述第N驗證碼與所述第N運維狀態信息一一對應，N為大于1的自然數；

步驟S2，將所有運維狀態信息和驗證碼分別復制保存在M臺設備上，M為大于1的自然數；

步驟S3，根據相應驗證碼，獲得與所述驗證碼對應的遠程運維權限；

步驟S4，根據所述遠程運維權限，獲得對應的遠程運維指令信息。

優選地，所述智能錄波器遠程運維指令防御方法還包括：

步驟S51，遠程錄波器根據所述遠程運維指令信息，獲得發送所述遠程運維指令信息的智能錄波主站的IP地址信息；

步驟S52，判斷所述IP地址信息是否在所述遠程錄波器的預存IP地址庫中；

步驟S53，如果所述IP地址信息不在所述預存IP地址庫中，獲得第一防御指令信息；

步驟S54，根據所述第一防御指令信息，所述遠程錄波器拒絕執行所述智能錄波主站發送的遠程運維指令信息。

優選地，所述步驟S52還包括：

步驟S521，如果所述IP地址信息在所述預存IP地址庫中，所述遠程錄波器獲得所述遠程運維指令信息的發送次數信息；

步驟S522，所述遠程錄波器獲得預定發送次數閾值；

步驟S523，所述遠程錄波器判斷所述遠程運維指令信息的發送次數信息是否在所述預定發送次數閾值之內；

步驟S524，如果所述遠程運維指令信息的發送次數信息在所述預定發送次數閾值之內，獲得第一執行指令信息；

步驟S525，根據所述第一執行指令信息，執行所述遠程運維指令信息。

優選地，所述步驟S53獲得第一防御指令信息之后，包括：