[發明專利]一種基于配置的數據過濾方法

在審

• 申請號: 202111368608.6
• 申請日: 2021-11-18
• 公開（公告）號: CN114095243A
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 郭宏燕;竇中山;王旭寧;孫航飛;羅欣;孟新昊;陳豆;常衛
• 申請（專利權）人: 許昌許繼軟件技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22
• 代理公司: 北京中創云知識產權代理事務所(普通合伙) 11837
• 代理人: 劉佳音

一種基于配置的數據過濾方法，包括：通過隔離裝置管理工具對擬接入類型協議創建協議模板；對擬接入設備進行建模；擬接入設備根據業務需求向隔離裝置發送報文請求，裝置解析報文類型與數據庫中設備模型中是否匹配；判斷裝置解析報文結構與該裝置的設備協議模型是否匹配；判斷裝置解析報文內容與該裝置的設備協議模型是否匹配；判斷報文是否符合安全策略；報文透傳，判斷設備報文是否發送完畢。本發明提高了電力二次網絡安全隔離裝置協議解析程序的通用性和免維護性。

技術領域

本發明涉及電力網絡安全技術領域，特別涉及一種基于配置的數據過濾方法。

背景技術

隨著泛在電力物聯網和“互聯網大區”的建設，大量感知設備、智能終端等新型設備接入電力系統，在增加系統的復雜性的同時，勢必帶來諸多安全問題。正向網絡安全隔離裝置(以下簡稱隔離裝置)作為應用數據從內網側到外網側的單向數據傳輸的安全裝置在電力二次防護方面起到了重要作用。但現有的隔離裝置目前沒有對其接入的設備進行統一管理及數據預判，只通過安全策略的判定，對報文進行數據透傳或網絡阻斷處理，網絡阻斷的解除需要現場運維人員人工干預或者通過一定的解鎖時間才能自行恢復，在網絡阻斷期間，勢必造成正常數據的丟失。同時目前的隔離裝置沒有對其接入的設備進行統一管理，一旦接入協議更改、升級、擴展就涉及源代碼修改問題，而泛在電力物聯網涵蓋的設備種類繁多，數據協議千差萬別，這些設備要通過隔離裝置實現數據的安全擺渡，只能隨接入裝置增加擴充相應的解析模塊，這樣就會導致裝置程序規模越來越大，不利于后期維護與產品的長期發展。

發明內容

基于上述現有技術中的問題，本發明的目的是提供一種基于配置的數據過濾方法，用于提高電力二次網絡安全隔離裝置協議解析程序的通用性和免維護性。

本發明由下述技術方案實現：

一種基于配置的數據過濾方法，包括如下步驟：

步驟S100，通過隔離裝置管理工具對擬接入類型協議創建協議模板；

步驟S200，對擬接入設備進行建模；

步驟S300，擬接入設備根據業務需求向隔離裝置發送報文請求，裝置解析報文類型與數據庫中設備模型中是否匹配，若匹配則執行步驟S400，若不匹配，則丟棄報文；

步驟S400，判斷裝置解析報文結構與該裝置的設備協議模型是否匹配，若匹配則執行步驟S500，若不匹配，則丟棄報文；

步驟S500，判斷裝置解析報文內容與該裝置的設備協議模型是否匹配，若匹配則執行步驟S600，若不匹配，則丟棄報文；

步驟S600，判斷報文是否符合安全策略，若符合則執行步驟S700，若不符合，則阻斷網絡；

步驟S700，報文透傳，判斷設備報文是否發送完畢，若信道中數據發送完畢則退出流程，若沒有發送完畢則轉到步驟S300。

進一步的，協議模板針對相應的協議類型，支持電力系統常用協議類型以及自定義協議。

進一步的，協議管理數據表定義包括以下字段：協議標識、協議描述、協議配置模板信息、協議分析插件名。

進一步的，對擬接入設備進行建模的具體實現方法為：

在隔離裝置管理工具軟件中對所要進行“信息擺渡”的設備進行管理，確定設備通信協議類型例及所屬策略；

通過選取步驟S100中定義好的協議模板，并根據裝置的具體協議要求對協議模板進行實例化，最終生成設備協議模型。

進一步的，設備與隔離裝置建立正常連接之后，設備向隔離裝置發送請求報文，隔離裝置提取報文中表征不同協議類型以及協議字段的特征，與該設備的協議模型進行對比，若協議類型不匹配，則報“協議錯誤”，丟棄報文；若協議類型匹配，則執行步驟S400。