[發明專利]一種適用于電網調控云平臺的微隔離安全防護方法

有效

• 申請號: 202210550314.3
• 申請日: 2022-05-20
• 公開（公告）號: CN114938303B
• 公開（公告）日: 2023-10-20
• 發明（設計）人: 曹永健;魏興慎;楊維永;高鵬;吳超;張勃;朱世順;張浩天;馬增洲;田秋涵;劉葦;祁龍云;黃天明;黃海東;裴培;霍雪松;王海清
• 申請（專利權）人: 國網電力科學研究院有限公司;南京南瑞信息通信科技有限公司;國網江蘇省電力有限公司;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 張倩倩

本發明公開一種適用于電網調控云平臺微隔離安全防護方法，包括：基于電網調控云平臺管理的所有主機節點的節點運行信息分析得到主機節點之間的連接關系數據，進而分析確定調控云平臺內的業務系統，以及各業務系統下的主機節點；基于已確定的業務系統及其主機節點，按照預設的微隔離原則生成對應調控云平臺內業務系統的微隔離策略，下發至對應的業務系統下的主機節點，使得主機節點執行所述微隔離策略；根據主機節點的節點運行信息，判斷主機節點之間的連接行為是否符合其應當正在執行的微隔離策略，得到主機節點的策略執行校核結果。本發明能夠實現電網調控云平臺對業務節點的業務類型識別，進而實現電網調控云平臺內外的微隔離防護，有效調控云平臺系統的安全性。

技術領域

本發明涉及網絡安全技術領域，特別是一種適用于電網調控云平臺的微隔離安全防護方法、裝置、存儲介質及系統。

背景技術

調控云，是適應電網一體化運行特征，以電網運行和調控管理業務為需求導向，依托云計算、大數據和移動互聯網等新技術，所構建的面向電網調控業務的云服務平臺。調控云構建了全網統一的模型、運行和實時數據資源池，實現了電網一、二次系統完整、準確建模，各類運行數據的云端存儲和應用，以及電網實時數據云端獲取。

微隔離作為調控云業務間訪問的重要手段，可以實現云平臺上業務的連接關系的發現、業務識別和隔離等功能。電網調控云可通過明確調控云安全防護邊界，合理劃分內部網絡安全域，部署安全防護技術措施。現有的調控云平臺中，可對不同節點進行管理，但缺少業務系統的自動計算識別，尚未具備對大量的主機節點進行高效管理，以及采集節點的連接關系后，對新的節點所屬的業務系統進行更新的能力。

發明內容

本發明的目的是提供一種適用于電網調控云平臺微隔離安全防護方法、裝置、存儲介質及系統，能夠實現電網調控云平臺中服務端對業務節點的業務類型識別，并在此基礎上實現電網調控云平臺業務系統的微隔離防護，有效構建調控云的邊界防護。本發明采用的技術方案如下。

一方面，本發明提供一種適用于電網調控云平臺的微隔離安全防護方法，包括：

接收各主機節點發出的節點運行信息；

基于所有主機節點的節點運行信息分析得到主機節點之間的連接關系數據；

根據所述連接關系數據分析確定調控云平臺內的業務系統，以及各業務系統下的主機節點；

基于已確定的業務系統及各業務系統下的主機節點，按照預設的微隔離原則生成對應調控云平臺內業務系統的微隔離策略；

將所確定的業務系統的微隔離策略下發至對應的業務系統下的主機節點，使得主機節點執行所述微隔離策略；

根據主機節點發出的節點運行信息，判斷主機節點之間的連接行為是否符合其應當正在執行的微隔離策略，得到主機節點的策略執行校核結果。

可選的，方法還包括，接收外部輸入的指定微隔離策略數據，根據所述指定微隔離策略數據對當前微隔離策略進行更新，將更新后的微隔離策略下發至對應的業務系統的主機節點。也即，本發明既能夠實現微隔離策略的自動生成，也能夠支持微隔離策略的人工主動修改。

可選的，方法還包括，根據所述策略執行校核結果，將連接行為符合微隔離策略的主機節點作為校核通過的節點，對于連接行為不符合微隔離策略的主機節點，獲取對應的連接關系信息，輸出相應的連接關系告警信息。

可選的，方法還包括，對每次接收到的節點運行信息和每次生成的微隔離策略進行存儲；

所述根據主機節點發出的節點運行信息，判斷主機節點之間的連接行為是否符合其應當正在執行的微隔離策略，包括：根據已存儲的指定時段的節點運行信息和微隔離策略，判斷所述指定時段內主機節點之間的連接行為是否符合該時段應當執行的微隔離策略。也即，本發明不僅支持實時節點連接關系校核，也能夠支持指定時段的歷史連接關系校核。