[發(fā)明專利]操作指令處理方法、裝置、設(shè)備、存儲(chǔ)介質(zhì)和程序產(chǎn)品

在審

• 申請(qǐng)?zhí)枺?/td>: 202211501091.8
• 申請(qǐng)日: 2022-11-28
• 公開（公告）號(hào): CN115883177A
• 公開（公告）日: 2023-03-31
• 發(fā)明（設(shè)計(jì)）人: 王依云;吳昊;張麗娟;許露珉;李慧娟;賴宇陽;鄧建鋒;母天石;黃寶鑫;連晨;譚洪華;肖焯;周子奇;李仲斌
• 申請(qǐng)（專利權(quán)）人: 南方電網(wǎng)數(shù)字電網(wǎng)研究院有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 姚姝婭

本申請(qǐng)涉及一種操作指令處理方法、裝置、設(shè)備、存儲(chǔ)介質(zhì)和程序產(chǎn)品。方法包括：首先，獲取用戶系統(tǒng)發(fā)出的通信數(shù)據(jù)，然后，對(duì)通信數(shù)據(jù)進(jìn)行解析，獲取通信數(shù)據(jù)中的操作指令對(duì)應(yīng)的指令數(shù)據(jù)，以及，獲取操作指令對(duì)應(yīng)的操作票數(shù)據(jù)，基于獲取到的指令數(shù)據(jù)和操作票數(shù)據(jù)對(duì)操作指令進(jìn)行處理，以確定操作指令是否為異常指令，最后，若操作指令為異常指令，則對(duì)通信數(shù)據(jù)進(jìn)行攔截。采用本方法能夠識(shí)別發(fā)現(xiàn)用戶的違規(guī)指令和非法指令，并且攔截違規(guī)指令和非法指令的下發(fā)，提高了用戶系統(tǒng)通信數(shù)據(jù)在下發(fā)過程中的數(shù)據(jù)安全性，從而提高了整個(gè)電力系統(tǒng)的安全性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及電力系統(tǒng)技術(shù)領(lǐng)域，特別是涉及一種操作指令處理方法、裝置、設(shè)備、存儲(chǔ)介質(zhì)和程序產(chǎn)品。

背景技術(shù)

隨著電力系統(tǒng)不斷朝向網(wǎng)絡(luò)化發(fā)展，分布式新能源、配網(wǎng)自動(dòng)化、智能電網(wǎng)、無人值守變電站等新技術(shù)的快速發(fā)展和應(yīng)用，電力監(jiān)控系統(tǒng)變得日益復(fù)雜，由于電力系統(tǒng)的安全涉及用電的安全，因此電力系統(tǒng)的安全防護(hù)很重要，目前，傳統(tǒng)的安全防護(hù)體系采用防火墻或者常用的防病毒軟件可以解決一部分網(wǎng)絡(luò)安全的問題。

然而，由于用戶的違規(guī)操作，通過用戶系統(tǒng)發(fā)出違規(guī)指令導(dǎo)致的安全問題目前的安全防護(hù)體系無法識(shí)別和處理。

發(fā)明內(nèi)容

基于此，有必要針對(duì)上述技術(shù)問題，提供一種能夠識(shí)別異常操作的操作指令處理方法、裝置、設(shè)備、存儲(chǔ)介質(zhì)和程序產(chǎn)品。

第一方面，本申請(qǐng)?zhí)峁┝艘环N操作指令處理方法。該方法包括：獲取用戶系統(tǒng)發(fā)出的通信數(shù)據(jù)；對(duì)通信數(shù)據(jù)進(jìn)行解析，獲取通信數(shù)據(jù)中的操作指令對(duì)應(yīng)的指令數(shù)據(jù)；獲取操作指令對(duì)應(yīng)的操作票數(shù)據(jù)；基于指令數(shù)據(jù)和操作票數(shù)據(jù)對(duì)操作指令進(jìn)行處理，以確定操作指令是否為異常指令；若操作指令為異常指令，則對(duì)通信數(shù)據(jù)進(jìn)行攔截。

在其中一個(gè)實(shí)施例中，對(duì)通信數(shù)據(jù)進(jìn)行解析，獲取通信數(shù)據(jù)中的操作指令對(duì)應(yīng)的指令數(shù)據(jù)，包括：識(shí)別通信數(shù)據(jù)的傳輸協(xié)議，根據(jù)傳輸協(xié)議確定解析規(guī)則；根據(jù)解析規(guī)則對(duì)通信數(shù)據(jù)進(jìn)行解析，確定通信數(shù)據(jù)中的操作指令對(duì)應(yīng)的指令數(shù)據(jù)。

在其中一個(gè)實(shí)施例中，獲取操作指令對(duì)應(yīng)的操作票數(shù)據(jù)，包括：基于解析規(guī)則對(duì)通信數(shù)據(jù)進(jìn)行解析，獲取通信數(shù)據(jù)中的操作票標(biāo)識(shí)；根據(jù)操作票標(biāo)識(shí)在預(yù)設(shè)的操作票數(shù)據(jù)庫中確定對(duì)應(yīng)的目標(biāo)操作票；獲取目標(biāo)操作票的內(nèi)容數(shù)據(jù)，作為操作指令對(duì)應(yīng)的操作票數(shù)據(jù)。

在其中一個(gè)實(shí)施例中，基于指令數(shù)據(jù)和操作票數(shù)據(jù)對(duì)操作指令進(jìn)行處理，以確定操作指令是否為異常指令，包括：將指令數(shù)據(jù)與操作票數(shù)據(jù)進(jìn)行匹配；若指令數(shù)據(jù)與操作票數(shù)據(jù)匹配成功，則確定操作指令為正常指令；若指令數(shù)據(jù)與操作票數(shù)據(jù)不匹配，則確定操作指令為異常指令。

在其中一個(gè)實(shí)施例中，方法還包括：記錄對(duì)通信數(shù)據(jù)處理的過程，生成操作指令處理記錄；將操作指令處理記錄存儲(chǔ)至數(shù)據(jù)庫中。

在其中一個(gè)實(shí)施例中，記錄對(duì)通信數(shù)據(jù)處理的過程，生成操作指令處理記錄，包括：當(dāng)檢測(cè)到用戶的預(yù)設(shè)操作行為事件發(fā)生時(shí)，記錄對(duì)通信數(shù)據(jù)處理的過程，生成操作指令處理記錄。

第二方面，本申請(qǐng)還提供了一種操作指令處理裝置。該裝置包括：

第一獲取模塊，用于獲取用戶系統(tǒng)發(fā)出的通信數(shù)據(jù)；

解析模塊，用于對(duì)通信數(shù)據(jù)進(jìn)行解析，獲取通信數(shù)據(jù)中的操作指令對(duì)應(yīng)的指令數(shù)據(jù)；

第二獲取模塊，用于獲取操作指令對(duì)應(yīng)的操作票數(shù)據(jù)；

處理模塊，用于基于指令數(shù)據(jù)和操作票數(shù)據(jù)對(duì)操作指令進(jìn)行處理，以確定操作指令是否為異常指令；

攔截模塊，用于若操作指令為異常指令，則對(duì)通信數(shù)據(jù)進(jìn)行攔截。

在其中一個(gè)實(shí)施例中，解析模塊，用于識(shí)別通信數(shù)據(jù)的傳輸協(xié)議，根據(jù)傳輸協(xié)議確定解析規(guī)則；根據(jù)解析規(guī)則對(duì)通信數(shù)據(jù)進(jìn)行解析，確定通信數(shù)據(jù)中的操作指令對(duì)應(yīng)的指令數(shù)據(jù)。