[發明專利]一種信息安全檢測方法、電子設備及存儲介質

有效

• 申請號: 202310880559.7
• 申請日: 2023-07-18
• 公開（公告）號: CN116595529B
• 公開（公告）日: 2023-09-19
• 發明（設計）人: 和希文;王成敬;王冠中;程學志;鄒同欣
• 申請（專利權）人: 山東溯源安全科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F18/213;G06F18/2433;G06F18/22
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 周利星

1.一種信息安全檢測方法，其特征在于，所述方法包括以下步驟：

S100，獲取目標設備在目標時間段內發出的所有目標數據，以得到目標數據列表，進而得到目標數據列表集B=(B₁,B₂,…,B_p,…,B_q)，p=1,2,…,q；其中，B_p為第p個目標數據列表，q為目標數據列表的數量；所述目標時間段的結束時間為當前時間；任一目標數據的數據大小均小于預設閾值，相鄰兩個目標數據的數據發送時間的時間間隔屬于預設時間范圍內；

S110，對B_p進行特征提取，得到B_p對應的特征向量B’_p=(BL’_p,BN’_p,Bt’_p,BD’_p)，其中，BL’_p為B_p內目標數據對應的報文長度，BN’_p為B_p內目標數據的字段數，Bt’_p為B_p內各相鄰的目標數據發送的時間間隔的均值，BD’_p為B_p內各目標數據的數據大小的均值；

S120，獲取目標設備預設的標準數據列表特征向量集G=(G₁,G₂,…,G_c,…,G_d)，G_c=(GL_c,GN_c,Gt_c,GD_c)，c=1,2,…,d；其中，G_c為第c個標準數據列表特征向量，d為標準數據列表特征向量的數量；GL_c為G_c對應的標準報文長度，GN_c為G_c對應的標準字段數，Gt_c為G_c對應的標準時間間隔，GD_c為G_c對應的標準數據大小；所述目標設備為變電站系統中的任一能夠發送數據的電子設備；

S130，若BL’_p=GL_c且BN’_p=GN_c，則執行步驟S140，否則，判斷B_p為異常目標數據列表；

S140，若Bt’_p與Gt_c相匹配且BD’_p與GD_c相匹配，則判斷B_p為正常目標數據列表；否則，判斷B_p為異常目標數據列表；

所述目標數據列表通過以下步驟得到：

S200，獲取目標設備在目標時間段內發出的所有數據；其中，每條數據包含對應的目的IP地址；

S210，根據各條數據的目的IP地址和數據大小對各條數據進行聚類及篩選，以得到第一數據列表集A=(A₁,A₂,…,A_i,…,A_m)，i=1,2,…,m；其中，A_i為第i個第一數據列表，m為第一數據列表的數量；A_i=(A_i,1,A_i,2,…,A_i,h,…,A_i,f(i))，h=1,2,…,f(i)；A_i,h為A_i中的第h條數據，f(i)為A_i中數據的條數；A_i中各條數據的目的IP地址相同且數據大小均小于預設的數據大小閾值；任意兩個第一數據列表對應的目的IP地址不同；

S220，遍歷A，將A_i中字段數相同的若干條數據劃分為同一組，以得到A_i對應的第二數據列表集A’_i=(A’_i,1,A’_i,2,…,A’_i,j,…,A’_i,g(i))，j=1,2,…,g(i)；其中，A’_i,j為A_i對應的第j個第二數據列表，g(i)為第二數據列表的數量；A’_i,j=(A’_i,j¹,A’_i,j²,…,A’_i,j^k,…,A’_i,j^x(i,j))，k=1,2,…,x(i,j)；A’_i,j^k為A’_i,j中的第k條數據，x(i,j)為A’_i,j中數據的條數；

S230，根據δ₀，獲取A’_i對應的第一數據大小波動值集δ’_i=(δ’_i,1,δ’_i,2,…,δ’_i,e,…,δ’_i,z(i))，e=1,2,…,z(i)；其中，δ’_i,e為δ’_i中的第e個數據大小波動值，z(i)為δ’_i中數據大小波動值的數量，δ’_i,e＜δ₀；δ’_i為根據A’_i對應的第二數據大小波動值集δ_i得到；δ_i=(δ_i,1,δ_i,2,…,δ_i,j,…,δ_i,g(i))；δ_i,j為A’_i,j中各條數據的數據大小波動值，δ₀為預設的第一數據大小波動閾值；

，M’_i,j^k為A’_i,j^k對應的數據大小；

S240，遍歷δ’_i，根據δ’_i,e對應的第二數據列表內各條數據的發送時間，對δ’_i,e對應的第二數據列表內各條數據進行依次排序，得到δ’_i,e對應的數據列表；

S250，獲取δ’_i,e對應的數據列表內各條相鄰數據發送的時間間隔的時間間隔波動值Rδ’_i,e；

S260，若Rδ’_i,e＜Rδ₀，則判定δ’_i,e對應的數據列表為目標設備的目標數據列表；其中，Rδ₀為預設的時間間隔波動閾值；

所述步驟S210包括以下步驟：

S211，獲取各條數據的目的IP地址，將目的IP地址相同的數據劃分為同一組，得到若干第三數據列表；其中，每個第三數據列表內包含若干條數據；

S212，將各第三數據列表內數據大小大于預設的數據大小閾值的數據刪除，得到所述第一數據列表集A。