[發明專利]一種信息安全檢測方法、電子設備及存儲介質

有效

• 申請號: 202310880559.7
• 申請日: 2023-07-18
• 公開（公告）號: CN116595529B
• 公開（公告）日: 2023-09-19
• 發明（設計）人: 和希文;王成敬;王冠中;程學志;鄒同欣
• 申請（專利權）人: 山東溯源安全科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F18/213;G06F18/2433;G06F18/22
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 周利星

本發明提供了一種信息安全檢測方法、電子設備及存儲介質，涉及信息安全領域，所述方法包括以下步驟：獲取目標設備在目標時間段內發出的所有目標數據，以得到目標數據列表集B；對Bsubgt;p/subgt;進行特征提取，得到Bsubgt;p/subgt;對應的特征向量B’subgt;p/subgt;=(BL’subgt;p/subgt;,BN’subgt;p/subgt;,Bt’subgt;p/subgt;,BD’subgt;p/subgt;)；獲取目標設備預設的標準數據列表特征向量Gsubgt;c/subgt;=(GLsubgt;c/subgt;,GNsubgt;c/subgt;,Gtsubgt;c/subgt;,GDsubgt;c/subgt;)；若BL’subgt;p/subgt;=Gsubgt;c/subgt;L且BN’subgt;p/subgt;=GNsubgt;c/subgt;，則執行步驟S140，否則，判斷Bsubgt;p/subgt;為異常目標數據列表；若Bt’subgt;p/subgt;與Gtsubgt;c/subgt;相匹配且BD’subgt;p/subgt;與GDsubgt;c/subgt;相匹配，則判斷Bsubgt;p/subgt;為正常目標數據列表；否則，判斷Bsubgt;p/subgt;為異常目標數據列表；本發明能夠達到確定出異常數據列表的目的。

技術領域

本發明涉及信息安全領域，特別是涉及一種信息安全檢測方法、電子設備及存儲介質。

背景技術

變電站是指電力系統中對電壓和電流進行變換，接受電能及分配電能的場所；目前，變電站中各種電力設備，如變壓器、斷路器等，通常是通過相關接入網絡的電子設備進行遠程控制；由于控制電力設備的電子設備接入到網絡之中，那么，攻擊者則能夠利用網絡漏洞在電子設備上植入惡意程序，對相關電力設備進行惡意控制；電子設備上的惡意程序和正常程序在工作的時候都會向外發送心跳包序列，可以通過識別心跳包的方式來進一步查找惡意程序；但是，被植入惡意程序的電子設備在正常工作的時候，自身也會發送用于與其他電子設備通訊的心跳包序列，惡意程序發送的心跳包序列與正常的心跳包序列混在一起，導致無法識別出惡意程序發送的異常心跳包序列。

發明內容

針對上述技術問題，本發明采用的技術方案為：

根據本申請的第一方面，提供了一種信息安全檢測方法，所述方法包括以下步驟：

S100，獲取目標設備在目標時間段內發出的所有目標數據，以得到目標數據列表，得到目標數據列表集B=(B₁,B₂,…,B_p,…,B_q)，p=1,2,…,q；其中，B_p為第p個目標數據列表，q為目標數據列表的數量；所述目標時間段的結束時間為當前時間；任一目標數據的數據大小均小于預設閾值，相鄰兩個目標數據的數據發送時間的時間間隔屬于預設時間范圍內；

S110，對B_p進行特征提取，得到B_p對應的特征向量B’_p=(BL’_p,BN’_p,Bt’_p,BD’_p)，其中，BL’_p為B_p內目標數據對應的報文長度，BN’_p為B_p內目標數據的字段數，Bt’_p為B_p內各相鄰的目標數據發送的時間間隔的均值，BD’_p為B_p內各目標數據的數據大小的均值；