CN114584405B - 一种电力终端安全防护方法及*** - Google Patents

一种电力终端安全防护方法及*** Download PDF

Info

Publication number
CN114584405B
CN114584405B CN202210491285.8A CN202210491285A CN114584405B CN 114584405 B CN114584405 B CN 114584405B CN 202210491285 A CN202210491285 A CN 202210491285A CN 114584405 B CN114584405 B CN 114584405B
Authority
CN
China
Prior art keywords
equipment
power terminal
trust value
trust
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210491285.8A
Other languages
English (en)
Other versions
CN114584405A (zh
Inventor
吕磅
孙歆
韩嘉佳
王文
戴桦
汪自翔
汪溢镭
陈正奎
孙昌华
李沁园
王译锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Electric Power Research Institute of State Grid Zhejiang Electric Power Co Ltd
Original Assignee
Electric Power Research Institute of State Grid Zhejiang Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Electric Power Research Institute of State Grid Zhejiang Electric Power Co Ltd filed Critical Electric Power Research Institute of State Grid Zhejiang Electric Power Co Ltd
Priority to CN202210491285.8A priority Critical patent/CN114584405B/zh
Publication of CN114584405A publication Critical patent/CN114584405A/zh
Application granted granted Critical
Publication of CN114584405B publication Critical patent/CN114584405B/zh
Priority to PCT/CN2023/070408 priority patent/WO2023216641A1/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J13/00—Circuit arrangements for providing remote indication of network conditions, e.g. an instantaneous record of the open or closed condition of each circuitbreaker in the network; Circuit arrangements for providing remote control of switching means in a power distribution network, e.g. switching in and out of current consumers by using a pulse code signal carried by the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种电力终端安全防护方法及***，属于电力终端设备技术领域。现有防护技术只是对应用业务进行控制、隔离，无法真正解决现有电力物联网的网络安全问题。本发明的一种电力终端安全防护方法，构建零信任模块对电力终端设备进行强力监测，在数据采集前，需要对电力终端设备进行信任评分，采用先评估后采集的方式，能够有效减少物理攻击，确保数据采集的准确性，可以实现终端数据信息的轻量化采集；同时，构建安全态势感知模块，对采集数据进行态势感知，确保数据安全合规；进一步构建了实时管控模块，对感知数据，进行管控，并生成安全指令，对电力终端设备进行安全防护，能够及时高效的应对异常情形，进行应急响应。

Description

一种电力终端安全防护方法及***
技术领域
本发明涉及一种电力终端安全防护方法及***，属于电力终端设备技术领域。
背景技术
针对新型电力***业务发展需求，原来重边界、强防护的围墙式防护体系已难以适应。
在终端方面，海量电力物联终端广泛接入，安全管控难度进一步加大。如分布式风电、光伏业务终端处在偏远区域，本体安全难以保证，缺乏实时感知和处置手段。
在边界方面，一是直接进行数据采集的方式会暴露不必要的攻击面，且难以限制平台侧和边端侧的横向移动；二是新业务跨大区交互频率高、数据量大，但目前跨区域数据交互效率较低，如电力交易等大并发业务和无人机等视频大带宽业务跨大区交互时边界防护措施成为业务性能瓶颈。
在业务方面，一是部分涉控业务向外延伸，无线涉控类业务接入需求旺盛，导致风险增加；二是随着业务扩展，各业务***内汇聚于数据中台并向不断向外开放共享利用，数据安全合规风险骤增，如低压分布式电源、用户储能大规模接入配电台区加入源网荷储协同控制，业务数据接入省公共数据平台。
在安全管控方面，新型业务交互需求和复杂度提升，安全应急响应难以及时高效，如智能终端被物理手段入侵，无法立即限制其访问和通信，导致安全事件扩大。
进一步，中国专利申请（公开号：CN112511618A）公开了一种边缘物联代理防护方法及电力物联网动态安全可信***，涉及电力物联网安全防护技术领域，所述边缘物联代理防护方法，根据可信度对终端应用业务进行分类，包括可信终端业务和普通终端业务；对所述可信终端业务和普通终端业务进行并行隔离控制；其中，通过创建可信业务域对可信终端业务进行处理，通过创建普通业务域对普通终端业务进行处理。
上述方案对终端应用业务进行分类，将终端应用业务分为可信终端业务和普通终端业务，对所述可信终端业务和普通终端业务进行并行隔离控制，但对终端设备没有任何防护措施，当终端设备被入侵后，有可能上传虚假信息，甚至木马和病毒，也无法确保采集的信息的不被篡改，因此只是对应用业务进行控制、隔离，无法真正解决现有电力物联网的网络安全问题。
发明内容
针对现有技术的缺陷，本发明的目的一在于提供一种构建零信任模块对电力终端设备进行强力监测，通过零信任模块能对电力终端设备的设备信息进行采集；并根据采集的设备信息进行信任评分，给出信任值，从而能够及时识别出异常电力终端设备，进而能有效避免电力终端设备上传虚假信息以及木马、病毒，确保采集的信息的不被篡改了；采用先评估后采集的方式，一方面能够主动、快速核查终端的安全信息，精准检测管控终端，减少物理攻击，另一方面确保数据采集的准确性，实现终端数据信息的轻量化采集；同时，构建安全态势感知模块，对采集数据进行态势感知，确保数据安全合规；构建了实时管控模块，对感知数据，进行管控，并生成安全指令，对电力终端设备进行安全防护以及安全加固，能够及时高效的应对异常情形，进行应急响应，避免安全事件扩大的电力终端安全防护方法。
本发明的目的二在于提供一种装配零信任设备对电力终端设备进行强力监测，通过零信任设备能对电力终端设备的设备信息进行采集；并根据采集的设备信息进行信任评分，给出信任值后，再对符合要求的电力终端设备进行数据采集，采用这种先评估后采集的方式，能够及时识别出异常电力终端设备，能够有效减少物理攻击，确保数据采集的准确性，进而能有效避免电力终端设备上传虚假信息以及木马、病毒，确保采集的信息的不被篡改，可以实现终端数据信息的轻量化采集；设置数据平台，能根据解析数据，生成安全指令，对电力终端设备进行安全防护以及安全加固，能够及时高效的应对异常情形，进行应急响应，避免安全事件扩大的电力终端安全防护***。
为实现上述目的之一，本发明的第一种技术方案为：
一种电力终端安全防护方法，
包括以下步骤：
步骤一，构建零信任模块，对电力终端设备的设备信息，进行采集；并根据采集的设备信息进行信任评分，给出信任值；
根据信任值对电力终端设备进行评估，将电力终端设备分为可信任设备、异常设备；
步骤二，对步骤一中的可信任设备进行数据采集，获得采集数据；
步骤三，构建安全态势感知模块，对步骤二中的采集数据进行态势感知；
当感知合格后，将采集的数据，转换为感知数据；
所述态势感知包括入侵检测或/和脆弱性感知或/和文件完整性检测或/和日志监控操作；
步骤四，构建实时管控模块，对步骤三中的感知数据，进行管控，并生成安全指令；
步骤五，将步骤四的安全指令下发给电力终端设备，对电力终端设备进行安全防护以及安全加固；
所述安全防护以及安全加固包括安全检测或/和安全加固或/和文件权限管理或/和安全升级。
本发明经过不断探索以及试验，构建零信任模块对电力终端设备进行强力监测，零信任模块能对电力终端设备的设备信息进行采集，同时根据采集的设备信息进行信任评分，给出信任值，从而能够及时识别出异常电力终端设备，进而能有效避免电力终端设备上传虚假信息以及木马、病毒，确保采集的信息的不被篡改。
进而，本发明在数据采集前，需要对电力终端设备进行信任评分，采用先评估后采集的方式，相比一般的被动认证模式或直接数据采集的模式，一方面能够确保数据采集的准确性；另一方面能够主动、快速核查终端的安全信息，精准检测管控终端，有效减少物理攻击，可以实现终端数据信息的轻量化采集。
因此本发明可适用于跨大区交互频率高、数据量大的新业务，特别是适用于电力交易等大并发业务和无人机等视频大带宽业务跨大区交互时的边界防护措施。
同时，本发明构建安全态势感知模块，对采集数据进行态势感知，对采集的数据进行入侵检测或/和脆弱性感知或/和文件完整性检测或/和日志监控操作等操作，确保数据安全合规，进一步避免数据被篡改。
更进一步，本发明构建了实时管控模块，对感知数据，进行管控，并生成安全指令，对电力终端设备进行安全防护以及安全加固，能够及时高效的应对异常情形，进行应急响应。比如：电力终端设备被物理手段入侵时，可以及时的下达安全指令，控制电力终端设备立即限制其访问和通信，避免安全事件扩大。
作为优选技术措施：
所述步骤一中，零信任模块采集设备信息的流程为：读取设备数据、读取规则文件、解析规则库、采集设备信息；
同时，零信任模块对电力终端设备进行持续的动态设备身份验证，用以阻断虚假设备信息；
信任值是身份验证的指标，根据设备的基础属性、访问时延进行综合评分获取；
信任值的维护包括以下内容：
(1)信任值最大为M，最低为N；M>N
(2)信任值阈值为H，高于等于H为合法用户，低于H为非法用户；
(3)每次验证成功信任值加T；
(4)每次验证失败信任值减T。
优先的，M=100，N=0，H=60，T=1。
所述信任值包括直接信任值、时延评估信任值、异常行为评估信任值，其计算公式如下：
Figure 683046DEST_PATH_IMAGE001
Figure 362420DEST_PATH_IMAGE002
为信任值，
Figure 232287DEST_PATH_IMAGE003
为直接信任值、
Figure 920888DEST_PATH_IMAGE004
为时延评估信任值、
Figure 28653DEST_PATH_IMAGE005
为异常行为评估信任 值；
直接信任值为S型函数SIGMOID，其计算公式为：
Figure 3562DEST_PATH_IMAGE006
其中
Figure 513389DEST_PATH_IMAGE007
为直接信任值，
Figure 458211DEST_PATH_IMAGE008
为不同设备的直接信任值约束系数；
时延评估信任值和异常行为评估信任值组成间接信任值；
时延评估信任值根据设备应答时间进行评估，其计算公式为：
Figure 623745DEST_PATH_IMAGE009
其中
Figure 425347DEST_PATH_IMAGE010
为时延评估信任值，
Figure 20539DEST_PATH_IMAGE011
为设备应答最大允许延迟，
Figure 677042DEST_PATH_IMAGE012
为信息传输延迟量；
异常行为评估信任值根据设备异常行为与正常行为的占比量进行评估，其计算公式为：
Figure 211928DEST_PATH_IMAGE013
其中
Figure 935165DEST_PATH_IMAGE014
为异常行为评估信任值，
Figure 922712DEST_PATH_IMAGE015
为异常行为量，
Figure 960070DEST_PATH_IMAGE016
为正常行为量。
作为优选技术措施：
所述电力终端设备的异常情形包括以下内容：
（1）某电力终端设备设定某天某时上传设备信息，设备信息上传延时，根据时延评估信任值计算公式，对该电力终端设备的信任值进行计算，当该信任值低于阈值时，进行异常设备报警；
（2）电力终端设备以密码形式进行身份验证，验证失败信任值即扣分，某电力终端设备多次验证失败，信任值持续扣分，当该电力终端设备的信任值低于信任阈值时，进行异常设备报警；
（3）电力终端设备信息交互时间固定，交互信息固定，某电力信息交互时间错乱、交互信息混乱，异常行为明显，根据异常行为评估信任值计算公式，对该电力终端设备的信任值进行计算，当该电力终端设备的信任值低于阈值时，进行异常设备报警；
设备信息包括电力终端的操作***内核版本、操作***发行版本等、CPU名称、CPU架构、CPU核数、内存大小、存储大小、网卡信息名称、网卡信息地址、网卡信息状态、网卡信息类型、网卡信息流量大小。
作为优选技术措施：
所述步骤三中，入侵检测分为异常检测和误用检测；
所述异常检测包括以下内容：
建立一个***访问正常行为的模块，凡是访问者不符合这个模块的行为将被断定为入侵；
所述误用检测包括以下内容：
将若干不利的不可接受的行为归纳建立一个模块，凡是访问者符合这个模块的行为将被断定为入侵；
入侵检测的计算公式为：
Figure 818304DEST_PATH_IMAGE017
(1)
Figure 213907DEST_PATH_IMAGE018
(2)
其中，
Figure 439483DEST_PATH_IMAGE019
用以表达入侵检测结果；
Figure 529799DEST_PATH_IMAGE020
对应正常访问与待检测访问；
Figure 247133DEST_PATH_IMAGE021
是访问速度差异；
Figure 499123DEST_PATH_IMAGE022
是访问地址差异；
Figure 211995DEST_PATH_IMAGE023
是访问设备差异；
α为用来调节访问速度差异权重的约束系数，通常取值为1；
β为用来调节访问地址差异权重的约束系数，通常取值为1；
γ为用来调节访问设备差异权重的约束系数，通常取值为1；
a为访问速度属性差异的约束系数；
b为访问地址属性差异的约束系数；
c为访问设备属性差异的约束系数；
通常a为常数6.5、b为常数58.5、c为常数29.25；
Figure 637160DEST_PATH_IMAGE024
分别为对应正常访问与待检测访问的速度均值；
Figure 955140DEST_PATH_IMAGE025
分别为对应正常访问与待检测访问的地址数值；
Figure 174769DEST_PATH_IMAGE026
为访问设备的固定信息数值。
作为优选技术措施：
所述脆弱性感知为检测相关网络节点连接情况；
所述脆弱性感知为检测相关网络节点连接情况，其计算公式为：
Figure 109358DEST_PATH_IMAGE027
（3）
其中
Figure 309787DEST_PATH_IMAGE028
为脆弱性值，
Figure 341328DEST_PATH_IMAGE029
为待检测网络节点连接数值，
Figure 217011DEST_PATH_IMAGE030
为相邻网络节点连接 值，
Figure 435634DEST_PATH_IMAGE031
为可变参量，根据不同终端类型选择相应数值，用以获取最适宜的网络节点连接数 值。
作为优选技术措施：
所述文件完整性检测包括以下内容：
连续监测文件、文件夹，并在其监督配置文件中指定的目录，捕捉已发生的变化；
监视整个目录结构或单个文件和文件夹中的事件；
所述事件包括创建、删除或重命名文件、文件夹和目录，访问文件和文件夹，更改文件和文件夹属性；更改文件、文件夹或目录的安全设置；
文件完整性检测的计算公式为：
Figure 546809DEST_PATH_IMAGE032
（4）
其中，
Figure 104961DEST_PATH_IMAGE033
为完整性检测值，当现文件与原始文件一样则为真值，否则为假 值；
ture为真值判断函数；
false为假值判断函数；
newfile为当现文件；
oldfile为原始文件；
所述日志监控为对***中的重要日志文件实时监控分析，检测入侵者对***的攻击方式；
攻击方式包括暴力攻击、提权、扫描。
作为优选技术措施：
所述步骤五中，安全检测为根据安全态势感知模块统计分析的感知数据，实现电力终端行为异常情况实时监测；
所述安全加固包括口令加固、内核虚拟补丁；
所述文件权限管理包括以下内容：
持续监控文件权限，发现权限变动异常，即通过终端文件完整、结构、权限的变化，将发生风险情况提前发现，提早处理；
所述安全升级包括以下内容：
远程升级和本地升级，远程升级通过安全监控中心进行快速升级服务，同时支持新设备上线远程部署；本地升级通过电力终端进行本地升级。
作为优选技术措施：
还包括数据存储模块、数据可视化模块；
所述数据存储模块，构建数据库，用于存储感知数据以及管控数据；
所述数据可视化模块，从数据存储模块获取数据，并能显示电力终端设备的终端类型、危险等级、网络类型、安全漏洞。
为实现上述目的之一，本发明的第二种技术方案为：
一种电力终端安全防护方法，
包括以下步骤：
步骤一，构建零信任模块，对电力终端设备的设备信息，进行采集，同时根据采集的设备信息进行信任值评分，给出信任值；
当信任值达标时，则信任该电力终端设备，并将该电力终端设备标识为可信任设备；
当信任值不达标时，则将该电力终端设备标识为异常设备，并进行异常设备报警；
步骤二，对步骤一中的可信任设备进行数据采集，获得采集数据；
步骤三，构建安全态势感知模块，对步骤二中的采集数据进行入侵检测、脆弱性感知、文件完整性检测、日志监控操作，并将采集数据转换为感知数据；
步骤四，构建实时管控模块，对步骤三中的感知数据，进行检测、管控，并生成安全指令；
步骤五，将步骤四的安全指令下发给电力终端设备，对电力终端设备进行安全防护以及安全加固，实现电力终端设备的安全检测、安全加固、文件权限管理、安全升级。
本发明的零信任模块能对电力终端设备的设备信息进行采集，同时根据采集的设备信息进行信任评分，给出信任值，从而能够及时识别出异常电力终端设备，进而能有效避免电力终端设备上传虚假信息以及木马、病毒，确保采集的信息的不被篡改。
进而，本发明在数据采集前，需要对电力终端设备进行信任评分，采用先评估后采集的方式，能够有效减少物理攻击，确保数据采集的准确性，可以实现终端数据信息的轻量化采集；相比一般的被动认证模式，本发明的评估方法，能够主动、快速核查终端的安全信息，精准检测管控终端，因此可适用于跨大区交互频率高、数据量大的新业务，特别是电力交易等大并发业务和无人机等视频大带宽业务跨大区交互时的边界防护措施。
同时，本发明构建安全态势感知模块，采集数据进行入侵检测、脆弱性感知、文件完整性检测、日志监控等一系列操作，并能将采集数据转换为感知数据，确保数据安全合规，进一步避免数据被篡改。
并且，本发明构建了实时管控模块，对感知数据，进行管控，并生成安全指令，对电力终端设备进行安全检测、安全加固、文件权限管理、安全升级等操作，进而可及时高效的应对异常情形，进行应急响应。比如：某电力终端设备被物理手段入侵时，可以及时的下达安全指令，控制电力终端设备立即限制其访问和通信，避免安全事件扩大。
为实现上述目的之一，本发明的第三种技术方案为：
一种电力终端安全防护***，
应用上述的一种电力终端安全防护方法，其包括零信任终端、网络探针、边缘物联代理、数据平台；
所述零信任终端，对电力终端的设备信息进行采集，得到设备数据流，并根据设备信息进行信任值评分，给出信任值；
所述网络探针，对电力终端设备的安全信息进行采集，得到安全数据流；
所述边缘物联代理，对设备数据流和安全数据流，进行读取和解析，得到解析数据，并将解析数据上传至数据平台；
数据平台，对解析数据进行处理，生成安全指令；
安全指令通过边缘物联代理下发给电力终端设备，对电力终端设备进行安全防护以及安全加固。
本发明经过不断探索以及试验，装配零信任设备对电力终端设备进行强力监测，零信任设备能对电力终端设备的设备信息进行采集，同时根据采集的设备信息进行信任评分，给出信任值，从而能够及时识别出异常电力终端设备，进而能有效避免电力终端设备上传虚假信息以及木马、病毒，确保采集的信息的不被篡改。
进而，本发明在数据采集前，需要对电力终端设备进行信任评分，采用先评估后采集的方式，能够有效减少物理攻击，确保数据采集的准确性，可以实现终端数据信息的轻量化采集；相比一般的被动认证模式，本发明的防护***，能够主动、快速核查终端的安全信息，精准检测管控终端，因此可适用于跨大区交互频率高、数据量大的新业务，特别是电力交易等大并发业务和无人机等视频大带宽业务跨大区交互时的边界防护措施。
并且，本发明设置数据平台，能根据解析数据，生成安全指令，对电力终端设备进行安全防护以及安全加固，能够及时高效的应对异常情形，进行应急响应。比如：智能终端被物理手段入侵时，可以及时的下达安全指令，控制电力终端设备立即限制其访问和通信，避免安全事件扩大。
与现有技术相比，本发明具有以下有益效果：
本发明经过不断探索以及试验，构建零信任模块对电力终端设备进行强力监测，零信任模块能对电力终端设备的设备信息进行采集，同时根据采集的设备信息进行信任评分，给出信任值，从而能够及时识别出异常电力终端设备，进而能有效避免电力终端设备上传虚假信息以及木马、病毒，确保采集的信息的不被篡改。
进而，本发明在数据采集前，需要对电力终端设备进行信任评分，采用先评估后采集的方式，能够有效减少物理攻击，确保数据采集的准确性，可以实现终端数据信息的轻量化采集；相比一般的被动认证模式，本发明的评估方法，能够主动、快速核查终端的安全信息，精准检测管控终端，因此可适用于跨大区交互频率高、数据量大的新业务，特别是电力交易等大并发业务和无人机等视频大带宽业务跨大区交互时的边界防护措施。
同时，本发明构建安全态势感知模块，对采集数据进行态势感知，对采集的数据进行入侵检测或/和脆弱性感知或/和文件完整性检测或/和日志监控操作等操作，确保数据安全合规，进一步避免数据被篡改。
更进一步，本发明构建了实时管控模块，对感知数据，进行管控，并生成安全指令，对电力终端设备进行安全防护以及安全加固，能够及时高效的应对异常情形，进行应急响应。比如：智能终端被物理手段入侵时，可以及时的下达安全指令，控制电力终端设备立即限制其访问和通信，避免安全事件扩大。
附图说明
图1为本发明防护方法流程图；
图2为本发明防护***结构图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
相反，本发明涵盖任何由权利要求定义的在本发明的精髓和范围上做的替代、修改、等效方法以及方案。进一步，为了使公众对本发明有更好的了解，在下文对本发明的细节描述中，详尽描述了一些特定的细节部分。对本领域技术人员来说没有这些细节部分的描述也可以完全理解本发明。
除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文所使用的术语只是为了描述具体的实施例的目的，不是旨在限制本发明。本文所使用的术语“或/和”包括一个或多个相关的所列项目的任意的和所有的组合。
如图1所示，本发明电力终端安全防护方法的一种具体实施例：
一种电力终端安全防护方法，
包括以下步骤：
步骤一，构建零信任模块，对电力终端设备的设备信息，进行采集，同时根据采集的设备信息进行信任评分，给出信任值；
根据信任值对电力终端设备进行评估，将电力终端设备分为可信任设备、异常设备；
步骤二，对步骤一中的可信任设备进行数据采集，获得采集数据；
步骤三，构建安全态势感知模块，对步骤二中的采集数据进行态势感知；
当感知合格后，将采集的数据，转换为感知数据；
所述态势感知包括入侵检测或/和脆弱性感知或/和文件完整性检测或/和日志监控操作；
步骤四，构建实时管控模块，对步骤四中的感知数据，进行管控，并生成安全指令；
步骤五，将步骤四的安全指令下发给电力终端设备，对电力终端设备进行安全防护以及安全加固；
所述安全防护以及安全加固包括安全检测或/和安全加固或/和文件权限管理或/和安全升级。
本发明电力终端安全防护方法的一种最佳实施例：
一种电力终端安全防护方法，
包括以下步骤：
步骤一，构建零信任模块，对电力终端设备的设备信息，进行采集，同时根据采集的设备信息进行信任值评分，给出信任值；
当信任值达标时，则信任该电力终端设备，并将该电力终端设备标识为可信任设备；
当信任值不达标时，则将该电力终端设备标识为异常设备，并进行异常设备报警；
步骤二，对步骤一中的可信任设备进行数据采集，获得采集数据；
步骤三，构建安全态势感知模块，对步骤二中的采集数据进行入侵检测、脆弱性感知、文件完整性检测、日志监控操作，并将采集数据转换为感知数据；
步骤四，构建实时管控模块，对步骤三中的感知数据，进行检测、管控，并生成安全指令；
步骤五，将步骤四的安全指令下发给电力终端设备，对电力终端设备进行安全防护以及安全加固，实现电力终端设备的安全检测、安全加固、文件权限管理、安全升级。
如图2所示，本发明电力终端安全防护***的一种具体实施例：
一种电力终端安全防护***，
应用上述的一种电力终端安全防护方法，其包括零信任终端、网络探针、边缘物联代理、数据平台；
所述零信任终端，对电力终端的设备信息进行采集，得到设备数据流，并根据设备信息进行信任值评分，给出信任值；
所述网络探针，对电力终端设备的安全信息进行采集，得到安全数据流；
所述边缘物联代理，对设备数据流和安全数据流，进行读取和解析，得到解析数据，并将解析数据上传至数据平台；
数据平台，对解析数据进行处理，生成安全指令；
安全指令通过边缘物联代理下发给电力终端设备，对电力终端设备进行安全防护以及安全加固。
应用本发明的一种具体实施例：
以某变电站的某一电力终端设备为例，展示本发明的具体实施流程，其具体包括硬件连接、***启动、身份验证、安全感知、安全防护、安全可视化。
所述硬件连接包括以下内容：
首先分别将零信任终端、网络探针连接电力终端，再使用485屏蔽双绞线和网线与边缘物联代理设备连接，边缘物联代理设备通过网线和数据平台相连，其中零信任终端、网络探针、边缘物联代理设备和数据平台配置在同一局域网内，使得边缘物联代理设备可以访问到零信任终端、网络探针和数据平台。
所述***启动包括以下内容：
分别启动零信任终端、网络探针、边缘物联代理和数据平台，其中的***开机自启动，然后输入预设地址，登陆数据平台。数据平台的应用包括前端、后端、数据库和MQTTbroker。
所述身份验证包括以下内容
电力终端设备请求身份验证，零信任终端根据设备信息设备信任值评分，给出信任值，并根据信任阈值进行两种操作，信任值达标则信任设备，可以正常采集信息，否则进行异常设备报警。
信任值的维护原则为：
(1)信任值最大为100，最低为0；
(2)信任值阈值为60.高于等于60为合法用户，低于60为非法用户；
(3)每次验证成功信任值加1；
(4)每次验证失败信任值减1。
设备信任值异常情形举例：
（1）电力终端设备设定星期六晚六点上传设备信息，某电力设备信息上传延时，根据时延评估信任值评估方法，获悉该设备信任值低于阈值，因此进行异常设备报警。
（2）电力设备以密码形式进行身份验证，验证失败信任值即扣分，某电力多次验证失败，信任值持续扣分，信任值低于信任阈值，因此进行异常设备报警。
（3）电力设备信息交互时间固定，交互信息固定，某电力信息交互时间错乱、交互信息混乱，异常行为明显，根据异常行为评估，判定该设备信任值低于阈值，因此进行异常设备报警。
所述安全感知包括以下内容：
***模块中，零信任终端和网络探针用于采集电力终端的设备信息和安全信息，并上传至边缘物联代理；边缘物联代理负责读取和解析零信任终端和网络探针上传的数据流，将解析后数据上传至数据平台。
方法模块中，安全态势感知模块收集到电力终端数据，进行入侵检测、脆弱性感知、文件完整性检测、日志监控等操作，并将数据发给实时管控模块和数据存储模块，数据存储模块进一步上传至数据可视化模块。
入侵检测：（1）定义违背安全策略的事件的特征，如网络数据包的某些头信息。检测主要判别这类特征是否在所收集到的数据中出现。（2）定义一组***“正常”情况的数值，如CPU利用率、内存利用率、文件校验和等（这类数据可以人为定义，也可以通过观察***、并用统计的办法得出），然后将***运行时的数值与所定义的“正常”情况比较，得出是否有被攻击的迹象。
脆弱性感知：采用模拟黑客攻击的方式对目标可能存在的已知安全漏洞进行逐项检测，可以对工作站、服务器、交换机、数据库等各种对象进行安全漏洞检测。
文件完整性检测：连续监测文件，文件夹，并在其监督配置文件中指定的目录，它捕捉已发生的变化，可以监视整个目录结构或单个文件和文件夹中的事件，例如：创建，删除或重命名文件，文件夹和目录；访问文件和文件夹；更改文件和文件夹属性；更改文件，文件夹或目录的安全设置，例如权限更改等。
如果出现入侵者攻击行为，文件完整性监控可以确定哪些文件已被更改。利用此信息，可以快速评估损坏并开始事件响应。如果员工或管理员经常无意间修改了文件。有时这些变化非常细微以至于它们被忽略，但是它们可能导致安全漏洞或阻碍业务运营。文件完整性监视可帮助文件归零更改，因此可以回滚文件或采取其他补救措施。
日志监控：实时了解主机或设备生成的记录的过程。提取***日志特征数据，检测***日志的异常，反馈***日志的增删改查操作，检测***日志是否遭受篡改。
所述安全防护包括以下内容
在安全感知基础之上，防护***中，数据平台分析和处理设备信息与安全信息、下发安全防护、安全加固指令，对异常终端设备进行报警；方法模块中，实时管控模块根据接收到安全态势感知模块发送的安全信息，进行安全检测、安全加固、文件权限管理、安全审计等操作，将相关安全指令下发给电力终端，将管控数据发送给数据存储模块，数据存储模块进一步上传至数据可视化模块。
所述安全可视化包括以下内容
在安全防护基础之上，防护***中，数据平台展示边代送入数据；方法模块中，数据可视化模块从数据存储模块数据库中读取相关数据，以图表形式展示电力终端运行时的终端类型、网络信息、安全漏洞、危险等级等内容。
本领域内的技术人员应明白，本申请的实施例可提供为方法、***、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备（***）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。
最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (9)

1.一种电力终端安全防护方法，其特征在于，
包括以下步骤：
步骤一，构建零信任模块，对电力终端设备的设备信息，进行采集；
并根据采集的设备信息进行信任评分，给出信任值；
根据信任值对电力终端设备进行评估，将电力终端设备分为可信任设备、异常设备；
零信任模块采集设备信息的流程为：读取设备数据、读取规则文件、解析规则库、采集设备信息；
同时，零信任模块对电力终端设备进行持续的动态设备身份验证，用以阻断虚假设备信息；
信任值是身份验证的指标，根据设备的基础属性、访问时延进行综合评分获取；
信任值的维护包括以下内容：
(1)信任值最大为M，最低为N；M>N
(2)信任值阈值为H，高于等于H为合法用户，低于H为非法用户；
(3)每次验证成功信任值加T；
(4)每次验证失败信任值减T；
所述信任值包括直接信任值、时延评估信任值、异常行为评估信任值，其计算公式如下：
T=T d +T t +T a
T为信任值，T d 为直接信任值、T t 为时延评估信任值、T a 为异常行为评估信任值；
直接信任值为S型函数，其计算公式为：
Figure 254879DEST_PATH_IMAGE001
其中T d 为直接信任值，f为不同设备的直接信任值约束系数；
时延评估信任值和异常行为评估信任值组成间接信任值；
时延评估信任值根据设备应答时间进行评估，其计算公式为：
Figure 210197DEST_PATH_IMAGE002
其中T t 为时延评估信任值，τ为设备应答最大允许延迟，D为信息传输延迟量；
异常行为评估信任值根据设备异常行为与正常行为的占比量进行评估，其计算公式为：
Figure 376867DEST_PATH_IMAGE003
其中T a 为异常行为评估信任值，A u 为异常行为量，A n 为正常行为量；
步骤二，对步骤一中的可信任设备进行数据采集，获得采集数据；
步骤三，构建安全态势感知模块，对步骤二中的采集数据进行态势感知；
当感知合格后，将采集的数据，转换为感知数据；
所述态势感知包括入侵检测或/和脆弱性感知或/和文件完整性检测或/和日志监控操作；
步骤四，构建实时管控模块，对步骤三中的感知数据，进行管控，并生成安全指令；
步骤五，将步骤四的安全指令下发给电力终端设备，对电力终端设备进行安全防护以及安全加固；
所述安全防护以及安全加固包括安全检测或/和安全加固或/和文件权限管理或/和安全升级。
2.如权利要求1所述的一种电力终端安全防护方法，其特征在于，
所述电力终端设备的异常情形包括以下内容：
（1）某电力终端设备设定某天某时上传设备信息，设备信息上传延时，根据时延评估信任值计算公式，对该电力终端设备的信任值进行计算，当该信任值低于阈值时，进行异常设备报警；
（2）电力终端设备以密码形式进行身份验证，验证失败信任值即扣分，某电力终端设备多次验证失败，信任值持续扣分，当该电力终端设备的信任值低于信任阈值时，进行异常设备报警；
（3）电力终端设备信息交互时间固定，交互信息固定，某电力信息交互时间错乱、交互信息混乱，异常行为明显，根据异常行为评估信任值计算公式，对该电力终端设备的信任值进行计算，当该电力终端设备的信任值低于阈值时，进行异常设备报警；
设备信息包括电力终端的操作***内核版本、操作***发行版本等、CPU名称、CPU架构、CPU核数、内存大小、存储大小、网卡信息名称、网卡信息地址、网卡信息状态、网卡信息类型、网卡信息流量大小。
3.如权利要求1所述的一种电力终端安全防护方法，其特征在于，
所述步骤三中，入侵检测分为异常检测和误用检测；
所述异常检测包括以下内容：
建立一个***访问正常行为的模块，凡是访问者不符合这个模块的行为将被断定为入侵；
所述误用检测包括以下内容：
将若干不利的不可接受的行为归纳建立一个模块，凡是访问者符合这个模块的行为将被断定为入侵；
入侵检测的计算公式为：
Figure 191371DEST_PATH_IMAGE004
其中，Value(I 1 ,I 2 )用以表达入侵检测结果；
I 1 、I 2对应正常访问与待检测访问；
L(I 1 ,I 2 )是访问速度差异；
C(I 1 ,I 2 )是访问地址差异；
S(I 1 ,I 2 )是访问设备差异；
α为用来调节访问速度差异权重的约束系数；
β为用来调节访问地址差异权重的约束系数；
γ为用来调节访问设备差异权重的约束系数；
a为访问速度属性差异的约束系数；
b为访问地址属性差异的约束系数；
c为访问设备属性差异的约束系数；
u 1 、u 2分别为对应正常访问与待检测访问的速度均值；
Figure 531216DEST_PATH_IMAGE005
、
Figure 996833DEST_PATH_IMAGE006
分别为对应正常访问与待检测访问的地址数值；
Figure 689781DEST_PATH_IMAGE007
为访问设备的固定信息数值。
4.如权利要求3所述的一种电力终端安全防护方法，其特征在于，
所述脆弱性感知为检测相关网络节点连接情况，其计算公式为：
Figure 585056DEST_PATH_IMAGE008
其中
Figure 197434DEST_PATH_IMAGE009
为脆弱性值， n i 为待检测网络节点连接数值，n j 为相邻网络节点连接值，λ为可变参量，根据不同终端类型选择相应数值，用以获取最适宜的网络节点连接数值。
5.如权利要求4所述的一种电力终端安全防护方法，其特征在于，
所述文件完整性检测包括以下内容：
连续监测文件、文件夹，并在其监督配置文件中指定的目录，捕捉已发生的变化；
监视整个目录结构或单个文件和文件夹中的事件；
所述事件包括创建、删除或重命名文件、文件夹和目录，访问文件和文件夹，更改文件和文件夹属性；更改文件、文件夹或目录的安全设置；
文件完整性检测的计算公式为：
Figure 799448DEST_PATH_IMAGE010
其中，testing为完整性检测值，当现文件与原始文件一样则为真值，否则为假值；
ture为真值判断函数；
false为假值判断函数；
newfile为当现文件；
oldfile为原始文件；
所述日志监控为对***中的重要日志文件实时监控分析，检测入侵者对***的攻击方式；攻击方式包括暴力攻击、提权、扫描。
6.如权利要求1所述的一种电力终端安全防护方法，其特征在于，
所述步骤五中，安全检测为根据安全态势感知模块统计分析的感知数据，实现电力终端行为异常情况实时监测；
所述安全加固包括口令加固、内核虚拟补丁；
所述文件权限管理包括以下内容：
持续监控文件权限，发现权限变动异常，即通过终端文件完整、结构或权限的变化，将发生风险情况提前发现，提早处理；
所述安全升级包括以下内容：
远程升级和本地升级，远程升级通过安全监控中心进行快速升级服务，同时支持新设备上线远程部署；本地升级通过电力终端进行本地升级。
7.如权利要求1-6任一所述的一种电力终端安全防护方法，其特征在于，
还包括数据存储模块、数据可视化模块；
所述数据存储模块，构建数据库，用于存储感知数据以及管控数据；
所述数据可视化模块，从数据存储模块获取数据，并能显示电力终端设备的终端类型、危险等级、网络类型、安全漏洞。
8.一种电力终端安全防护方法，其特征在于，
包括以下步骤：
步骤一，构建零信任模块，对电力终端设备的设备信息，进行采集，同时根据采集的设备信息进行信任值评分，给出信任值；
当信任值达标时，则信任该电力终端设备，并将该电力终端设备标识为可信任设备；
当信任值不达标时，则将该电力终端设备标识为异常设备，并进行异常设备报警；
零信任模块采集设备信息的流程为：读取设备数据、读取规则文件、解析规则库、采集设备信息；
同时，零信任模块对电力终端设备进行持续的动态设备身份验证，用以阻断虚假设备信息；
信任值是身份验证的指标，根据设备的基础属性、访问时延进行综合评分获取；
信任值的维护包括以下内容：
(1)信任值最大为M，最低为N；M>N
(2)信任值阈值为H，高于等于H为合法用户，低于H为非法用户；
(3)每次验证成功信任值加T；
(4)每次验证失败信任值减T；
所述信任值包括直接信任值、时延评估信任值、异常行为评估信任值，其计算公式如下：
T=T d +T t +T a
T为信任值，T d 为直接信任值、T t 为时延评估信任值、T a 为异常行为评估信任值；
直接信任值为S型函数，其计算公式为：
Figure 573500DEST_PATH_IMAGE001
其中T d 为直接信任值，f为不同设备的直接信任值约束系数；
时延评估信任值和异常行为评估信任值组成间接信任值；
时延评估信任值根据设备应答时间进行评估，其计算公式为：
Figure 408601DEST_PATH_IMAGE002
其中T t 为时延评估信任值，τ为设备应答最大允许延迟，D为信息传输延迟量；
异常行为评估信任值根据设备异常行为与正常行为的占比量进行评估，其计算公式为：
Figure 27932DEST_PATH_IMAGE003
其中T a 为异常行为评估信任值，A u 为异常行为量，A n 为正常行为量；
步骤二，对步骤一中的可信任设备进行数据采集，获得采集数据；
步骤三，构建安全态势感知模块，对步骤二中的采集数据进行入侵检测、脆弱性感知、文件完整性检测和日志监控操作，并将采集数据转换为感知数据；
步骤四，构建实时管控模块，对步骤三中的感知数据，进行检测、管控，并生成安全指令；
步骤五，将步骤四的安全指令下发给电力终端设备，对电力终端设备进行安全防护以及安全加固，实现电力终端设备的安全检测、安全加固、文件权限管理和安全升级；
安全检测为根据安全态势感知模块统计分析的感知数据，实现电力终端行为异常情况实时监测；
所述安全加固包括口令加固、内核虚拟补丁；
所述文件权限管理包括以下内容：
持续监控文件权限，发现权限变动异常，即通过终端文件完整、结构或权限的变化，将发生风险情况提前发现，提早处理；
所述安全升级包括以下内容：
远程升级和本地升级，远程升级通过安全监控中心进行快速升级服务，同时支持新设备上线远程部署；本地升级通过电力终端进行本地升级。
9.一种电力终端安全防护***，其特征在于，
应用如权利要求1-8任一所述的一种电力终端安全防护方法，其包括零信任终端、网络探针、边缘物联代理、数据平台；
所述零信任终端，对电力终端的设备信息进行采集，得到设备数据流，并根据设备信息进行信任值评分，给出信任值；
所述网络探针，对电力终端设备的安全信息进行采集，得到安全数据流；
所述边缘物联代理，对设备数据流和安全数据流，进行读取和解析，得到解析数据，并将解析数据上传至数据平台；
数据平台，对解析数据进行处理，生成安全指令；
安全指令通过边缘物联代理下发给电力终端设备，对电力终端设备进行安全防护以及安全加固。
CN202210491285.8A 2022-05-07 2022-05-07 一种电力终端安全防护方法及*** Active CN114584405B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202210491285.8A CN114584405B (zh) 2022-05-07 2022-05-07 一种电力终端安全防护方法及***
PCT/CN2023/070408 WO2023216641A1 (zh) 2022-05-07 2023-01-04 一种电力终端安全防护方法及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210491285.8A CN114584405B (zh) 2022-05-07 2022-05-07 一种电力终端安全防护方法及***

Publications (2)

Publication Number Publication Date
CN114584405A CN114584405A (zh) 2022-06-03
CN114584405B true CN114584405B (zh) 2022-08-02

Family

ID=81767795

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210491285.8A Active CN114584405B (zh) 2022-05-07 2022-05-07 一种电力终端安全防护方法及***

Country Status (2)

Country Link
CN (1) CN114584405B (zh)
WO (1) WO2023216641A1 (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114584405B (zh) * 2022-05-07 2022-08-02 国网浙江省电力有限公司电力科学研究院 一种电力终端安全防护方法及***
CN115426200B (zh) * 2022-11-03 2023-03-03 北京数盾信息科技有限公司 一种数据采集处理方法及***
CN115987579B (zh) * 2022-12-07 2023-09-15 南京鼎山信息科技有限公司 基于大数据和物联网通信的数据处理方法和数据处理***
CN116545890A (zh) * 2023-04-26 2023-08-04 苏州维格纳信息科技有限公司 一种基于区块链的信息传输管理***
CN117354343B (zh) * 2023-10-10 2024-04-16 国网河南省电力公司濮阳供电公司 一种电网电力智能化信息安全通信***及方法
CN117235326B (zh) * 2023-11-16 2024-05-31 国网山东省电力公司泰安供电公司 一种基于台区画像的台区设备可视化展示***
CN117750467B (zh) * 2023-12-20 2024-06-11 ***通信集团终端有限公司 一种5g双域专网的零信任安全可信接入方法
CN117640258B (zh) * 2024-01-25 2024-04-26 远江盛邦（北京）网络安全科技股份有限公司 网络资产测绘的防护方法、装置、设备和存储介质
CN117692257B (zh) * 2024-02-02 2024-04-30 数盾信息科技股份有限公司 一种电力物联网业务数据的高速加密方法及装置
CN117792798B (zh) * 2024-02-27 2024-05-14 常州银杉信息技术有限公司 一种即时通讯信息交互***及方法
CN118041687B (zh) * 2024-04-08 2024-06-25 国网浙江省电力有限公司杭州供电公司 一种基于网口封堵设备的感知安全防护***及方法

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018032372A1 (zh) * 2016-08-13 2018-02-22 深圳市樊溪电子有限公司 基于区块链技术的可信电力网络交易平台

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100251370A1 (en) * 2009-03-26 2010-09-30 Inventec Corporation Network intrusion detection system
JP6813477B2 (ja) * 2014-05-09 2021-01-13 ヴェリタセウム アイエヌシー． 信頼度が低い、または信頼度が皆無の当事者間での価値転送を円滑化する装置、システム、または方法
US11411958B2 (en) * 2019-01-18 2022-08-09 Cisco Technology, Inc. Machine learning-based application posture for zero trust networking
CN112118102A (zh) * 2020-10-21 2020-12-22 国网天津市电力公司 一种电力专用的零信任网络***
CN112511618B (zh) * 2020-11-25 2023-03-24 全球能源互联网研究院有限公司 边缘物联代理防护方法及电力物联网动态安全可信***
CN112596984B (zh) * 2020-12-30 2023-07-21 国家电网有限公司大数据中心 业务弱隔离环境下的数据安全态势感知***
CN113542291A (zh) * 2021-07-21 2021-10-22 国网浙江省电力有限公司电力科学研究院 物联网安全访问控制策略
CN113901499A (zh) * 2021-10-18 2022-01-07 北京八分量信息科技有限公司 一种基于可信计算零信任访问权限控制***及方法
CN114584405B (zh) * 2022-05-07 2022-08-02 国网浙江省电力有限公司电力科学研究院 一种电力终端安全防护方法及***

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018032372A1 (zh) * 2016-08-13 2018-02-22 深圳市樊溪电子有限公司 基于区块链技术的可信电力网络交易平台

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
《基于零信任框架的能源互联网安全防护架构设计》;刘增明等;《电力信息与通信技术》;20200325;全文 *

Also Published As

Publication number Publication date
CN114584405A (zh) 2022-06-03
WO2023216641A1 (zh) 2023-11-16

Similar Documents

Publication Publication Date Title
CN114584405B (zh) 一种电力终端安全防护方法及***
CN107579956B (zh) 一种用户行为的检测方法和装置
US10140453B1 (en) Vulnerability management using taxonomy-based normalization
KR20040035572A (ko) 정보 인프라에서의 종합 침해사고 대응시스템 및 그운영방법
Sathya et al. Discriminant analysis based feature selection in kdd intrusion dataset
CN110830467A (zh) 基于模糊预测的网络可疑资产识别方法
CN115001934A (zh) 一种工控安全风险分析***及方法
Elfeshawy et al. Divided two-part adaptive intrusion detection system
CN117478433B (zh) 一种网络与信息安全动态预警***
CN112596984B (zh) 业务弱隔离环境下的数据安全态势感知***
CN117478403A (zh) 一种全场景网络安全威胁关联分析方法及***
CN115632884B (zh) 基于事件分析的网络安全态势感知方法与***
CN115277472A (zh) 一种多维工控***网络安全风险预警***及方法
Kadam et al. Various approaches for intrusion detection system: an overview
CN114037286A (zh) 一种基于大数据电力调度自动化敏感数据检测方法及***
CN113726810A (zh) 入侵检测***
Tafazzoli et al. Security operation center implementation on OpenStack
CN117879970B (zh) 一种网络安全防护方法及***
CN114938300B (zh) 基于设备行为分析的工控***态势感知方法及其***
WO2020255512A1 (ja) 監視システム、および、監視方法
Wang et al. Structure and key technologies of nuclear power plant network security situational awareness platform
CN118101250A (zh) 一种网络安全检测方法及***
Huang Control Mechanism and Evaluation of Network Information Security in the Web-based Big Data Era
Ranga et al. A Study of IDS Technique Using Data Mining
Wang Study on the Evidence Collection for Network Security Intrusion Detection

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant