[发明专利]一种电网数据安全防护方法和分布式电网数据安全防护系统

权利要求书

1.一种电网数据安全防护方法，其特征在于，应用于包括主节点和多个从节点的分布式电网数据安全防护系统，各所述从节点之间以及各所述从节点与所述主节点之间通信连接，所述方法包括：

各所述从节点对自身接收到的数据访问请求进行解析以获取发送该数据访问请求的客户端的身份信息，并将所述身份信息与预设攻击黑名单中的信息进行比对；

当所述预设攻击黑名单中不存在所述身份信息或者与该身份信息对应的攻击次数小于阈值时，所述从节点将比对结果添加至所述数据访问请求以作为待检测请求并转发给所述主节点；

所述主节点对接收到的所述待检测请求进行SQL语句解析以得到与该待检测请求对应的语法规则信息，并将该语法规则信息与预设攻击规则信息进行比对以提取所述语法规则信息与所述预设攻击规则信息中相似度大于第一预设值的语法信息；

所述主节点统计相似度大于所述第一预设值的语法信息的数量，并在该数量大于第二预设值时将所述语法规则信息对应的待检测请求标记为SQL注入攻击；

所述主节点反馈所述待检测请求的身份信息给各所述从节点，各所述从节点根据接收到的所述主节点反馈的所述待检测请求的身份信息将该身份信息添加至所述预设攻击黑名单并对所述数据访问请求进行拦截。

2.根据权利要求1所述的电网数据安全防护方法，其特征在于，将所述身份信息与预设攻击黑名单中的信息进行比对的步骤包括：

判断所述预设攻击黑名单中是否存在与所述身份信息对应的攻击信息；

若存在，则继续判断在预设时长内该身份信息对应的攻击次数是否小于阈值，若小于，则判定所述预设攻击黑名单中与该身份信息对应的攻击次数小于阈值。

3.根据权利要求1所述的电网数据安全防护方法，其特征在于，所述方法还包括：

在所述数量小于第二预设值时，所述主节点将所述语法规则信息与已经访问自身存储数据的历史攻击语句信息进行比对，判断是否存在与该语法规则信息匹配的历史攻击语句；

若存在，则判定所述待检测请求为SQL注入攻击并反馈拦截通知以及所述待检测请求的身份信息给各所述从节点以进行数据访问拦截，各所述从节点将所述身份信息添加至所述预设攻击黑名单中。

4.根据权利要求1所述的电网数据安全防护方法，其特征在于，所述方法还包括：

在所述待检测请求为SQL注入攻击时，所述主节点根据所述待检测请求的身份信息、访问时间信息、访问路径信息、访问内容信息中的一种或多种生成攻击预警信息并进行预警。

5.根据权利要求1所述的电网数据安全防护方法，其特征在于，所述身份信息包括所述客户端的登录信息，所述将所述身份信息与预设攻击黑名单中的信息进行比对，包括：

通过将所述登录信息与预设攻击黑名单中的信息进行比对，确定所述客户端的用户的数据访问权限；

相应的，所述从节点将比对结果添加至所述数据访问请求以作为待检测请求并转发给所述主节点，包括：

在所述数据访权限为数据库管理权限时，所述从节点执行将所述比对结果添加至所述数据访问请求以作为待检测请求并转发给所述主节点的步骤。

6.根据权利要求1所述的电网数据安全防护方法，其特征在于，所述方法还包括：

当所述相似度大于所述第一预设值的语法信息的数量不大于所述第二预设值时，所述主节点判定所述待检测请求为安全信息，并反馈安全通知给发送所述待检测请求的从节点；

所述从节点在接收到所述安全通知后，根据所述数据访问请求提供由自身维护的区块链中的电网数据以用于所述客户端进行数据访问。

7.根据权利要求6所述的电网数据安全防护方法，其特征在于，所述从节点判断在预设时间内是否接收到所述主节点反馈的安全通知，若未接收到，则判定所述数据访问请求为非法访问请求，并对该数据访问请求进行拦截。