[发明专利]无线网络安全隔离方法、装置及电子设备

说明书

本发明提供了一种无线网络安全隔离方法、装置及电子设备，涉及网络安全技术领域，该方法包括：获取待隔离的目标传输数据包；确定该目标传输数据包的安全等级；根据该目标传输数据包的安全等级，对该目标传输数据包进行隔离处理。本发明提供的无线网络安全隔离方法、装置及电子设备，通过对目标传输数据包的安全等级进行判断，再根据不同的安全等级采用不同的隔离方法，提高了配电网无线公网通信多业务运行、数据安全传输的能力，从而为配电网多业务的安全稳定运行提供了保障。

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种无线网络安全隔离方法、装置及电子设备。

背景技术

电力终端通信接入网作为智能电网的重要组成部分，处于电力系统通信网络的末端，覆盖范围广，通信节点较为分散。随着网络覆盖范围和建设规模逐年扩大，仅仅依赖光纤通信已经难以满足不同区域、不同业务的所有需求。因此，在光纤通信网络难以覆盖的地区，选择合理的无线通信网络是建设安全、可靠、实时、经济的电力终端接入网的重要环节。

当前电力终端通信接入网，尤其是采用无线公网接入技术的网络，在多业务承载和网络性能评估方面还存在许多问题。由于配电网无线公网的接入业务种类越来越多，各业务传输的数据量十分庞大，数据交换频度提高，系统并发处理能力不足的情况，无线网络相对于有线网络系统更容易遭遇非法攻击和入侵、盗用、无线用户信息被窃听、无线钓鱼攻击等一系列的安全问题，因此需要对各业务的数据传输进行安全隔离。

目前无线网络安全隔离的方法有很多，包括基于无线接入共享(RAN-SHARING)和基于物理隔离的多业务承载隔离方案、多APN(Access Point Name，接入点)逻辑隔离方案等多种方法，但是其基本都是针对于电力无线专网领域而言，并不符合无线公网的需求及相关业务情况，而在配电业务无线公网安全隔离方面的研究很少。所以采用现有的无线网络安全隔离方法时，配电网无线公网通信多业务运行、数据安全传输的能力较差。

发明内容

有鉴于此，本发明的目的在于提供一种无线网络安全隔离方法、装置及电子设备，以提高配电网无线公网通信多业务运行、数据安全传输的能力，从而为配电网多业务的安全稳定运行提供保障。

第一方面，本发明实施例提供了一种无线网络安全隔离方法，应用于多业务的无线公网，所述方法包括：

获取待隔离的目标传输数据包；

确定所述目标传输数据包的安全等级；

根据所述目标传输数据包的安全等级，对所述目标传输数据包进行隔离处理。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述确定所述目标传输数据包的安全等级，包括：

提取所述目标传输数据包的业务特征；

采用预先训练好的分类器对所述目标传输数据包的业务特征进行分类处理，得到所述目标传输数据包的业务类别；

根据所述目标传输数据包的业务类别确定所述目标传输数据包的安全等级。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述分类器通过以下方式训练：

获取训练样本；其中，所述训练样本包括对应多个业务类别的传输数据包；

提取所述训练样本的业务特征；

根据所述训练样本的业务特征和对应的业务类别对所述分类器进行训练。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述根据所述目标传输数据包的安全等级，对所述目标传输数据包进行隔离处理，包括：