[发明专利]一种基于分布式服务质量控制算法的电厂工控系统网络安全防御方法

说明书

本发明涉及网络安全技术领域，具体为一种基于分布式服务质量控制算法的电厂工控系统网络安全防御方法，应用于防御系统终端与所述防御系统终端连接的多个防御子系统，所述方法包括：所述防御系统终端获取多个防御子系统整合后的数据信息；所述防御子系统获取企业数据防护系统数据以及调度数据防护系统数据，并对获取的数据进行整合；其中，所述企业数据防护系统和所述调度数据防护系统均由内网防护系统和监管防御系统组成。本发明通过采用内网防护系统和监管防御系统搭建企业数据防护系统以及调度数据防护系统，能有效通过内网隔离、入侵监管、数据加密、异常警报等方式对企业数据进行防御一体化处理，保证了电厂工控系统的网络安全。

技术领域

本发明涉及网络安全技术领域，具体为一种基于分布式服务质量控制算法的电厂工控系统网络安全防御方法。

背景技术

电力行业是工业生产的基础，也是国民经济发展的重要命脉，因此，代理行业的安全会关系到整个国家的经济安全和社会稳定。电力工控系统，是通过工业自动化系统控制电力设备，使得电力设备可以快速运行和生产。

在电力工控系统中，最终要的就是网络安全，若电力工控系统的运行网络存在安全隐患，不仅会造成电力系统瘫痪，还会造成其它工业生产企业停产，造成安全事故。现有的电力工控系统网络安全往往面临着环境和硬件隐患(员工入侵系统、移动设备入侵网络)、外网连接隐患(网络入侵)、病毒更新不及时的隐患(系统维护入侵)等，若无法解决这些问题，将无法保证电力工控系统稳定运行。

发明内容

本发明的目的在于提供一种基于分布式服务质量控制算法的电厂工控系统网络安全防御方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种基于分布式服务质量控制算法的电厂工控系统网络安全防御方法，应用于防御系统终端与所述防御系统终端连接的多个防御子系统，所述方法包括：

所述防御系统终端获取多个防御子系统整合后的数据信息；

所述防御子系统获取企业数据防护系统数据以及调度数据防护系统数据，并对获取的数据进行整合；其中，所述企业数据防护系统和所述调度数据防护系统均由内网防护系统和监管防御系统组成，所述企业数据防护系统接收其内网防护系统整合的数据和监管防御系统整合的数据，所述调度数据防护系统接收其内网防护系统整合的数据和监管防御系统整合的数据；

在上述方法中，所述内网防护系统包括内部办公网络和内部访客网络；其中，所述内部办公网络根据设备连接网络状态处理设备运行状态，确认设备联网状态是否出现异常。

在上述方法中，若所述设备联网状态出现异常，控制设备停止运行，生成异常日志报告。

在上述方法中，若所述设备联网状态未出现异常，根据检测体系检测状态处理设备运行状态，确认设备连接状态是否出现异常。

在上述方法中，若所述检测体系未出现异常，控制设备正常运行，生成设备运行日志报告。

在上述方法中，所述内部办公网络还包括设备白名单系统，用于建立设备白名单数据库，供检测体系进行设备白名单数据匹配。

在上述方法中，所述监管防御系统对内网防护系统产生的日志报告进行分析并回传；

在上述方法中，所述监管防御系统根据设备状态处理日志报告加载状态；若所述监管防御系统连接移动设备，则系统异常，发出警报，停止发送数据信息；若所述监管防御系统未连接移动设备，则加载日志报告文件；

在上述方法中，所述日志报告文件加载时，通过病毒检测体系检测日志数据信息保存状态；若病毒检测体系检测日志数据信息异常，则清洗日志数据信息，根据清洗后的日志数据信息，确认是否停止发送数据信息；若病毒检测体系检测日志数据信息正常，则加载并加密日志数据信息，根据加密后的日志数据信息，确认是否将日志报告进行回传；