[发明专利]一种基于人工智能的配电网终端安全行为监测系统及方法

权利要求书

1.一种基于人工智能的配电网终端安全行为监测系统，其特征是：包括系统安装配置模块、配网设备资产底账模块、配网设备统一管理模块、配网设备运行状态监控模块、配网设备网络行为分析模块和终端画像模块。

2.根据权利要求1所述的一种基于人工智能的配电网终端安全行为监测系统，其特征是：所述系统安装配置包括采集分析引擎连接配置；系统安装配置模块包括：设备IP地址配置、设备硬件时钟设置、探测引擎上报IP地址配置、探测引擎自启动配置、探测引擎服务IP地址配置、探测引擎探测IP地址范围配置、探测引擎探测周期配置、探测引擎性能配置、分析引擎性能配置、析引擎功能开关配置。

3.根据权利要求1所述的一种基于人工智能的配电网终端安全行为监测系统，其特征是：所述配网设备资产底账模块包括生成全面、准确配电自动化网的资产底账功能；通过主动探测技术、被动探测技术和指纹识别技术，发现和识别配电自动化网内的各类终端设备，形成配电自动化网全面、准确的资产底账；形成包括配电自动化网特有终端设备在内的，包括：配电采集终端、ONU/OLT、智能电表、作业终端、摄像头、主机、网络设备、服务器各种类型设备的资产详细底账。

4.根据权利要求1所述的一种基于人工智能的配电网终端安全行为监测系统，其特征是：所述配网设备统一管理模块包括对配电自动化网终端设备的统一管理功能；将设备的所有有价值信息都详细列于资产清单、TOP图、趋势图，展示资产数据排名、资产视图展示：其中，资产数据排名包括设备类型top5、黑名单top5、高危端口top5、品牌top5；所述资产视图展示包括弱口令设备趋势、部门设备统计、新接入设备；系统还支持终端多维度多层级分组。

5.根据权利要求1所述的一种基于人工智能的配电网终端安全行为监测系统，其特征是：所述配网设备运行状态监控模块包括完成配电自动化网终端设备运行状态的监控功能，通过探测感知，从网络可达性、设备健康状态等方面实时监控终端设备的运行状态，一旦网内的终端设备发生设备故障、离线异常事件，系统立即产生报警，完成网内终端设备的运行状态监控，展现现网中风险状态；

所述配网设备运行状态监控模块亦可展示设备总数、最多设备数量、当天新增设备数量和趋势、展示全网IP总数、可用IP数、IP使用率最高的部门、部门IP使用率top5排行、IP使用率趋势视图、开放端口总量、设备开放端口最多及其趋势、分类查看离线设备。

6.根据权利要求1所述的一种基于人工智能的配电网终端安全行为监测系统，其特征是：所述配网设备网络行为分析模块包含完成配电自动化网网络异常行为分析和预警功能；通过行为分析功能，将网络流量分为黑、白、灰三种流量；通过黑名单发现网络的非法网络行为；通过灰名单，发现网络的可疑网络行为；通过智能分析模型完成网络的违规外联行为、使用不安全协议行为、高危端口行为、使用违规软件行为，非法访问数据库行为、非法访问安全域行为、非法访问应用系统等网络异常行为的分析和预警；通过内置《国家电网端口和服务黑白名单》发现网内访问高危端口和黑名单端口行为；

所述配网设备网络行为分析模块包括以下步骤：

步骤1.查看非法网络数据：

步骤2.查看非法网络信息明细：

步骤3.导出非法网络设备：

步骤4.可疑网络数据展示。