[发明专利]一种运维设备的识别方法、系统、电子设备及存储介质

说明书

本发明公开了一种运维设备的识别方法、系统、电子设备及存储介质，涉及无线通信监测领域。该方法包括：监听各个变电站内的n个有线接入设备，管理中心接收所上报的通信数据，根据所上报的通信数据获取n个有线接入设备的设备标识，根据设备标识检索获取指标信息，根据指标信息计算指标得分，并依次对指标得分进行加权求和处理，根据处理结果判断接入设备是否为运维设备，根据置信度识别出对应有线接入设备为运维设备，进一步可以判断该运维设备是否有违规外联的操作，达到网络安全防护要求，防止出现设备通过有线网卡接入内部网络同时通过无线网卡连接到外部网络的情况。

技术领域

本发明涉及无线通信监测领域，尤其涉及一种运维设备的识别方法、系统、电子设备及存储介质。

背景技术

当前市场是主流的便携式笔记本电脑基本一般设有一个有线网卡和一个无线网卡，使之能够以有线连接的方式接入一个有线网卡，也能够以连接无线热点的方式达到连接网络的目的。在某些场合中(例如：变电站)，出于网络安全需要通常会有特别的网络安全防护要求——禁止内部的有线网络与外部的网络联通；因此在管理上规定禁止计算机设备(包括了台式计算机设备和便携式计算机设备)在接入内部网络的时候，同时又通过无线联网设备接入外部网络。

客观上讲，使用智能手机和便携式计算机设备到变电站中开展运维工作是一种常态，便携式计算机设备在接入内部网络时，可以很方便地通过无线网卡(无线联网设备)连接无线信号源(手机热点、公共热点CMCC等) 以及其他支持无线的联网设备。在实际现场工作的过程中，如何防止便携式计算机设备通过有线网卡接入内部网络，同时又通过无线网卡接入无线联网信号源连接到外部网络；但在这个过程中，如何有效的识别出异常的有线接入设备是运维设备，是事前预警的重要手段，也是事后进行违规操作的判定的重要依据。而目前通常，判断封闭式网络中出现的一个有线接入设备是运维设备的方式是人工核查。尽管这种方式固然准确，但是人工成本较高，每次出现新的有线接入设备都要核查一次。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供一种运维设备的识别方法、系统、电子设备及存储介质。

本发明解决上述技术问题的技术方案如下：

一种运维设备的识别方法，包括：

S1，监听各个变电站内的n个有线接入设备，并将包含所监听的网络报文的通信数据上报管理中心，n≥1；

S2，管理中心接收所上报的通信数据，根据所上报的通信数据获取n个有线接入设备的设备标识；然后再根据第i个有线接入设备的设备标识对所述管理中心的接收所上报的所有通信数据进行检索，检索获取用于判断第i 个有线接入设备是否为运维设备的指标信息，i≤n；

S3，根据不同的所述指标信息计算相应的第i个有线接入设备是否为运维设备的指标得分，并依次对所有指标得分进行加权求和处理，得到第i个有线接入设备的置信度f_(i)；

S4，当所述第i个有线接入设备的置信度f_(i)不低于预设阈值P时，则判断第i个有线接入设备为运维设备。

本发明的有益效果是：本方案通过监听接入设备，计算每个有线接入设备是否为运维设备的评分，并对评分结果进行加权求和处理，经加权求和处理后获得有线接入设备的置信度，当所述置信度满足预设条件时，则识别出对应有线接入设备为运维设备，有效的识别出异常的有线接入设备是运维设备，进一步可以判断该运维设备是否有违规外联的操作，达到事前预警的重要手段，也为事后对违规操作的判定提供重要依据；有效防止在实际现场工作的过程中，通过有线网卡接入内部网络的同时，又通过无线网卡接入无线联网信号源连接到外部网络的情况，达到网络安全防护要求。

进一步地，所述第i个有线接入设备的置信度f_(i)的计算公式：