[发明专利]一种电网数据安全防护方法和分布式电网数据安全防护系统

摘要

本发明实施例提供一种电网数据安全防护方法和分布式电网数据安全防护系统，其中，该方法是应用于基于区块链技术实现数据存储的分布式存储系统中，通过从节点和主节点之间的双层安全防护，能够有效提高SQL注入攻击的识别率，确保电网数据的安全性。

主权项

1.一种电网数据安全防护方法，其特征在于，应用于包括主节点和多个从节点的分布式电网数据安全防护系统，各所述从节点之间以及各所述从节点与所述主节点之间通信连接，所述方法包括：各所述从节点对自身接收到的数据访问请求进行解析以获取发送该数据访问请求的客户端的身份信息，并将所述身份信息与预设攻击黑名单中的信息进行比对；当所述预设攻击黑名单中不存在所述身份信息或者与该身份信息对应的攻击次数小于阈值时，所述从节点将比对结果添加至所述数据访问请求以作为待检测请求并转发给所述主节点；所述主节点对接收到的所述待检测请求进行SQL语句解析以得到与该待检测请求对应的语法规则信息，并将该语法规则信息与预设攻击规则信息进行比对以提取所述语法规则信息与所述预设攻击规则信息中相似度大于第一预设值的语法信息；所述主节点统计相似度大于所述第一预设值的语法信息的数量，并在该数量大于第二预设值时将所述语法规则信息对应的待检测请求标记为SQL注入攻击；所述主节点反馈所述待检测请求的身份信息给各所述从节点，各所述从节点根据接收到的所述主节点反馈的所述待检测请求的身份信息将该身份信息添加至所述预设攻击黑名单并对所述数据访问请求进行拦截。