[发明专利]一种面向电力工控网络的攻击溯源方法及系统有效
| 申请号： | 201910573131.1 | 申请日： | 2019-06-28 |
| 公开（公告）号： | CN110336808B | 公开（公告）日： | 2021-08-24 |
| 发明（设计）人： | 黄益彬;杨维永;郭子昕;金建龙;朱世顺;郑卫波;李牧野;谢华菁;王梓;张跃;孙辰军 | 申请（专利权）人： | 南瑞集团有限公司;南京南瑞信息通信科技有限公司;国家电网有限公司;国网河北省电力有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 南京纵横知识产权代理有限公司 32224 | 代理人： | 张欢欢 |
| 地址： | 210003 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种面向电力工控网络的攻击溯源方法及系统，方法包括从电力VPN设备采集信息；对采集的信息进行攻击检测分析，检测是否存在网络攻击事件；对检测到的网络攻击事件进行溯源分析，定位攻击者所在区域或节点；生成处置策略，对攻击进行管控处置。本发明通过对电力工控网络边界处电力VPN设备相关信息的采集，结合电力工控业务通信的特点，对电力工控网络中网络攻击进行溯源，克服了传统的溯源方法成本高、改造难度大、精度低，可操作性不强的缺点，实现了电力工控网络攻击的自动发现与智能处置。 | ||
| 搜索关键词： | 一种 面向 电力 网络 攻击 溯源 方法 系统 | ||
【主权项】：
1.一种面向电力工控网络的攻击溯源方法，其特征是，包括以下过程：在电力工控网络静态时，采集电力工控网络中所有电力VPN设备的隧道配置信息、策略配置信息和链路信息，并获取中心节点及所有终端节点的节点配置表；根据隧道配置信息、链路信息和节点配置表构建网络连接静态模型；在电力工控网络运行时，获取实时网络连接关系；将实时网络连接关系与网络连接静态模型比对，若存在不匹配的网络连接，则判定所述网络连接为网络攻击链路；对检测到的网络攻击链路进行溯源分析，定位攻击者源端所在区域或节点；根据定位攻击者源端所在区域或节点，将所述策略配置信息更新为限制所述区域或节点的网络连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南瑞集团有限公司;南京南瑞信息通信科技有限公司;国家电网有限公司;国网河北省电力有限公司，未经南瑞集团有限公司;南京南瑞信息通信科技有限公司;国家电网有限公司;国网河北省电力有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910573131.1/，转载请声明来源钻瓜专利网。
