CN117857222B 一种基于动态ip的新能源集控站网络动态防御系统及方法 （国网江西省电力有限公司电力科学研究院）

WO2019080658A1,2019.05.02WO2021023053A1,2021.02.11一种基于动态IP的新能源集控站网络动态本发明属于新能源集控站网络防御技术领2根据所述网络参数构建IP地址映射表，其中，所述IP地址映射表实时监控所述防御目标的网络流量，并将其标定为监构建监控时段，并统计所述监控时段内异常流量的将所述异常偏量和异常趋势值分别输入至评价模型中，并输出所述防御目标防御状从所述评价模型中调用第一评价阈值和第二评价阈值，再将所述异常偏若所述异常偏量和异常趋势值中存在任一个超出其对应的第一评价阈值或第二评价若所述异常偏量和异常趋势值均小于其对应的第一评价阈值和汇总所述监控时段内网络流量对应的数据包，再2.根据权利要求1所述的一种基于动态IP的新能源集控站网络动态防御方法，其特征获取所述防御目标的历史网络流量数据，并将所述历史网络将所述监控参数与异常流量数据库中的历史网络流量数据进行若所述待校验参数大于或等于校验阈值，则表明所述监控若所述待校验参数小于校验阈值，则表明所述监控参数不安全，3.根据权利要求2所述的一种基于动态IP的新能源集控站网络动态防御方法，其特征3对所述基准参数和监控参数执行向量转换，得到与所述基准参数对获取校验函数，并将所述基准向量和校验向量输入至校验函数中4.根据权利要求1所述的一种基于动态IP的新能源集控站网络动态防御方法，其特征获取所有与所述异常流量对应的采样节点，并将其标定为异常节5.根据权利要求1所述的一种基于动态IP的新能源集控站网络动态防御方法，其特征从所述动态优化模型中调用前置优化条件，其中，所述前置优化条件包若所述前置优化条件为正常优化，则遍历所有所述异常数据包所述异常字段调整与其建立会话关系的IP地址和防火墙规则；若所述前置优化条件为异常优化，则遍历所有所述数据包异常字段调整与其建立会话关系的IP地址和防火映射表构建模块，所述映射表构建模块用于根据监控模块，所述监控模块用于实时监控所述防御目标的网络流量，评估模块，所述评估模块用于构建监控时段，并统计所述监控时段内4将所述异常偏量和异常趋势值分别输入至评价模型中，并输出所述防御目标防御状从所述评价模型中调用第一评价阈值和第二评价阈值，再将所述异常偏若所述异常偏量和异常趋势值中存在任一个超出其对应的第一评价阈值或第二评价若所述异常偏量和异常趋势值均小于其对应的第一评价阈值和动态优化模块，所述动态优化模块用于汇总所述监控时段内网络流量对应的数据包，其中，所述存储器存储有可被所述至少一个处理器执5[0002]随着科学技术的不断发展，新能源产业在全球范围内得[0003]现有技术中，针对新能源集控站网络的安全防护主要依赖于传统的静态防御手态优化模型依据防御状态对IP地址进行动6[0021]获取校验函数，并将所述基准向量和校验向量输入至校[0033]将所述第一待评估参数输入至第一评估函数中，且将其输出结果标定为异常偏7[0039]若所述异常偏量和异常趋势值中存在任一个超出其对应的第一评价阈值或第二根据所述异常字段调整与其建立会话关系的IP地址和防火墙规所述异常字段调整与其建立会话关系的IP地址和防火墙规则。[0048]映射表构建模块，所述映射表构建模块用于根据所述网络参数构建IP地址映射89[0087]Step3、获取校验函数，并将基准向量和校验向量输入至校验函数中进行结合运据支持。[0111]若异常偏量和异常趋势值中存在任一个超出其对应的第一评价阈值或第二评价在任一个超出其对应的第一评价阈值或第二评价阈值，就表明防御目标的防御状态异常，地址映射表用于记录IP地址和设备的关联