【技術(shù)實(shí)現(xiàn)步驟摘要】
本專利技術(shù)涉及網(wǎng)絡(luò)安全，具體而言，涉及一種網(wǎng)絡(luò)配置策略的調(diào)整方法、裝置和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。
技術(shù)介紹
1、目前，在對(duì)電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)設(shè)備進(jìn)行策略審計(jì)時(shí)，主要針對(duì)通用的防火墻設(shè)備和交換機(jī)設(shè)備，通過對(duì)防火墻設(shè)備和交換機(jī)設(shè)備中的日志數(shù)據(jù)進(jìn)行監(jiān)控和分析，來判斷有效策略和無效策略。由于日志數(shù)據(jù)量巨大，需要大量的計(jì)算資源，數(shù)據(jù)處理效率較低，而且這種方法主要針對(duì)的是網(wǎng)絡(luò)中的防火墻裝置和交換機(jī)設(shè)備，忽略了電力監(jiān)控系統(tǒng)中的縱向加密裝置，存在無法有效對(duì)電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置策略進(jìn)行全面校驗(yàn)和調(diào)整的技術(shù)問題。
2、針對(duì)上述存在無法有效對(duì)電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置策略進(jìn)行全面校驗(yàn)和調(diào)整的技術(shù)問題，目前尚未提出有效的解決方案。
技術(shù)實(shí)現(xiàn)思路
1、本專利技術(shù)實(shí)施例提供了一種網(wǎng)絡(luò)配置策略的調(diào)整方法、裝置和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，以至少解決無法有效對(duì)電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置策略進(jìn)行全面校驗(yàn)和調(diào)整的技術(shù)問題。
2、根據(jù)本專利技術(shù)實(shí)施例的一個(gè)方面，提供了一種網(wǎng)絡(luò)配置策略的調(diào)整方法，應(yīng)用于電力監(jiān)控系統(tǒng)中。該方法可以包括：獲取電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置策略集，其中，網(wǎng)絡(luò)配置策略集中的網(wǎng)絡(luò)配置策略用于表示使電力監(jiān)控系統(tǒng)中的數(shù)據(jù)在網(wǎng)絡(luò)設(shè)備中安全傳輸?shù)囊?guī)則；從網(wǎng)絡(luò)配置策略集中提取目標(biāo)網(wǎng)絡(luò)配置策略，其中，目標(biāo)網(wǎng)絡(luò)配置策略用于指示網(wǎng)絡(luò)配置策略集中使用頻率低于頻率閾值的網(wǎng)絡(luò)配置策略；基于策略校驗(yàn)規(guī)則，識(shí)別目標(biāo)網(wǎng)絡(luò)配置策略中的異常網(wǎng)絡(luò)配置策略，其中，策略校驗(yàn)規(guī)則用于指示對(duì)
3、可選地，從網(wǎng)絡(luò)配置策略集中提取目標(biāo)網(wǎng)絡(luò)配置策略，包括：獲取電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)流量數(shù)據(jù)；從網(wǎng)絡(luò)流量數(shù)據(jù)中，提取出與網(wǎng)絡(luò)配置策略相關(guān)聯(lián)的策略配置信息；基于策略配置信息，確定網(wǎng)絡(luò)流量數(shù)據(jù)所關(guān)聯(lián)的所有網(wǎng)絡(luò)配置策略；基于網(wǎng)絡(luò)流量數(shù)據(jù)，確定各個(gè)網(wǎng)絡(luò)配置策略在預(yù)設(shè)時(shí)長(zhǎng)內(nèi)的使用次數(shù)；基于使用次數(shù)，從所有網(wǎng)絡(luò)配置策略中提取出目標(biāo)網(wǎng)絡(luò)配置策略。
4、可選地，基于使用次數(shù)，從所有網(wǎng)絡(luò)配置策略中提取出目標(biāo)網(wǎng)絡(luò)配置策略，包括：從所有網(wǎng)絡(luò)配置策略中，提取出使用次數(shù)小于次數(shù)閾值的網(wǎng)絡(luò)配置策略；將提取出的網(wǎng)絡(luò)配置策略，確定為目標(biāo)網(wǎng)絡(luò)配置策略。
5、可選地，基于策略校驗(yàn)規(guī)則，識(shí)別目標(biāo)網(wǎng)絡(luò)配置策略中的異常網(wǎng)絡(luò)配置策略，包括：基于策略校驗(yàn)規(guī)則，確定目標(biāo)網(wǎng)絡(luò)配置策略中每條網(wǎng)絡(luò)配置策略的配置規(guī)則與策略校驗(yàn)規(guī)則之間的匹配度；將匹配度小于匹配閾值的網(wǎng)絡(luò)配置策略，確定為異常網(wǎng)絡(luò)配置策略。
6、可選地，網(wǎng)絡(luò)配置策略的調(diào)整方法還包括：在同一業(yè)務(wù)環(huán)境中，比較異常網(wǎng)絡(luò)配置策略和正常網(wǎng)絡(luò)配置策略，得到策略比較結(jié)果，其中，正常網(wǎng)絡(luò)配置策略用于指示使用頻率高于頻率閾值的網(wǎng)絡(luò)配置策略，策略比較結(jié)果用于指示異常網(wǎng)絡(luò)配置策略與正常網(wǎng)絡(luò)配置策略之間的配置差異；基于策略比較結(jié)果，調(diào)整異常網(wǎng)絡(luò)配置策略的異常配置信息。
7、可選地，策略校驗(yàn)規(guī)則中包括以下至少之一：地址信息、端口信息、協(xié)議信息、訪問模式信息、通信量信息，地址信息中至少包括使用頻率大于第一頻率閾值的源地址和目的地址，端口信息中至少包括使用頻率大于第二頻率閾值的網(wǎng)絡(luò)端口、訪問模式信息中至少包括網(wǎng)絡(luò)配置策略的訪問時(shí)間分布信息，通信量信息至少包括網(wǎng)絡(luò)配置策略的通信量范圍，其中，第一頻率閾值與第二頻率閾值相同或者不同。
8、可選地，基于策略校驗(yàn)規(guī)則，調(diào)整異常網(wǎng)絡(luò)配置策略的異常配置信息，包括：基于策略校驗(yàn)規(guī)則，生成異常網(wǎng)絡(luò)配置策略的策略調(diào)整信息，其中，策略調(diào)整信息用于對(duì)異常網(wǎng)絡(luò)配置策略中的異常配置信息進(jìn)行調(diào)整；基于策略調(diào)整信息，調(diào)整異常網(wǎng)絡(luò)配置策略的異常配置信息。
9、可選地，網(wǎng)絡(luò)設(shè)備至少包括以下之一：縱向加密裝置、防火墻裝置和交換機(jī)裝置。
10、根據(jù)本專利技術(shù)實(shí)施例的另一方面，還提供了一種網(wǎng)絡(luò)配置策略的調(diào)整裝置，應(yīng)用于電力監(jiān)控系統(tǒng)中。該裝置可以包括：獲取單元，用于獲取電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置策略集，其中，網(wǎng)絡(luò)配置策略集中的網(wǎng)絡(luò)配置策略用于表示使電力監(jiān)控系統(tǒng)中的數(shù)據(jù)在網(wǎng)絡(luò)設(shè)備中安全傳輸?shù)囊?guī)則；提取單元，用于從網(wǎng)絡(luò)配置策略集中提取目標(biāo)網(wǎng)絡(luò)配置策略，其中，目標(biāo)網(wǎng)絡(luò)配置策略用于指示網(wǎng)絡(luò)配置策略集中使用頻率低于頻率閾值的網(wǎng)絡(luò)配置策略；識(shí)別單元，用于基于策略校驗(yàn)規(guī)則，識(shí)別目標(biāo)網(wǎng)絡(luò)配置策略中的異常網(wǎng)絡(luò)配置策略，其中，策略校驗(yàn)規(guī)則用于指示對(duì)網(wǎng)絡(luò)配置策略進(jìn)行校驗(yàn)的規(guī)則，異常網(wǎng)絡(luò)配置策略用于至少指示存在安全漏洞的網(wǎng)絡(luò)配置策略；調(diào)整單元，用于基于策略校驗(yàn)規(guī)則，調(diào)整異常網(wǎng)絡(luò)配置策略的異常配置信息。
11、根據(jù)本專利技術(shù)實(shí)施例的另一方面，還提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)包括存儲(chǔ)的程序，其中，在程序被處理器運(yùn)行時(shí)控制存儲(chǔ)介質(zhì)所在設(shè)備執(zhí)行本專利技術(shù)實(shí)施例中的網(wǎng)絡(luò)配置策略的調(diào)整方法。
12、根據(jù)本專利技術(shù)實(shí)施例的另一方面，還提供了一種處理器。該處理器用于運(yùn)行程序，其中，程序運(yùn)行時(shí)執(zhí)行本專利技術(shù)實(shí)施例中的網(wǎng)絡(luò)配置策略的調(diào)整方法。
13、根據(jù)本專利技術(shù)實(shí)施例的另一方面，還提供了一種計(jì)算機(jī)程序產(chǎn)品。該程序產(chǎn)品包括計(jì)算機(jī)指令，該計(jì)算機(jī)指令被處理器執(zhí)行時(shí)實(shí)現(xiàn)本專利技術(shù)實(shí)施例中的網(wǎng)絡(luò)配置策略的調(diào)整方法。
14、在本專利技術(shù)實(shí)施例中，獲取電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置策略集，其中，網(wǎng)絡(luò)配置策略集中的網(wǎng)絡(luò)配置策略用于表示使電力監(jiān)控系統(tǒng)中的數(shù)據(jù)在網(wǎng)絡(luò)設(shè)備中安全傳輸?shù)囊?guī)則；從網(wǎng)絡(luò)配置策略集中提取目標(biāo)網(wǎng)絡(luò)配置策略，其中，目標(biāo)網(wǎng)絡(luò)配置策略用于指示網(wǎng)絡(luò)配置策略集中使用頻率低于頻率閾值的網(wǎng)絡(luò)配置策略；基于策略校驗(yàn)規(guī)則，識(shí)別目標(biāo)網(wǎng)絡(luò)配置策略中的異常網(wǎng)絡(luò)配置策略，其中，策略校驗(yàn)規(guī)則用于指示對(duì)網(wǎng)絡(luò)配置策略進(jìn)行校驗(yàn)的規(guī)則，異常網(wǎng)絡(luò)配置策略用于至少指示存在安全漏洞的網(wǎng)絡(luò)配置策略；基于策略校驗(yàn)規(guī)則，調(diào)整異常網(wǎng)絡(luò)配置策略的異常配置信息。也就是說，在本專利技術(shù)實(shí)施例中，由于在電力監(jiān)控系統(tǒng)中使用頻率較低的網(wǎng)絡(luò)配置策略存在異常的可能性較大，基于此，通過策略校驗(yàn)規(guī)則，對(duì)電力監(jiān)控系統(tǒng)中的所有網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置策略中使用頻率較低的網(wǎng)絡(luò)配置策略進(jìn)行校驗(yàn)，可以快速的確定出異常網(wǎng)絡(luò)配置策略，并對(duì)異常網(wǎng)絡(luò)配置策略中的異常配置信息進(jìn)行調(diào)整，達(dá)到優(yōu)化電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)性能的目的，進(jìn)而實(shí)現(xiàn)有效對(duì)電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)配置策略進(jìn)行校驗(yàn)和調(diào)整的技術(shù)效果，從而解決無法有效對(duì)電力監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)配置策略進(jìn)行校驗(yàn)和調(diào)整的技術(shù)問題。
本文檔來自技高網(wǎng)...【技術(shù)保護(hù)點(diǎn)】
1.一種網(wǎng)絡(luò)配置策略的調(diào)整方法，其特征在于，應(yīng)用于電力監(jiān)控系統(tǒng)，所述方法包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，從所述網(wǎng)絡(luò)配置策略集中提取目標(biāo)網(wǎng)絡(luò)配置策略，包括：
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，基于所述使用次數(shù)，從所有所述網(wǎng)絡(luò)配置策略中提取出所述目標(biāo)網(wǎng)絡(luò)配置策略，包括：
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于策略校驗(yàn)規(guī)則，識(shí)別所述目標(biāo)網(wǎng)絡(luò)配置策略中的異常網(wǎng)絡(luò)配置策略，包括：
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：
6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述策略校驗(yàn)規(guī)則中包括以下至少之一：地址信息、端口信息、協(xié)議信息、訪問模式信息、通信量信息，所述地址信息中至少包括使用頻率大于第一頻率閾值的源地址和目的地址，所述端口信息中至少包括使用頻率大于第二頻率閾值的網(wǎng)絡(luò)端口、所述訪問模式信息中至少包括網(wǎng)絡(luò)配置策略的訪問時(shí)間分布信息，所述通信量信息至少包括網(wǎng)絡(luò)配置策略的通信量范圍，其中，所述第一頻率閾值與所述第二頻率閾值相同或者不同。
7.根據(jù)權(quán)利要求1所述的方法，其特
8.根據(jù)權(quán)利要求1至7任意一項(xiàng)所述的方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備至少包括以下之一：縱向加密裝置、防火墻裝置和交換機(jī)裝置。
9.一種網(wǎng)絡(luò)配置策略的調(diào)整裝置，其特征在于，應(yīng)用于電力監(jiān)控系統(tǒng)中，所述裝置包括：
10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)包括存儲(chǔ)的程序，其中，在所述程序被處理器運(yùn)行時(shí)控制所述存儲(chǔ)介質(zhì)所在設(shè)備執(zhí)行權(quán)利要求1至8中任意一項(xiàng)所述的方法。
...【技術(shù)特征摘要】
1.一種網(wǎng)絡(luò)配置策略的調(diào)整方法，其特征在于，應(yīng)用于電力監(jiān)控系統(tǒng)，所述方法包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，從所述網(wǎng)絡(luò)配置策略集中提取目標(biāo)網(wǎng)絡(luò)配置策略，包括：
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，基于所述使用次數(shù)，從所有所述網(wǎng)絡(luò)配置策略中提取出所述目標(biāo)網(wǎng)絡(luò)配置策略，包括：
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于策略校驗(yàn)規(guī)則，識(shí)別所述目標(biāo)網(wǎng)絡(luò)配置策略中的異常網(wǎng)絡(luò)配置策略，包括：
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：
6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述策略校驗(yàn)規(guī)則中包括以下至少之一：地址信息、端口信息、協(xié)議信息、訪問模式信息、通信量信息，所述地址信息中至少包括使用頻率大于第一頻率閾值的源地址和目的地址，所述端口信息中至少...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：鐘毅，周桂，盧小海，彭智剛，于彬，黎志強(qiáng)，張立航，許佩吟，彭琳怡，孔巖巖，郭昊航，劉茜，江清凱，陳詩杰，
申請(qǐng)(專利權(quán))人：廣東電網(wǎng)有限責(zé)任公司，
類型：發(fā)明
國(guó)別省市：
還沒有人留言評(píng)論。發(fā)表了對(duì)其他瀏覽者有用的留言會(huì)獲得科技券。