申请/专利权人:广东电网有限责任公司;广东电网有限责任公司电力调度控制中心
申请日:2021-11-16
公开(公告)日:2024-04-30
公开(公告)号:CN114257404B
主分类号:H04L9/40
分类号:H04L9/40
优先权:
专利状态码:有效-授权
法律状态:2024.04.30#授权;2022.04.15#实质审查的生效;2022.03.29#公开
摘要:本申请涉及一种异常外联统计告警方法、装置、计算机设备和存储介质。所述方法包括:获取内网网络通信数据,根据内网网络通信数据,确定出待识别的通信地址信息;根据加密后的通信地址信息集合,从待识别的通信地址信息中筛选出目标通信地址信息;加密后的通信地址信息集合中存储有多个加密后的正常通信地址信息;若目标通信地址信息为异常通信地址信息,则根据目标通信地址信息生成异常外联告警信号,并将异常外联告警信号发送至对应的服务器;服务器用于根据异常外联告警信号,生成并返回相应的应急操作指令;根据应急操作指令,断开针对目标通信地址信息的访问链接。采用本方法,能够提高异常外联统计告警的准确率。
主权项:1.一种异常外联统计告警方法,其特征在于,应用于内网设备中的认证设备,所述方法包括:获取所述内网设备的内网网络通信数据,根据所述内网网络通信数据,确定出待识别的通信地址信息;所述内网网络通信数据是指所述内网设备与外部设备之间的通信数据;根据所述内网设备对应的加密后的通信地址信息集合,从所述待识别的通信地址信息中筛选出目标通信地址信息;所述加密后的通信地址信息集合中存储有多个加密后的正常通信地址信息;所述目标通信地址信息为与所述正常通信地址信息不匹配的通信地址信息;若所述目标通信地址信息为异常通信地址信息,则根据所述目标通信地址信息生成异常外联告警信号,并将所述异常外联告警信号通过所述内网设备发送至对应的服务器;所述服务器用于根据所述异常外联告警信号,生成并返回相应的应急操作指令;所述目标通信地址信息为异常通信地址信息,是指所述目标通信地址信息与异常通信地址信息之间的匹配度大于预设匹配度,或者是指所述目标通信地址信息为异常通信地址信息的预测概率大于预设概率;所述预测概率通过预先训练的异常通信地址信息识别模型对所述目标通信地址信息进行处理得到;根据所述应急操作指令,识别出针对所述目标通信地址信息的访问链接,并断开针对所述目标通信地址信息的访问链接,使所述内网设备停止对所述目标通信地址信息的访问行为。
全文数据:
权利要求:
百度查询: 广东电网有限责任公司;广东电网有限责任公司电力调度控制中心 异常外联统计告警方法、装置、计算机设备和存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。