[发明专利]一种电力应用网络安全的监测方法及系统

说明书

一种电力应用网络安全的监测方法及系统，包括：基于获取的网络访问控制列表监测电力应用程序的网络请求对象得到非法网络请求行为；结合获取的网络流量使用情况和预先设定的流量阀值得到异常流量行为；并将非法网络请求行为和异常流量行为发送到业务服务器。本发明适用于智能终端中，通过监测应用程序的网络请求对象及流量使用情况，可以实现监测和识别非法/异常网络的行为。

技术领域

本发明涉及通信技术领域，具体涉及一种电力应用网络安全的监测方法及系统。

背景技术

随着移动设备的日益普及，移动应用的快速增长，移动应用软件在日常生活各个层面的应用越来越广泛，电力移动应用程序与每个家庭息息相关，因为电力移动应用程序的方便快捷已经被众多用户接受，与此同时，移动应用软件的安全问题也引起了电力系统的关注，安卓市场App上线审核机制简单，黑客通过电力移动应用程序恶意攻击电力系统，将会导致严重的后果，因此需要监测和识别非法/异常网络的行为，通过阻止电力移动应用软件与相应的业务服务器的非法网络连接请求，在业务服务器中主动关闭与存在异常网络行为的电力移动应用软件的网络连接，解决电力应用软件的安全问题。

因此，急需一种监测和识别非法/异常网络行为的方法。

发明内容

为了解决现有技术中所存在的上述不足，本发明提供一种电力应用网络安全的监测方法及系统。

本发明提供的技术方案是：一种电力应用网络安全的监测方法，包括：

基于获取的网络访问控制列表监测电力应用程序的网络请求对象得到非法网络请求行为；

结合获取的网络流量使用情况和预先设定的流量阀值得到异常流量行为；

将所述非法网络请求行为和所述异常流量行为发送到业务服务器。

优选的，所述基于获取的网络访问控制列表监测电力应用程序的网络请求对象得到非法网络请求行为，包括：

获取电力应用程序的网络访问控制列表；

当电力应用程序发起网络请求时，判断网络请求对象是否在所述网络访问控制列表中；

若网络请求对象在所述访问控制列表中时，则允许网络请求；否则，所述网络请求为非法网络请求行为并禁止所述非法网络请求行为，同时，记录所述非法网络请求行为。

优选的，所述获取电力应用程序的网络访问控制列表之前，还包括：进行身份认证。

优选的，所述网络流量使用情况，包括：

基于Android启动器监测电力应用程序在预设周期内网络流量的使用情况。

优选的，所述网络流量，包括：

WIFI流量和运营商数据流量。

优选的，所述结合获取的网络流量使用情况和预先设定的流量阀值得到异常流量行为，包括：

根据预先设定的流量阀值，判断监测的预设周期内网络流量使用量是否大于阀值；

当监测的预设周期内网络流量大于预先设定的流量阀值时，产生告警并生成异常流量行为，否则，继续监测。

优选的，所述将所述非法网络请求行为和所述异常流量行为发送到业务服务器，包括：

当生成所述非法网络请求行为时，立即发送到业务服务器；

当生成所述异常流量行为时，将所述异常流量行为记录到异常流量行为日志，并定期将所述异常流量行为日志发送给业务服务器。

优选的，所述当生成所述非法网络请求行为时，立即发送到业务服务器，包括：