[发明专利]一种电力网络安全防御告警系统

权利要求书

1.一种电力网络安全防御告警系统，其特征在于，包括：

安全监管模块，用于监测电力网络中网络主机的安全状态信息，并将监测到的安全状态信息实时上送至该网络主机对应的区域监管模块；

区域监管模块，用于通过各网络主机所在网络的中心交换机的采集可用通信节点网管配置信息，检测相应网络的实时通信状态，并结合安全监管模块上送的安全状态信息，形成网络安全实时信息上送至安全分析模块；

协同防御模块，用于接收区域监管模块采集的可用通信节点网管配置信息，对电网终端边缘接入提供安全防御；

安全分析模块，用于接收区域监管模块上送的网络安全实时信息，对各网络进行网络安全分析；

实时告警模块，用于将分析得到的安全风险进行实时告警和显示，并将实时告警信息和网络安全分析结果报告上送至所属区域的中心服务器，以及将实时告警信息和网络安全分析结果报告存储为历史数据。

2.根据权利要求1所述的电力网络安全防御告警系统，其特征在于，安全监管模块以加密通信方式，将监测到的安全状态信息实时上送至该网络主机对应的区域监管模块。

3.根据权利要求1所述的电力网络安全防御告警系统，其特征在于，所述系统还包括策略制定模块，用于根据中心服务器基于分析得到的网络的安全态势信息，结合应用需要和安全规定，制定对应的电力网络安全防御策略。

4.根据权利要求1所述的一种电力网络安全防御告警系统，其特征在于，所述协同防御模块包括具体包括：

1资源池模块：用于将接收的可用通信节点网管配置信息中所有的网络通信节点构成网络通信节点资源池，为后期网络链路的动态选取和自动关联提供备选资源池；

2链路模块：用于构建网络链路自动关联空间，随机选取可用的网络通信节点构成可用链路空间；

3协商模块：用于网络通信双方执行网络通信链路自动关联协商流程，协商选取当前通信链路，并定时隙地进行通信链路动态协商调整。

5.根据权利要求4所述的一种电力网络安全防御告警系统，其特征在于，所述资源池模块：用于将接收的可用通信节点网管配置信息中所有的网络通信节点构成网络通信节点资源池，为后期网络链路的动态选取和自动关联提供备选资源池，

其中，所述可用通信节点网管配置信息包括网络的地址信息、端口信息、协议信息；

其中，所有可用地址信息组成地址池I＝{ip₁，ip₂，L，ip_m}，m为可用地址数量；

所有可用端口信息组成端口池P＝{port₁，port₂，L，port_n}，所述端口是应用层各种协议进程与运输实体进行层间交互的地址，n为可用端口数量；

所有可用协议信息组成协议池Ψ＝{pro₁，pro₂，L，pro_s}，所述协议至少包括网络通信协议、数据加密协议、或数据压缩算法，s为可用协议数量；

其中，所述节点网管配置信息e由地址信息、端口信息、协议信息三元组组成，单个节点网管配置信息e_i＝(ip_i，port_i，pro_i)，节点网管配置状态空间如下：

E＝I×P×Ψ＝{(ip_i，port_j，pro_k)|1≤i≤m，1≤j≤n，1≤k≤s}。

6.根据权利要求5所述的一种电力网络安全防御告警系统，其特征在于，其中所述地址是IPv4地址或者IPv6地址。