[发明专利]一种能源互联网云平台安全防护方法及系统

说明书

本发明公开了一种能源互联网云平台安全防护方法，包括构建租户级虚拟安全资源池；建立流量引导机制，并构建一个云平台导流控制网络，对东西向流量和南北向流量按照既定的规则实施流转处理；利用安全策略实现系统域的安全防护模块和应用域的安全防护模块的管控；实现能源互联网云平台的安全防护，同样公开了一种能源互联网云平台安全防护系统，包括系统域的安全防护模块和应用域的安全防护模块；所述系统域的安全防护模块采用分层架构，包括基础硬件与网络层安全防护单元、云虚拟化层安全防护单元以及虚拟资源层安全防护单元；所述系统域的安全防护模块是所述应用域的安全防护模块的基础，保证了数据的安全存储及稳定使用。

技术领域

本发明涉及能源互联网安全技术领域，尤其涉及一种能源互联网云平台安全防护方法及系统。

背景技术

能源互联网云平台是我国“互联网+”政策背景下首个服务于能源产业的开放云平台。该平台基于ISO/IEC/IEEE 18880标准，支持电、水、气、油、煤、热等各种能源类型数据的接入、采用IPv6、SDN、OpenStack、HTML5、大数据等前沿技术，实现云存储、实时监控、可视化管理、数据分析、风险控制、能效分析等第三方公共服务。能源互联网云平台的建立将彻底改变能源使用方式及效率，通过实时监控和科学分析，为行业、政府、各能源单位及个人带来巨大的效益，产生更多的新业态，新模式。

近年来，乌克兰电力系统遭受攻击、委内瑞拉大面积停电等安全事件频发，都说明关键基础设施成为众矢之的，网络安全牵一发而动全身。任何一个微小的安全漏洞，都可能导致大批电站陷入瘫痪，进而威胁到社会民生安全和国家安全。但目前的能源互联网云平台建设以完善能源信息化智慧服务应用为核心，对安全防护的重要性却重视不足。尽管部分发明提出了需要完善云平台安全管理和监督保障体系，但并没有建立系统性、有针对性的安全防护体系，对“能源互联网安全防护架构方法”进行检索，发现并没有相关的发明内容，因此数据的安全性是能源互联云平台的建立和维护过程中首要考虑的问题，推进能源互联网的安全防护保障能力建设已迫在眉睫。

发明内容

本部分的目的在于概述本发明的实施例的一些方面以及简要介绍一些较佳实施例。在本部分以及本申请的说明书摘要和发明名称中可能会做些简化或省略以避免使本部分、说明书摘要和发明名称的目的模糊，而这种简化或省略不能用于限制本发明的范围。

鉴于上述现有能源互联网云平台建立和维护过程中存在的问题，提出了本发明。

因此，本发明解决的技术问题是：解决现有能源互联网云平台没有足够的安全防护架构来保障数据安全性的问题。

为解决上述技术问题，本发明提供如下技术方案：一种能源互联网云平台安全防护方法，包括构建租户级虚拟安全资源池；建立流量引导机制，并构建一个云平台导流控制网络，对东西向流量和南北向流量按照既定的规则实施流转处理；利用安全策略实现系统域的安全防护模块和应用域的安全防护模块的管控；实现能源互联网云平台的安全防护。

作为本发明所述的能源互联网云平台安全防护方法的一种优选方案，其中：所述虚拟安全资源池将租户所需的所有安全服务节点组合成链式结构，通过所述安全策略进行安全服务编排，对租户流量按相应的所述安全策略进行防护处理。

作为本发明所述的能源互联网云平台安全防护方法的一种优选方案，其中：所述流量引导机制包括流监控与流过滤。

作为本发明所述的能源互联网云平台安全防护方法的一种优选方案，其中：所述流监控不需要改变流原来的路由，将全部的流量复制一份交给安全设备处理；所述流过滤需要对流的路由进行修改，让流绕弯进人所述安全设备，处理后再返回目标。

作为本发明所述的能源互联网云平台安全防护方法的一种优选方案，其中：所述安全策略在安全域中建立密码机制，制定租户安全导流策略、编排安全资源池安全服务，感知基于流量引导防护体系的态势和安全管理。