[发明专利]一种电力物联网终端控制方法和系统

权利要求书

1.一种电力物联网终端控制方法，其特征在于，包括：

实时监测电力物联网终端设备的联网数据；

获取所述联网数据中的鉴权信息，并记录所述鉴权信息中的鉴权失败次数N1；

获取所述联网数据中的数据流量信息，并将所述数据流量信息输入BP神经网络模型中进行计算，根据计算结果判断所述数据流量信息是否异常并记录流量异常次数N2；

获取所述联网数据中的五元组信息，分析所述五元组信息是否异常，并记录五元组异常次数N3；

将所述鉴权失败次数N1、流量异常次数N2和五元组异常次数N3作为输入参数输入到可信参数计算模型以获取所述电力物联网终端设备的可信值；以及

响应于所述电力物联网终端设备的可信值低于预设值，向5G核心网发出断开和/或拒绝所述电力物联网终端设备的网络连接命令。

2.根据权利要求1所述的电力物联网终端控制方法，其特征在于，所述可信参数计算模型为：

T＝100–a*N1–b*N2–c*N3；

其中，T为可信值，N1为鉴权失败次数，N2为流量异常次数，N3为五元组异常次数，a、b、c为可信参数计算模型的系数。

3.根据权利要求2所述的电力物联网终端控制方法，其特征在于，所述可信参数计算模型的系数a、b、c由人工根据网络安全环境设定。

4.根据权利要求2所述的电力物联网终端控制方法，其特征在于，所述可信参数计算模型的系数a、b、c由神经网络或机器学习算法训练得到。

5.根据权利要求1所述的电力物联网终端控制方法，其特征在于，所述实时监测电力物联网终端设备的联网数据包括：

通过旁路检测的方式获取所述电力物联网终端与所述5G核心网之间的通信数据。

6.根据权利要求1所述的电力物联网终端控制方法，其特征在于，进一步包括：

实时监测并判断5G核心网中鉴权认证的服务状态是否异常；

响应于鉴权认证的服务状态异常，停止对电力物联网终端的鉴权失败分析及鉴权失败次数N1的统计；以及

将所述鉴权认证的服务地址作为五元组的异常地址。

7.根据权利要求6所述的电力物联网终端控制方法，其特征在于，进一步包括：

实时监测并判断5G核心网中业务服务的状态是否异常；

响应于业务服务的状态异常，停止对电力物联网终端的数据异常检测及流量异常次数N2的统计；以及

将所述业务服务的地址作为五元组的异常地址。

8.根据权利要求1所述的电力物联网终端控制方法，其特征在于，获取所述联网数据中的五元组信息，分析所述五元组信息是否异常包括：

判断所述电力物联网终端发送的所述联网数据的五元组中目标地址是否与所述电力物联网终端所属业务类型所对应的业务服务地址相对应；

响应于判断结果为不对应，将所述五元组异常次数N3的值+1。

9.根据权利要求8所述的电力物联网终端控制方法，其特征在于，获取所述联网数据中的五元组信息，分析所述五元组信息是否异常还包括：

判断所述电力物联网终端是否频繁访问同一个目的地址的多个目的端口；

响应于所述电力物联网终端频繁访问同一个目的地址的多个目的端口，

将所述五元组异常次数N3的值+1；以及

判断所述电力物联网终端是否频繁访问多个目的地址的某个端口；

响应于所述电力物联网终端频繁访问多个目的地址的某个端口，将所述五元组异常次数N3的值+1。

10.一种电力物联网终端控制系统，其特征在于，包括电力物联网终端、可信管理节点以及5G核心网，其中所述可信管理节点配置用于：

实时监测电力物联网终端设备的联网数据；

获取所述联网数据中的鉴权信息，并记录所述鉴权信息中的鉴权失败次数N1；

获取所述联网数据中的数据流量信息，并将所述数据流量信息输入BP神经网络模型中进行计算，根据计算结果判断所述数据流量信息是否异常并记录流量异常次数N2；

获取所述联网数据中的五元组信息，分析所述五元组信息是否异常，并记录五元组异常次数N3；

将所述鉴权失败次数N1、流量异常次数N2和五元组异常次数N3作为输入参数输入到可信参数计算模型以获取所述电力物联网终端设备的可信值；以及

响应于所述电力物联网终端设备的可信值低于预设值，向所述5G核心网发出断开和/或拒绝所述电力物联网终端设备的网络连接命令。