[发明专利]一种电网光传输设备安全风险的预防方法、装置和系统

说明书

本发明公开了一种电网光传输设备安全风险的预防方法，光传输设备包括第一网络设备和第二网络设备，预防方法包括：判断所述第一网络设备与所述第二网络设备的网络连接状态；若所述第一网络设备与所述第二网络设备保持网络连接，则关闭所述第一网络设备的网管物理接口；若所述第一网络设备与所述第二网络设备断开网络连接，则打开所述第一网络设备被关闭的网管物理接口。采用该技术方案，当第二网络设备与第一网络设备连接时，无法通过网管物理接口对第一网络设备进行访问和控制，大大提高了电网光传输网络末端设备的安全性。

技术领域

本发明涉及电网光通信传输网络，具体而言，涉及一种电网光传输设备安全风险的预防方法、装置和系统。

背景技术

光传输设备通常部署在城域网或者企业专用网络中，将有限宽带、移动承载上行方向业务进行汇聚后送至传送网汇聚节点或者核心节点。但是由于接入点位置的情况差异，电网光传输网设备既有部署在管理较为严格的电网企业自有站点机房中，又有部署在末端位置如用户站、电厂等其他涉网单位的站点中。

部署在核心机房的光传输设备相对安全，但部署在商业/居民楼的弱电柜或者放置在办公室中的设备很容易被人近距离物理接触，通过设备的网管物理接口进行登录，对该设备或网络中的其他设备进行攻击破坏。

目前的光传输设备普遍存在末端安全性不足的问题。

发明内容

本发明旨在解决现有光传输设备普遍存在末端安全性不足的问题。

为了解决上述技术问题，本发明第一方面提出一种电网光传输设备安全风险的预防方法，光传输设备包括第一网络设备和第二网络设备，预防方法包括：

判断所述第一网络设备与所述第二网络设备的网络连接状态；

若所述第一网络设备与所述第二网络设备保持网络连接，则关闭所述第一网络设备的网管物理接口；

若所述第一网络设备与所述第二网络设备断开网络连接，则打开所述第一网络设备被关闭的网管物理接口。

根据本发明的一种优选实施方式，所述第一网络设备与所述第二网络设备通过光传输网络网络的DCC通道连接。

根据本发明的一种优选实施方式，所述第一网络设备为网络单元(NE)，所述第二网络设备为网络控制单元(NCE)。

根据本发明的一种优选实施方式，所述第一网络设备的网管物理接口包括HTTPS协议接口，SNMP协议接口，NTP协议接口，RADIUS协议接口，SYSLOG协议接口，PCEP协议接口，以及调试接口。

根据本发明的一种优选实施方式，所述第一网络设备还设有网络管理协议接口，所述第一网络设备通过网络管理协议接口连接所述第二网络设备。

根据本发明的一种优选实施方式，若所述第一网络设备与所述第二网络设备保持网络连接，则关闭所述第一网络设备的网管物理接口具体包括

设置时间阈值，所述第一网络设备与所述第二网络设备断开网络连接时开始计时，当时间超过所述时间阈值，打开所述第一网络设备被关闭的网管物理接口。

根据本发明的一种优选实施方式，所述时间阈值为30分钟至90分钟。

本发明第二方面提出一种电网光传输设备安全风险的预防装置，光传输设备包括第一网络设备和第二网络设备，预防装置包括：

判断模块，用于判断所述第一网络设备与所述第二网络设备的网络连接状态；

关闭模块，若所述第一网络设备与所述第二网络设备保持网络连接，则关闭所述第一网络设备的网管物理接口；

打开模块，若所述第一网络设备与所述第二网络设备断开网络连接，则打开所述第一网络设备被关闭的网管物理接口。