[发明专利]基于应用容器引擎的反制阻断方法、装置和计算机设备

权利要求书

1.一种基于应用容器引擎的反制阻断方法，其特征在于，所述方法包括：

对采集装置发送的变电站报文进行异常识别；

当识别出所述变电站报文中存在异常网络数据时，创建反制应用镜像；

将所述反制应用镜像，下发至所述异常网络数据对应的目标采集装置，使所述目标采集装置基于所述反制应用镜像，在预设的应用容器引擎中构建反制应用；所述反制应用用于阻断所述异常网络数据对应的异常资产设备对其它设备的访问。

2.根据权利要求1所述的方法，其特征在于，所述对采集装置发送的变电站报文进行异常识别，包括：

对所述采集装置发送的变电站报文进行解封装，得到网络行为数据；

对所述网络行为数据进行异常识别。

3.根据权利要求1所述的方法，其特征在于，所述变电站报文中包含采集装置的标识信息；

在将所述反制应用镜像，下发至所述异常网络数据对应的目标采集装置之前，还包括：

对所述采集装置发送的变电站报文进行解封装，得到采集装置的标识信息；

根据所述标识信息，确定所述异常网络数据对应的目标采集装置。

4.根据权利要求1所述的方法，其特征在于，所述当识别出所述变电站报文中存在异常网络数据时，创建反制应用镜像，包括：

当识别出所述变电站报文中存在异常网络数据时，从所述异常网络数据中确定出五元组数据；所述五元组数据包括源IP地址、源端口、目的IP地址、目的端口和传输层协议；

根据所述五元组数据配置对应的反制阻断参数；

基于所述反制阻断参数，创建所述反制应用镜像。

5.根据权利要求4所述的方法，其特征在于，在从所述异常网络数据中确定出五元组数据之后，还包括：

从所述五元组数据中确定出源IP地址；

将所述源IP地址发送给所述目标采集装置，使所述目标采集装置将所述源IP地址对应的资产设备作为所述异常网络数据对应的异常资产设备。

6.一种基于应用容器引擎的反制阻断方法，其特征在于，所述方法包括：

接收态势感知主站下发的反制应用镜像；所述反制应用镜像为所述态势感知主站对变电站报文进行异常识别，在识别出所述变电站报文存在异常网络数据时创建；

响应于所述态势感知主站发送的镜像启动指令，基于所述反制应用镜像，在预设的应用容器引擎中构建反制应用；

当接收到所述态势感知主站下发的阻断命令时，调用所述反制应用，使所述反制应用阻断所述异常网络数据对应的异常资产设备对其它设备的访问。

7.一种基于应用容器引擎的反制阻断装置，其特征在于，所述装置包括：

识别模块，用于对采集装置发送的变电站报文进行异常识别；

创建模块，用于当识别出所述变电站报文中存在异常网络数据时，创建反制应用镜像；

发送模块，用于将所述反制应用镜像，下发至所述异常网络数据对应的目标采集装置，使所述目标采集装置基于所述反制应用镜像，在预设的应用容器引擎中构建反制应用；所述反制应用用于阻断所述异常网络数据对应的异常资产设备对其它设备的访问。

8.一种基于应用容器引擎的反制阻断装置，其特征在于，所述装置包括：

接收模块，用于接收态势感知主站下发的反制应用镜像；所述反制应用镜像为所述态势感知主站对变电站报文进行异常识别，在识别出所述变电站报文存在异常网络数据时创建；

构建模块，用于响应于所述态势感知主站发送的镜像启动指令，基于所述反制应用镜像，在预设的应用容器引擎中构建反制应用；

阻断模块，用于当接收到所述态势感知主站下发的阻断命令时，调用所述反制应用，使所述反制应用阻断所述异常网络数据对应的异常资产设备对其它设备的访问。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。