[发明专利]基于蜜罐的电力监控系统管理方法、装置和计算机设备

权利要求书

1.一种基于蜜罐的电力监控系统管理方法，其特征在于，应用于主站，所述方法包括：

接收采集装置基于访问端的访问操作发送的请求信息包含目标蜜罐IP地址的目标蜜罐页面请求；所述采集装置设置于电力监控系统中的边缘电力设备；所述目标蜜罐IP地址根据所述边缘电力设备被访问的未使用IP地址与预设IP地址映射表得到；所述预设IP地址映射表包括多个所述边缘电力设备的未使用IP地址与所述主站中蜜罐容器的蜜罐IP地址的对应关系；

获取所述目标蜜罐IP地址对应类型的目标蜜罐页面，通过反向代理通道发送所述目标蜜罐页面到所述访问端；所述目标蜜罐页面的类型基于所述被访问的未使用IP地址的网段确定；

获取所述访问端在所述目标蜜罐页面中的流量信息，基于所述流量信息对所述访问端进行管理。

2.根据权利要求1所述的方法，其特征在于，所述接收采集装置发送的请求信息包含目标蜜罐IP地址的目标蜜罐页面请求之前，还包括：

获取预先建立的蜜罐容器对应的蜜罐IP地址；

通过反向代理通道，获取采集装置发送的所述边缘电力设备的未使用IP地址；

建立所述蜜罐IP地址与所述未使用IP地址之间的对应关系，得到预设IP地址映射表，并将所述预设IP地址映射表发送至所述采集装置；所述采集装置用于根据所述预设IP地址映射表确定被访问的未使用IP地址对应的目标蜜罐IP地址。

3.根据权利要求2所述的方法，其特征在于，所述建立所述蜜罐IP地址与所述未使用IP地址之间的对应关系之后，还包括：

获取所述未使用IP地址中的网段；

根据所述网段确定所述未使用IP地址对应类型的电力监控页面；

获取与所述电力监控页面的类型对应的蜜罐页面，通过反向代理通道将所述蜜罐页面映射到所述未使用IP地址对应的蜜罐IP地址，得到所述蜜罐IP地址与所述蜜罐页面之间的对应关系。

4.根据权利要求3所述的方法，其特征在于，所述电力监控页面包括远动系统页面、相量测量页面、保信系统页面、电力控制系统页面、行波测距页面、故障录波页面、调度页面和监测页面中的至少一个。

5.根据权利要求1所述的方法，其特征在于，所述获取所述访问端在所述目标蜜罐页面中的流量信息，包括：

获取所述访问端的网络地址信息、所述访问端对所述目标蜜罐页面的访问时间、所述目标蜜罐页面的类型以及所述访问端在所述目标蜜罐页面中的访问行为中的至少一种，作为所述流量信息。

6.根据权利要求5所述的方法，其特征在于，所述基于所述流量信息对所述访问端进行管理，包括：

根据所述网络地址信息查询预设地址数据库，根据查询结果确定所述网络地址信息的源地址；所述预设地址数据库包括多个所述网络地址与源地址的对应关系；

和/或，

获取所述被访问的未使用IP地址的被访问次数，并基于所述被访问次数和所述访问时间确定所述访问端的访问频率；

建立所述网络地址信息与所述访问频率之间的关联关系并展示。

7.一种基于蜜罐的电力监控系统管理装置，其特征在于，应用于主站，所述装置包括：

接收模块，用于接收采集装置基于访问端的访问操作发送的请求信息包含目标蜜罐IP地址的目标蜜罐页面请求；所述采集装置设置于电力监控系统中的边缘电力设备；所述目标蜜罐IP地址根据所述边缘电力设备被访问的未使用IP地址与预设IP地址映射表得到；所述预设IP地址映射表包括多个所述边缘电力设备的未使用IP地址与所述主站中蜜罐容器的蜜罐IP地址的对应关系；

发送模块，用于获取所述目标蜜罐IP地址对应类型的目标蜜罐页面，通过反向代理通道发送所述目标蜜罐页面到所述访问端；所述目标蜜罐页面的类型基于所述被访问的未使用IP地址的网段确定；

管理模块，用于获取所述访问端在所述目标蜜罐页面中的流量信息，基于所述流量信息对所述访问端进行管理。