[发明专利]基于蜜罐的电力监控系统管理方法、装置和计算机设备

说明书

本申请涉及一种基于蜜罐的电力监控系统管理方法、装置、计算机设备、存储介质和计算机程序产品。通过接收设置在边缘电力设备的采集装置发送的目标蜜罐页面请求，基于该请求中的目标蜜罐IP地址获取对应类型的目标蜜罐页面，通过反向代理通道发送目标蜜罐页面到访问端，并基于访问端在目标蜜罐页面中流量信息对访问端进行管理。相较于传统的仅对主站进行防御的方式，本方案通过设置在边缘电力设备的采集装置检测访问端对边缘电力设备的未使用IP地址访问行为，基于IP地址映射得到对应的蜜罐IP地址，通过主站获取对应的蜜罐页面，并通过收集访问端在蜜罐页面中的流量信息对访问端进行管理，实现提高电力监控系统的安全性的效果。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种基于蜜罐的电力监控系统管理方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

电力是维持居民正常生活的重要资源之一。因此需要通过电力监控系统维持电力系统的正常生产和运作。而电力监控系统常常会受到网络攻击，导致电力系统的安全受到威胁。为保证电力监控系统正常运作，需要对网络攻击进行防御。目前对于电力监控系统的网络防御管理通常是针对电力监控系统的主站进行防御。然而，电力监控系统中包括主站和多个作为边界站点的变电站，目前的网络防御仅针对主站进行防御，不能实现对电力监控系统的全面防御。

因此，目前的电力监控系统防御管理方法存在安全性不足的缺陷。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高防御管理安全性的基于蜜罐的电力监控系统管理方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种基于蜜罐的电力监控系统管理方法，应用于主站，所述方法包括：

接收采集装置基于访问端的访问操作发送的请求信息包含目标蜜罐IP地址的目标蜜罐页面请求；所述采集装置设置于电力监控系统中的边缘电力设备；所述目标蜜罐IP地址根据所述边缘电力设备被访问的未使用IP地址与预设IP地址映射表得到；所述预设IP地址映射表包括多个所述边缘电力设备的未使用IP地址与所述主站中蜜罐容器的蜜罐IP地址的对应关系；

获取所述目标蜜罐IP地址对应类型的目标蜜罐页面，通过反向代理通道发送所述目标蜜罐页面到所述访问端；所述目标蜜罐页面的类型基于所述被访问的未使用IP地址的网段确定；

获取所述访问端在所述目标蜜罐页面中的流量信息，基于所述流量信息对所述访问端进行管理。

在其中一个实施例中，其特征在于，所述接收采集装置发送的请求信息包含目标蜜罐IP地址的目标蜜罐页面请求之前，还包括：

获取预先建立的蜜罐容器对应的蜜罐IP地址；

通过反向代理通道，获取采集装置发送的所述边缘电力设备的未使用IP地址；

建立所述蜜罐IP地址与所述未使用IP地址之间的对应关系，得到预设IP地址映射表，并将所述预设IP地址映射表发送至所述采集装置；所述采集装置用于根据所述预设IP地址映射表确定被访问的未使用IP地址对应的目标蜜罐IP地址。

在其中一个实施例中，所述建立所述蜜罐IP地址与所述未使用IP地址之间的对应关系之后，还包括：

获取所述未使用IP地址中的网段；

根据所述网段确定所述未使用IP地址对应类型的电力监控页面；

获取与所述电力监控页面的类型对应的蜜罐页面，通过反向代理通道将所述蜜罐页面映射到所述未使用IP地址对应的蜜罐IP地址，得到所述蜜罐IP地址与所述蜜罐页面之间的对应关系。

在其中一个实施例中，所述电力监控页面包括远动系统页面、相量测量页面、保信系统页面、电力控制系统页面、行波测距页面、故障录波页面、调度页面和监测页面中的至少一个。