[发明专利]电力业务交互行为的持续信任评估方法及相关设备

说明书

本申请提供一种电力业务交互行为的持续信任评估方法及相关设备，通过使用流量特征序列刻画出业务流量特征，为各类新型业务终端业务安全基线的建立提供原始的数据基础，使得业务安全基线可以满足终端形态多、厂商类型多、体系结构多、应用协议类型多的新型业务的处理；然后，根据业务安全基线将业务终端进行分簇，并计算终端分簇内每个终端的信任值，根据信任值对每个业务终端进行持续信任评估，通过进行分簇可以更加高效地检测出可能存在的恶意节点，解决网络变动和合谋攻击带来通信安全问题，而通过信任值可以实现对业务终端的持续评估，实现对通信的长时间的实时监控，避免单次认证产生的安全漏洞。

技术领域

本申请涉及安全通信技术领域，尤其涉及一种电力业务交互行为的持续信任评估方法及相关设备。

背景技术

在新型电力业务终端场景下，尤其面向电力新型业务终端交互业务时，业务种类多样化，网络运行时的流量大小和流量的波动规律等特性也会呈现不同的规律；新型业务交互流量复杂、多元，为了更好的分析业务的特征，需要有效识别网络中承载的各个数据流的业务类型。目前针对已接入网络的合法终端缺乏持续的安全监测手段，网络中的终端一旦被黑客非法控制，在海量高并发电力业务的条件下可能对整个电力网络造成安全威胁。而针对终端现有防护架构中存在的合法终端“一次认证、始终信任”行为，会产生监测评估的技术漏洞，导致通信安全受到威胁。且无法防止网络变动和合谋攻击带来的安全问题。

发明内容

有鉴于此，本申请的目的在于提出一种电力业务交互行为的持续信任评估方法及相关设备用于解决业务交互过程中的安全问题。

基于上述目的，本申请的第一方面提供了一种电力业务交互行为的持续信任评估方法，包括：

采集业务交互过程中的网络数据包，并对网络数据包进行特征提取和特征分析，得到流量特征序列；

采集所述业务交互过程中的业务交互行为数据，根据所述流量特征序列对所述业务交互行为数据进行深度学习分析，得到业务安全基线；

根据所述业务安全基线对多个业务终端进行分簇，得到多个终端分簇；

计算所述终端分簇中每个终端的信任值，并根据所述信任值对每个业务终端进行持续信任评估。

本申请的第二方面提供了一种电力业务交互行为的持续信任评估装置，包括：

特征提取模块，被配置为：采集业务交互过程中的网络数据包，并对网络数据包进行特征提取和特征分析，得到流量特征序列；

基线构建模块，被配置为：采集所述业务交互过程中的业务交互行为数据，根据所述流量特征序列对所述业务交互行为数据进行深度学习分析，得到业务安全基线；

终端分簇模块，被配置为：根据所述业务安全基线对多个业务终端进行分簇，得到多个终端分簇；

特征提取模块，被配置为：计算所述终端分簇中每个终端的信任值，并根据所述信任值对每个业务终端进行持续信任评估。

本申请的第三方面提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本申请第一方面提供的所述的方法。

本申请的第四方面提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使计算机执行本申请第一方面提供的所述方法。