[发明专利]一种用于电力调度系统的拒接服务攻击判断方法及装置

权利要求书

1.一种用于电力调度系统的拒接服务攻击判断方法，其特征在于，包括：

数据收集步骤，通过收集模组收集电力调度系统中的数据包；

数据解析步骤，解析所述数据包，调用相应判断模型识别所述拒接服务攻击。

2.根据权利要求1所述的一种用于电力调度系统的拒接服务攻击判断方法，其特征在于，

所述数据收集步骤中，在监控网络中的网络节点部署相关收集程序，所述网络节点包括交换及路由设备，网络安全设备。

3.根据权利要求1所述的一种用于电力调度系统的拒接服务攻击判断方法，其特征在于，所述数据收集步骤中，在监控目标设备上部署收集程序，对收集到的数据包包头信息进行处理后再发送到收集模组的数据采集服务器，由数据采集服务器采用分布式信息处理系统对信息进行采集处理。

4.根据权利要求1所述的一种用于电力调度系统的拒接服务攻击判断方法，其特征在于，所述数据解析步骤具体包括以下子步骤：

全网广播扫描子步骤，对所述全网广播扫描的监控通过对每台设备自身发出的网络数据包进行分析，当对大量非常用设备发送数据包时则认为是全网广播扫描；

网络端口扫描子步骤，对所述网络端口扫描的监控通过对每台设备收到的网络数据包进行分析，当设备的多个未开放端口或非常用端口收到数据包时任务发生了网络端口扫描；

全网端口扫描子步骤，对所述全网端口扫描通称端口清扫的监控是通过分析设备发出的网络数据包，如一台设备对多台设备的同一端口发送数据包，且目标设备的数量大于该发送设备自身设置的预警阈值，则认为发生了全网端口扫描；

多并发连接攻击判断子步骤，对所述多并发连接的监控通过网络连接信息和对设备收到的网络数据包进行联合分析完成，当短时间内连接进入设备的同一端口连接数量超过了该设备的连接数阈值则认为发生了多并发连接攻击。

5.一种用于电力调度系统的拒接服务攻击判断装置，其特征在于，包括：

数据收集模块，通过收集模组收集电力调度系统中的数据包；

数据解析模块，解析所述数据包，调用相应判断模型识别所述拒接服务攻击。

6.根据权利要求5所述的一种用于电力调度系统的拒接服务攻击判断装置，其特征在于，

所述数据收集模块中，在监控网络中的网络节点部署相关收集程序，所述网络节点包括交换及路由设备，网络安全设备。

7.根据权利要求5所述的一种用于电力调度系统的拒接服务攻击判断装置，其特征在于，所述数据收集模块中，在监控目标设备上部署收集程序，对收集到的数据包包头信息进行处理后再发送到收集模组的数据采集服务器，由数据采集服务器采用分布式信息处理系统对信息进行采集处理。

8.根据权利要求5所述的一种用于电力调度系统的拒接服务攻击判断装置，其特征在于，所述数据解析模块具体包括以下单元：

全网广播扫描单元，对所述全网广播扫描的监控通过对每台设备自身发出的网络数据包进行分析，当对大量非常用设备发送数据包时则认为是全网广播扫描；

网络端口扫描单元，对所述网络端口扫描的监控通过对每台设备收到的网络数据包进行分析，当设备的多个未开放端口或非常用端口收到数据包时任务发生了网络端口扫描；

全网端口扫描单元，对所述全网端口扫描通称端口清扫的监控是通过分析设备发出的网络数据包，如一台设备对多台设备的同一端口发送数据包，且目标设备的数量大于该发送设备自身设置的预警阈值，则认为发生了全网端口扫描；

多并发连接攻击判断单元，对所述多并发连接的监控通过网络连接信息和对设备收到的网络数据包进行联合分析完成，当短时间内连接进入设备的同一端口连接数量超过了该设备的连接数阈值则认为发生了多并发连接攻击。