[发明专利]一种公网通信安全监测系统及方法

说明书

本发明公开了一种公网通信安全监测系统及方法，系统包括物理层模块、用于监测网络硬件实体，执行层模块、控制系统、调度层模块和交互层模块；其探针工作方法，包括通过数据包抓取模块捕获被动捕获接入该安全监测系统的网络中被流量探针识别的数据包；将流表维护模块将数据包按照特定的规则成数据包数据流；通过解码模块和识别模块完成对该数据包数据流的源IP和目的IP对的网络流量的协议和应用识别，以及基本的流量统计和分析；通过性能分析模块完成数据包数据流的协议和业务性能测量，实现了对公网租用资源及其运行状态的可知、可信、可视化管理，提升了公网通信服务保障能力，为公网资源的运行管理和评价提供了技术支撑平台。

技术领域

本发明涉及电力通信技术领域，具体涉及一种公网通信安全监测系统及方法。

背景技术

目前公网通信广泛的应用于电力通信的应急通信、互联网接入、远程抄表、移动办公等领域，并成为电力通信网的重要组成部分，为电网生产和企业管理发挥了重要作用，未来随着智能电网发展，公网通信的应用规模将进一步扩大，而电网用户对规模庞大的公网通信安全与服务保障管理方面缺少有效的平台支撑，存在以下问题：

采用GPRS等公网无线通道存在安全隐患，攻击者可通过截获并模仿信号，对电网设备进行误控制，引发电网事故，成为整个电力通信网安全的短板，影响社会公共安全，如何通过技术手段监测公网网络行为成为了公网管理的难点；

缺少有效的通信监控和故障定位手段，通信故障不能及时发现，不能准确定位故障位置，难以判断电网装置还是运营商通道故障，导致双方职责不清，相互推诿延缓故障处理，或者同时处理，频繁去现场，效率低下。

随着电网公司公网通信由分散管理向统一规范管理变革，迫切需要对规模庞大但分散在多家运营商平台的电网租用的公网数据进行有效的一体化管理与集约化运维。

发明内容

本发明的目的在于提供一种公网通信安全监测系统及方法，以解决现有技术中的在公网通信的应用规模将进一步扩大的前提下，电网用户对规模庞大的公网通信安全与服务保障管理方面缺少有效的平台支撑技术问题。

为解决上述技术问题，本发明具体提供下述技术方案：

本发明提供了一种公网通信安全监测系统，包括物理层模块、执行层模块、调度层模块和交互层模块；

所述物理层模块，用于测试网络硬件实体部署的物理位置；

所述执行层模块，用于监测网络硬件实体，并对网络硬件实体的综合流量性能分析；

所述调度层模块，用于连接内置于网络硬件实体的控制系统，并对控制系统进行网络硬件实体监测任务事件进行调度，监测结果采集和存储，以及监测结果的二次分析和预警；

所述交互层模块，用于连接控制系统内的对网络硬件实体监测任务事件产生的报表的子系统，并提供用于系统配置管理的展示界面。

可选的，所述物理层模块、执行层模块、调度层模块和交互层模块组合成的管理中心组件架构于一探针模块，所述探针模块通过在物理层模块与执行层链接的出口链路上设置流量探针来完成物理层模块上的流量任务事件的识别、抓取和分析。

可选的，所述探针模块包括任务接收管理模块、升级管理模块、数据包抓取模块、流表维护模块、解码模块、识别模块、性能测试模块以及监测结果管理模块；

所述任务接收管理模块，用于完成对控制系统中的子系统发送的对网络硬件实体的监测和升级的任务事件接收、处理和响应反馈工作；

所述升级管理模块，用于连接解码模块和识别模块，根据系统输入的升级任务参数对解码模块、识别模块分别进行相应的解码规则、识别规则的升级；