[发明专利]一种基于智能配电的防篡改的抗病毒安全免疫方法

说明书

本发明公开了一种基于智能配电的防篡改的抗病毒安全免疫方法，属于电网安全技术领域，通过创新式引入试运行免疫器预先对电网终端内部的各个程序进行提前测试运行，在模拟电网终端的试运行过程中，病毒程序自动运转，提前暴露，从而有效筛查出含有病毒的程序，此为对电网终端的第一重抗病毒效果，当病毒程序运行时，通过试运行免疫器对病毒程序进行攻击查杀，实现对病毒的有效消除，此为对电网终端的第二重抗病毒效果，当试运行免疫器查杀病毒失败时，内断式传输线可自动破坏自身数据传输功能，断开免疫器本体和电网终端的连接，使转移后的病毒程度不易再次转移至电网终端上，此为对电网终端的第三重抗病毒效果。

技术领域

本发明涉及电网安全技术领域，更具体地说，涉及一种基于智能配电的防篡改的抗病毒安全免疫方法。

背景技术

电力行业的工业化、信息化起步早，发展快，成熟度高，基于网络的业务应用越来越多，网络在带来便捷性的同时，其开放性也引入巨大的安全风险，而近年来频繁发生的工控安全事件及互联网泄密事件使得加强对网络边界的安全防护变得越来越重要。

黑客攻击的方式多样化，其中通过病毒感染是最佳、最有效的方式。病毒存在大量变种干扰特征检测技术的对抗机制，使物联网终端的安全性面临更大考验。由于缺少专用的杀毒软件，病毒问题很难解决。现有的一种抗病毒方式手段为：基于系统的白名单方式，只允许白名单内的程序运行，使病毒不具备运行环境，即使上传到设备当中，也无法被执行。

但上述采用白名单添加进程允许运行的方式，也存在运行程序被病毒污染的情况，并且，带有病毒的程序很难被系统察觉，系统一旦运行该程序，就容易受到病毒攻击和破坏，导致整个系统崩溃；而智能配变终端、FTU、DTU等终端，一直以来没有专门的安全防御手段，专用防护产品是空白，导致终端存在被攻击的风险，一旦破解一个设备，同型号的设备均将沦陷。

发明内容

1.要解决的技术问题

针对现有技术中存在的问题，本发明的目的在于提供一种基于智能配电的防篡改的抗病毒安全免疫方法，它通过创新式引入试运行免疫器预先对电网终端内部的各个程序进行提前测试运行，在模拟电网终端的试运行过程中，病毒程序自动运转，提前暴露，从而有效筛查出含有病毒的程序，此为对电网终端的第一重抗病毒效果，当病毒程序运行时，通过试运行免疫器对病毒程序进行攻击查杀，实现对病毒的有效消除，此为对电网终端的第二重抗病毒效果，当试运行免疫器查杀病毒失败时，内断式传输线可自动破坏自身数据传输功能，断开免疫器本体和电网终端的连接，使转移后的病毒程度不易再次转移至电网终端上，此为对电网终端的第三重抗病毒效果。

2.技术方案

为解决上述问题，本发明采用如下的技术方案。

一种基于智能配电的防篡改的抗病毒安全免疫方法，包括以下步骤：

S1、将试运行免疫器与电网终端连接，将存储器与试运行免疫器连接；

S2、试运行免疫器先对电网终端中储存在白名单模块内各个程序进行检测，实现初步病毒筛查；

S3、初步筛查后，对各个程序进行逐一深度筛查：

S3-1、先将单个程序转移至试运行免疫器中；

S3-2、试运行免疫器自行启动该程序，对其进行试运行；

S3-3、当其安全运行后，试运行免疫器将该程序输入存储器保存，当运行过程在发现病毒时，试运行免疫器对病毒程序进行攻击查杀，与此同时，试运行免疫器与电网终端之间进入预断联状态；

S3-4、当查杀成功后，解除预断联状态，继续进行步骤S3-1，当查杀失败时，试运行免疫器与电网终端断开连接，保护电网终端的安全。

进一步的，还包括程序回传操作，所述程序回传操作位于步骤S3-4之后。