[发明专利]一种信息安全检测方法、电子设备及存储介质

权利要求书

1.一种信息安全检测方法，其特征在于，所述方法包括以下步骤：

S100，获取目标设备在目标时间段内发出的所有目标数据，以得到目标数据列表，进而得到目标数据列表集B=(B₁,B₂,…,B_p,…,B_q)，p=1,2,…,q；其中，B_p为第p个目标数据列表，q为目标数据列表的数量；所述目标时间段的结束时间为当前时间；任一目标数据的数据大小均小于预设阈值，相邻两个目标数据的数据发送时间的时间间隔属于预设时间范围内；

S110，对B_p进行特征提取，得到B_p对应的特征向量B’_p=(BL’_p,BN’_p,Bt’_p,BD’_p)，其中，BL’_p为B_p内目标数据对应的报文长度，BN’_p为B_p内目标数据的字段数，Bt’_p为B_p内各相邻的目标数据发送的时间间隔的均值，BD’_p为B_p内各目标数据的数据大小的均值；

S120，获取目标设备预设的标准数据列表特征向量集G=(G₁,G₂,…,G_c,…,G_d)，G_c=(GL_c,GN_c,Gt_c,GD_c)，c=1,2,…,d；其中，G_c为第c个标准数据列表特征向量，d为标准数据列表特征向量的数量；GL_c为G_c对应的标准报文长度，GN_c为G_c对应的标准字段数，Gt_c为G_c对应的标准时间间隔，GD_c为G_c对应的标准数据大小；所述目标设备为变电站系统中的任一能够发送数据的电子设备；

S130，若BL’_p=GL_c且BN’_p=GN_c，则执行步骤S140，否则，判断B_p为异常目标数据列表；

S140，若Bt’_p与Gt_c相匹配且BD’_p与GD_c相匹配，则判断B_p为正常目标数据列表；否则，判断B_p为异常目标数据列表；

所述目标数据列表通过以下步骤得到：

S200，获取目标设备在目标时间段内发出的所有数据；其中，每条数据包含对应的目的IP地址；

S210，根据各条数据的目的IP地址和数据大小对各条数据进行聚类及筛选，以得到第一数据列表集A=(A₁,A₂,…,A_i,…,A_m)，i=1,2,…,m；其中，A_i为第i个第一数据列表，m为第一数据列表的数量；A_i=(A_i,1,A_i,2,…,A_i,h,…,A_i,f(i))，h=1,2,…,f(i)；A_i,h为A_i中的第h条数据，f(i)为A_i中数据的条数；A_i中各条数据的目的IP地址相同且数据大小均小于预设的数据大小阈值；任意两个第一数据列表对应的目的IP地址不同；

S220，遍历A，将A_i中字段数相同的若干条数据划分为同一组，以得到A_i对应的第二数据列表集A’_i=(A’_i,1,A’_i,2,…,A’_i,j,…,A’_i,g(i))，j=1,2,…,g(i)；其中，A’_i,j为A_i对应的第j个第二数据列表，g(i)为第二数据列表的数量；A’_i,j=(A’_i,j¹,A’_i,j²,…,A’_i,j^k,…,A’_i,j^x(i,j))，k=1,2,…,x(i,j)；A’_i,j^k为A’_i,j中的第k条数据，x(i,j)为A’_i,j中数据的条数；

S230，根据δ₀，获取A’_i对应的第一数据大小波动值集δ’_i=(δ’_i,1,δ’_i,2,…,δ’_i,e,…,δ’_i,z(i))，e=1,2,…,z(i)；其中，δ’_i,e为δ’_i中的第e个数据大小波动值，z(i)为δ’_i中数据大小波动值的数量，δ’_i,e＜δ₀；δ’_i为根据A’_i对应的第二数据大小波动值集δ_i得到；δ_i=(δ_i,1,δ_i,2,…,δ_i,j,…,δ_i,g(i))；δ_i,j为A’_i,j中各条数据的数据大小波动值，δ₀为预设的第一数据大小波动阈值；

，M’_i,j^k为A’_i,j^k对应的数据大小；

S240，遍历δ’_i，根据δ’_i,e对应的第二数据列表内各条数据的发送时间，对δ’_i,e对应的第二数据列表内各条数据进行依次排序，得到δ’_i,e对应的数据列表；

S250，获取δ’_i,e对应的数据列表内各条相邻数据发送的时间间隔的时间间隔波动值Rδ’_i,e；

S260，若Rδ’_i,e＜Rδ₀，则判定δ’_i,e对应的数据列表为目标设备的目标数据列表；其中，Rδ₀为预设的时间间隔波动阈值；

所述步骤S210包括以下步骤：

S211，获取各条数据的目的IP地址，将目的IP地址相同的数据划分为同一组，得到若干第三数据列表；其中，每个第三数据列表内包含若干条数据；

S212，将各第三数据列表内数据大小大于预设的数据大小阈值的数据删除，得到所述第一数据列表集A。