[发明专利]一种新能源厂站远程运维非法网络通道识别方法

摘要

本发明的目的在于针对新能源厂站普遍存在的违规外联、远程运维、厂站监控中心网络外连等安全隐患，提出一种适用于新能源厂站站域的非法网络通道识别方法，代替人工巡检，通过技术手段来有效监测、杜绝此类非法网络通道。新能源厂站的站域典型远程运维非法网络通道有三类，第一种是站域外的设备与安全区I中的风机监控系统和功率控制系统之间的运维通道，第二种是站域外的设备与安全区II中的功率预测系统之间的运维通道，第三种是站域外的设备与管理信息大区中的天气预报系统之间的运维通道。

主权项

1.一种适用于新能源厂站远程运维非法网络通道识别方法，其特征在于，该方法包括以下步骤：①首先，根据新能源厂站网络建设规划，建立网络IP白名单；②基于建立的网络IP白名单来分析是否存新能源厂站站域网络设备是否存在违规外联行为；③如果发现可疑IP，则记录通信会话五元组信息(源IP、目的IP、源端口、目的端口、传输层协议)，并保存到非法通道告警数据库；④如果没有发现可疑IP情况下，仍需要基于协议特征串匹配的识别方法，来监测新能源厂站站域外的设备或系统与站域内的风机监控系统、功率控制系统、功率预测系统和天气预报系统之间是否存在使用QQ或Teamviewer软件来进行远程运维的操作，若在网络流量中发现存在远程控制协议，则记录通信会话五元组信息，并保存到非法通道告警数据库中；⑤若既没有发现可疑IP也没有发现存在远程控制协议，则丢弃流量。