申请/专利权人：云南电网有限责任公司

申请日：2022-08-25

公开（公告）日：2024-04-09

公开（公告）号：CN115967519B

主分类号：H04L9/40

分类号：H04L9/40;H04L67/12;G06F16/2455

优先权：

专利状态码：有效-授权

法律状态：2024.04.09#授权;2023.05.02#实质审查的生效;2023.04.14#公开

摘要：本发明公开了一种新能源场站安全智能策略计算控制系统，设计电力行业网络安全方面的技术领域。本发明提供的新能源场站安全智能策略计算控制系统，集多源数据采集、分析、研判、响应于一体，简化了人工做操流程的同时提高安全策略的精准性；利用安全策略聚合模型对安全策略下发前进行聚合，避免安全实体上出现大量重复或相似的安全策略，影响安全实体的性能，同时保证安全策略的有效性合法性；安全策略控制下发覆盖云、网、端侧安全实体，适用安全场景更为全面；安全策略全生命周期可视化呈现，一目了然，提升工作效率。与现有技术相比，本发明具备更好的自动化、智能化、可视化安全策略计算控制能力。

主权项：1.一种新能源场站安全智能策略计算控制系统，其特征在于，包括：全息采集分析模块、自动化响应编排模块、智能策略聚合模块、联动实体模块、安全策略全生命周期可视化管理模块；全息采集分析模块对威胁进行检测、关联和研判，然后由自动化响应编排模块实现对威胁事件的自动化响应闭环处置，接着通过智能策略聚合模块对下发的安全策略进行智能化管理，最后通过联动实体模块实现配置联动和精细化策略下发，整个系统通过安全策略全生命周期可视化管理模块实现对威胁事件处理的流程和结果进行展示；其中，所述自动化响应编排模块实现对威胁事件的自动化响应闭环处置，通过剧本方式将满足触发机制的威胁事件进行自动处置，与实体联动下发安全策略；所述自动化响应编排模块基于剧本引擎承载，将传统的网络安全系统进行封装和建模，抽象为联动实体；将网络安全系统提供的功能进行封装和建模，抽象为联动实体的动作，通过触发机制，对满足条件的威胁事件进行联动实体并下发安全策略；所述智能策略聚合模块针对下发的安全策略进行智能化管理，所下发的安全策略均会通过聚合模型下发；所述智能策略聚合模块每次下发安全策略，均会针对特定联动实体，同样安全策略聚合也会针对特定联动实体；每个安全策略对象包含源安全域、目的安全域、源IP、目的IP、服务这五个维度，每次新的安全策略下发，首先会解析这五个维度，判断新安全策略与现有安全策略是否存在相同、子集、超集、相似等可聚合关系，再基于聚合规则，对可聚合的安全策略，通过不同维度的结果集取交集操作进行安全策略聚合。

全文数据：

权利要求：

百度查询： 云南电网有限责任公司 一种新能源场站安全智能策略计算控制系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD