一种电力通信网络的流量检测方法和系统技术方案

本发明专利技术公开了一种电力通信网络的流量检测方法和系统，所述方法包括：确定电力通信网络中网络流量数据流经的网络节点，以及每个网络节点的连接行为特征；基于确定的网络节点的连接行为特征，得到网络节点的网络流量连接图；根据得到的网络流量连接图检测出异常流量。应用本发明专利技术能够降低检测的计算量，且能够检测出异常流量进行记录，以便于异常网络流量再次进入时，能够立马阻止其访问，阻断恶意流量再次进入。量再次进入。量再次进入。

【技术实现步骤摘要】
一种电力通信网络的流量检测方法和系统


[0001]本专利技术涉及电力通信
，特别是指一种电力通信网络的流量检测方法和系统。

技术介绍

[0002]电力通信网网络是为了保证电力系统的安全稳定运行而应运而生的。它同电力系统的继电保护及安全稳定控制系统、调度自动化系统被人们合称为电力系统安全稳定运行的三大支柱。目前，它更是电网调度自动化、网络运营市场化和管理现代化的基础，是确保电网安全、稳定、经济运行的重要手段。最近越来越多的网络应用会非法的利用未经授权的端口或者未经允许加密隐藏传输流量数据，当电力通信网络中碰到恶意的网络应用程序时，将会面临巨大的信息安全隐患。
[0003]由于电力通信网网络的骨干网络的动态变化非常大，而且数据流量的规模也非常大，导致在利用传统的统计数据方法的计算量非常的大，检测起来非常困难，且难以对恶意流量进行标记，因此需要一种电力通信网络的流量检测方案对流量进行监控。

技术实现思路

[0004]有鉴于此，本专利技术的目的在于提出一种电力通信网络的流量检测方法和系统，能够降低检测的计算量，且能够检测出本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电力通信网络的流量检测方法，其特征在于，包括：确定电力通信网络中网络流量数据流经的网络节点，以及每个网络节点的连接行为特征；基于确定的网络节点的连接行为特征，得到网络节点的网络流量连接图；根据得到的网络流量连接图检测出异常流量。2.根据权利要求1所述的方法，其特征在于，所述网络流量连接图为多种，包括：分布曲线图、RCC曲线图以及等值分布线图。3.根据权利要求2所述的方法，其特征在于，所述根据得到的网络流量连接图检测出异常流量，具体包括：提取当前得到的网络流量连接图的特征参数；将提取的特征参数与正常情况下网络节点网络流量连接图的特征参数进行比较；根据比较结果检测出异常流量。4.根据权利要求3所述的方法，其特征在于，在所述根据得到的网络流量连接图检测出异常流量后，还包括：将检测出的异常流量的信息记录到黑名单中，将正常流量的信息记录到白名单中。5.一种电力通信网络的流量检测系统，其特征在于，包括：检测模块；其中，所述检测模块包括如下单元：网络节点确定单元，用于确定电力通信网络中网络流量数据流经的网络节点；连接行为特征确定单元，用于确定每个网络节点的连接行为特征；网络流量连接图确定单元，用于基于确定的网络节点的连接行为特征，得到网络节点的网络流量连接图；异常流量检测单元，用于根据得到的网络流量连接图检测...

【专利技术属性】
技术研发人员：王炫中，韩冰洋，张亚南，邓伟，欧清海，宋继高，高金钊，王辉，安国超，李竹天，马镇海，王茜，张岩，付艳芳，王艳茹，孔祥余，
申请(专利权)人：国网信息通信产业集团有限公司，
类型：发明
国别省市：