一种用于5G与智慧电厂融合架构的网络安全方法及系统技术方案

技术编号:40025200 阅读:32 留言:0更新日期:2024-01-16 17:22
本发明专利技术公开了一种用于5G与智慧电厂融合架构的网络安全方法涉及网络安全技术领域,包括:获取外网数据,剥离外部主机的TCP‑IP协议,将原始数据通过存储介质,导入双向网闸系统,通过安全数据交换单元进行安全隔离;内网处理单元向安全数据交换单元发起非TCP‑IP协议的数据连接请求进行数据交换,并把所有的协议剥离,将原始数据写入高速缓存;将存在告警的内容信息存储在审计日志中,生成告警报表。本发明专利技术提供的用于5G与智慧电厂融合架构的网络安全方法提升网络安全,使用双向网闸系统和安全数据交换单元进行数据传递,避免了内网和外网的直连。数据交换过程中针对数据交换类型进行交换过程中的分析,提高安全防护能力,并能发现未隔离的安全隐患。

【技术实现步骤摘要】

本专利技术涉及网络安全,具体为一种用于5g与智慧电厂融合架构的网络安全方法。


技术介绍

1、在当今的信息时代,网络已经成为我们生活、学习和工作中不可或缺的一部分。智慧电厂的存在提高了电厂的工作效率,与5g结合后,数据的传递速度也得到显著的提升。

2、但是由于智慧电厂更加依赖网络,遭受网络攻击通常会给电厂造成巨大的破坏。目前的网络安全防护面对各种网络攻击并不能完全防护。这些网络攻击包括但不限于:数据泄露、病毒传播、拒绝服务攻击、钓鱼攻击等。这些网络攻击给用户的数据安全带来了严重威胁。

3、目前的网络安全防护主要包括:网络防火墙、入侵检测系统(ids)、入侵防御系统(ips)、安全信息和事件管理(siem)等技术,在一定程度上提高了网络的安全性。然而,这些技术都有其局限性。

4、首先,这些技术主要是基于5g网络数据包的检查。由于5g数据传输速度快,虽然这种方法可以防止一些已知的网络攻击,但是对于一些未知的或复杂的攻击且数据快速传递的情况下,这些技术可能无能为力。例如,高级持续性威胁(apt)通常会使用复杂的攻击方法,避开这些本文档来自技高网...

【技术保护点】

1.一种用于5G与智慧电厂融合架构的网络安全方法,其特征在于,包括:

2.如权利要求1所述的用于5G与智慧电厂融合架构的网络安全方法,其特征在于:所述安全数据交换单元包括,接收到外网传递的原始数据后,进行安全隔离,确定数据内容符合安全策略后传递给内网处理单元进行数据交换。

3.如权利要求2所述的用于5G与智慧电厂融合架构的网络安全方法,其特征在于:所述安全隔离包括,物理隔离、协议隔离和应用隔离;

4.如权利要求3所述的用于5G与智慧电厂融合架构的网络安全方法,其特征在于:所述数据内容检查包括,当通过邮件应用的方式传输的数据时,安全数据交换单元发起关键字...

【技术特征摘要】

1.一种用于5g与智慧电厂融合架构的网络安全方法,其特征在于,包括:

2.如权利要求1所述的用于5g与智慧电厂融合架构的网络安全方法,其特征在于:所述安全数据交换单元包括,接收到外网传递的原始数据后,进行安全隔离,确定数据内容符合安全策略后传递给内网处理单元进行数据交换。

3.如权利要求2所述的用于5g与智慧电厂融合架构的网络安全方法,其特征在于:所述安全隔离包括,物理隔离、协议隔离和应用隔离;

4.如权利要求3所述的用于5g与智慧电厂融合架构的网络安全方法,其特征在于:所述数据内容检查包括,当通过邮件应用的方式传输的数据时,安全数据交换单元发起关键字检查请求,对邮件内容进行关键字检查,依据管理员设定的涉密或不健康的信息进行过滤;

5.如权利要求4所述的用于5g与智慧电厂融合架构的网络安全方法,其特征在于:所述数据交换包括,完成安全隔离后,内网处理单元向安全数据交换单元发起数据交换请求,进行应用层数据的静态读写操作;

6.如权利要求5所述的用于5g与智慧电厂融合架构的网络安全方法,其特征在于:所述数据交换还包括,当数据内容涉及web应用的数据交换时,双向网闸系统进行命令识别,若...

【专利技术属性】
技术研发人员:李飞鹏卫荣章顾钢要振宏张友功刘流郭启存杨党政沈传锋
申请(专利权)人:中煤平朔安太堡热电有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1