【技术实现步骤摘要】
本申请涉及计算机，尤其涉及一种隔离区的安全策略管理方法、装置、设备和存储介质。
技术介绍
1、电力通信网是电力系统的重要组成部分，负责传输电力设备之间的信息和命令，以实现电力系统的监控、保护和控制。随着电力系统的现代化和智能化发展，电力通信网规模庞大、复杂性增加，面临着日益严峻的安全挑战。传统的静态隔离区(demilitarizedzone，dmz)安全策略管理已经不再适用于动态变化的电力通信网环境。静态策略无法快速应对新型的网络攻击和安全威胁，防御和检测能力有限。基于此，如何动态的进行dmz安全策略管理成为亟需解决的问题。
技术实现思路
1、本申请提供一种隔离区的安全策略管理方法、装置、设备和存储介质，用以解决dmz安全策略的动态管理问题，通过智能分析和动态调整dmz的安全策略，能够快速识别出电力通信网中的安全威胁和异常行为，从而灵活和准确地应对各种复杂的网络攻击，并提升dmz区域的防护能力。
2、本申请提供一种隔离区的安全策略管理方法，包括：
3、采集电力通信网的运行数据；所述运行数据包括设备和用户的行为数据、网络流量数据以及设备日志数据；
4、提取所述运行数据的数据特征；
5、基于所述数据特征，对所述电力通信网进行异常检测和威胁识别；
6、基于异常检测结果和/或威胁识别结果，调整隔离区dmz的安全策略。
7、在一个实施例中，所述基于异常检测结果和/或威胁识别结果，调整隔离区dmz的安全策略，包括：
...【技术保护点】
1.一种隔离区的安全策略管理方法，其特征在于，包括：
2.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于异常检测结果和/或威胁识别结果，调整隔离区DMZ的安全策略，包括：
3.根据权利要求2所述的隔离区的安全策略管理方法，其特征在于，所述确定所述安全事件的优先级，包括：
4.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于异常检测结果和/或威胁识别结果，调整隔离区DMZ的安全策略之后，所述方法还包括：
5.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于所述数据特征，对所述电力通信网进行异常检测和威胁识别之后，所述方法还包括：
6.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于所述数据特征，对所述电力通信网进行异常检测和威胁识别，包括：
7.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于所述数据特征，对所述电力通信网进行异常检测和威胁识别之后，还包括：
8.一种隔离区的安全策略管理装置，其特征在于，包括
9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7中任一项所述隔离区的安全策略管理方法。
10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述隔离区的安全策略管理方法。
...【技术特征摘要】
1.一种隔离区的安全策略管理方法，其特征在于，包括：
2.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于异常检测结果和/或威胁识别结果，调整隔离区dmz的安全策略，包括：
3.根据权利要求2所述的隔离区的安全策略管理方法，其特征在于，所述确定所述安全事件的优先级，包括：
4.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于异常检测结果和/或威胁识别结果，调整隔离区dmz的安全策略之后，所述方法还包括：
5.根据权利要求1所述的隔离区的安全策略管理方法，其特征在于，所述基于所述数据特征，对所述电力通信网进行异常检测和威胁识别之后，所述方法还包括：
6.根据权利要求1所述的隔离区的安...
【专利技术属性】
技术研发人员：杨志敏，陈一童，冯晓芳，吴桂龙，
申请(专利权)人：中国南方电网有限责任公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。