一种虚拟电厂网络的攻击诱捕方法、装置、电子设备及存储介质制造方法及图纸

技术编号:44490600 阅读:20 留言:0更新日期:2025-03-04 17:55
本发明专利技术公开了一种虚拟电厂网络的攻击诱捕方法、装置、电子设备以及存储介质,所述方法包括:当接收到探针发送的终端异常告警信息时,判定所述探针对应的终端设备中存在异常攻击行为;根据终端异常告警信息,分析得到异常攻击行为的攻击特征,继而根据终端设备的设备类型和所述攻击特征,在当前空闲的蜜罐节点上生成具有与所述终端设备相同功能特性的蜜罐实例;将所生成的蜜罐实例与探针进行绑定,继而将终端设备中的异常攻击行为的攻击流量重定向至所绑定的蜜罐实例中;当确认所述蜜罐实例中的异常攻击行为结束后,将所述蜜罐实例与所述探针进行解绑,并将所述探针重新绑定至对应的终端设备。通过本发明专利技术可以实现高效灵活的网络攻击诱捕。

【技术实现步骤摘要】

本专利技术涉及网络安全,尤其涉及一种虚拟电厂网络的攻击诱捕方法、装置、电子设备及存储介质


技术介绍

1、随着虚拟电厂(vpp)技术的发展,越来越多的分布式资源(如储能设备、电动汽车、分布式发电设备等)接入电力网络,形成一种新的即插即用网络模式。这种动态、高度分布的环境使得传统的静态网络安全措施难以适应,传统的蜜罐与探针一对一静态绑定无法适应虚拟电厂大量即插即用设备的热插拔需求,如果静态部署过多蜜罐资源的话则会造成资源消耗过大。


技术实现思路

1、本专利技术提供了一种虚拟电厂网络的攻击诱捕方法、装置、电子设备及存储介质,以解决传统的蜜罐与探针一对一静态绑定无法适应虚拟电厂大量即插即用设备的热插拔需求,如果静态部署过多蜜罐资源的话则会造成资源消耗过大的技术问题。

2、为了解决上述技术问题,本专利技术实施例提供了一种虚拟电厂网络的攻击诱捕方法,包括:

3、当接收到探针发送的终端异常告警信息时,判定所述探针对应的终端设备中存在异常攻击行为;其中,所述探针部署于虚拟电厂边缘侧的终端设备中,并根本文档来自技高网...

【技术保护点】

1.一种虚拟电厂网络的攻击诱捕方法,其特征在于,包括:

2.如权利要求1所述的虚拟电厂网络的攻击诱捕方法,其特征在于,所述根据所述终端设备的设备类型和所述攻击特征,在当前空闲的蜜罐节点上生成具有与所述终端设备相同功能特性的蜜罐实例,包括:

3.如权利要求2所述的虚拟电厂网络的攻击诱捕方法,其特征在于,通过以下公式计算探针的优先级:

4.如权利要求1所述的虚拟电厂网络的攻击诱捕方法,其特征在于,在将所述终端设备中的异常攻击行为的攻击流量重定向至所绑定的蜜罐实例中之后,还包括:

5.如权利要求1所述的虚拟电厂网络的攻击诱捕方法,其特征在于,所述...

【技术特征摘要】

1.一种虚拟电厂网络的攻击诱捕方法,其特征在于,包括:

2.如权利要求1所述的虚拟电厂网络的攻击诱捕方法,其特征在于,所述根据所述终端设备的设备类型和所述攻击特征,在当前空闲的蜜罐节点上生成具有与所述终端设备相同功能特性的蜜罐实例,包括:

3.如权利要求2所述的虚拟电厂网络的攻击诱捕方法,其特征在于,通过以下公式计算探针的优先级:

4.如权利要求1所述的虚拟电厂网络的攻击诱捕方法,其特征在于,在将所述终端设备中的异常攻击行为的攻击流量重定向至所绑定的蜜罐实例中之后,还包括:

5.如权利要求1所述的虚拟电厂网络的攻击诱捕方法,其特征在于,所述当确认所述蜜罐实例中的异常攻击行为结束后,将所述蜜罐实例与所述探针进行解绑,包括:

6.如权利要求5所述的虚拟电厂网络的攻击诱捕方法,其特征在于,通过以下公式...

【专利技术属性】
技术研发人员:吴跃隆代仕勇黄海军王生辉董伙元吴小田芦荟颖黄缙华黄曙杨世哲曾瑞江李志勇汪绪先
申请(专利权)人:广东电网有限责任公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1