买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国网上海能源互联网研究院有限公司

摘要：本发明涉及一种微型安全隔离装置和轻量级网络安全隔离方法，其中，装置包括：协议转换单元，包括：控制器，用于实现电网终端设备与分布式资源之间通讯协议的转换；接口适配单元，包括：第一微控制器，所述第一微控制器的下行与所述分布式资源相连，上行与选通开关的控制端相连；所述选通开关的第一端与所述协议转换单元相连，第二端与第二微控制器相连；第二微控制器，所述第二微控制器的下行与所述选通开关的第二端相连，上行与监控平台相连。本发明能够防止来自互联网的攻击入侵电网设备，构建分布式资源与电网终端间的安全隔离带。

主权项：1.一种轻量级网络安全隔离方法，采用微型安全隔离装置，所述微型安全隔离装置包括协议转换单元和接口适配单元，所述协议转换单元包括：控制器，用于实现电网终端设备与分布式资源之间通讯协议的转换，所述接口适配单元包括第一微控制器和第二微控制器，所述第一微控制器的下行与所述分布式资源相连，上行与选通开关的控制端相连；所述选通开关的第一端与所述协议转换单元相连，第二端与第二微控制器相连；所述第二微控制器的下行与所述选通开关的第二端相连，上行与监控平台相连，其特征在于，在进行加密认证流程时，具体包括以下步骤：在所述协议转换单元与所述电网终端设备建立通信连接后，所述协议转换单元判断是否存储有所述电网终端设备的数字证书；若所述协议转换单元存储有所述电网终端设备的数字证书，且未收到所述电网终端设备发起的数字证书交换流程，则接收由所述电网终端设备发起的携带数字签名的身份认证请求；所述协议转换单元利用第一安全模块对所述身份认证请求进行验签，并在验签通过后，产生数字签名并发送至所述电网终端设备；所述协议转换单元接收所述电网终端设备发出的密钥协商因子，并根据所述密钥协商因子计算出会话密钥；在恶意流量过滤时，包括以下步骤：所述第二微控制器统计预设时间段内接收到的由所述监控平台发送的报文，判断所述报文的流量是否超过阈值；若报文流量超过阈值，则所述第二微控制器停止接收后续的报文，并延时一段时间后重新接收报文；所述第二微控制器在停止接收后续的报文时，判断所述报文是否为非指定的通信协议类型报文或含有恶意代码的报文，若所述报文为非指定的通信协议类型报文或含有恶意代码的报文，则将其丢弃；所述第二微控制器判断所述报文是否为含有恶意代码的报文时，采用以下方式：根据协议类型及关键词建立恶意代码模式集合，所述恶意代码模式集合中最小的恶意代码模式的串长度为n；将恶意代码模式集合中的恶意代码模式按串长度从小到大进行排序，并存放在结构数组MatArray[]中；从所述结构数组MatArray[]选择第i个恶意代码模式的前M个字符构成的字符块，计算字符块的哈希值index，并用Hash[index]=i作为第i个恶意代码模式的哈希地址；继续计算下一个恶意代码模式的哈希值，并且判断下一个恶意代码模式的哈希值是否为index，将哈希值同为index的恶意代码模式的个数记为nindex，存放在第一个哈希值为index的恶意代码模式对应的位置里，即NumArray[i]=nindex；初始化一个转移数组Shift[]，并初始化赋值为n-M+l，然后再依次遍历恶意代码模式集合中的每个恶意代码模式，并只分析前n个字符，从左向右依次计算M个字符构成的字符块散列的哈希值index1，然后计算该字符块中末字符出现的位置p，如果n-p的值比Shift[index1]小，则将Shift[index1]赋值为n-p，否则Shift[index1]的值不变；从报文的Tn-M+1…Tn开始计算被扫描的M个字符的哈希值index2；计算Shift[index2]的值，若Shift[index2]0，则安全右移报文文本串Shift[index2]位，并重复计算index2和Shift[index2]的值，直至Shift[index2]=0；取MatArray[index2]为首节点，依次往后移动NumArray[index2]个模式为末节点，遍历匹配子集的恶意代码模式，找出和文本串发生匹配的恶意代码模式;若有匹配则输出，同时将文本串向右移动一个位置，否则就将文本串移动一个字符，并继续进行匹配过程。

全文数据：

权利要求：

百度查询： 国网上海能源互联网研究院有限公司 一种微型安全隔离装置和轻量级网络安全隔离方法