[发明专利]一种适应于源网荷控制专网的多层协同防御模型

摘要

一种适应于源网荷控制专网的多层协同防御模型，基于源网荷多层、分布式的网络结构的特点，分为核心层、汇聚层和接入层，所述多层协同防御模型包括自治域、区控自治域和主站自治域，多层协同防御模型中，自治域进行域内自防御，主站自治域对区域自治域、区域自治域对自治域、以及主站自治域对自治域进行跨域协防。本发明可协同各层级安防、网络等设备的防御动作，解决因单设备故障或策略失效引起的安全防护问题，实现安全问题有效、正确的监测，安全威胁快速的响应和处置，提高源网荷控制网络互动场景下的安全防护能力。

主权项

1.一种适应于源网荷控制专网的多层协同防御模型，其特征是基于源网荷多层、分布式的网络结构的特点，分为核心层、汇聚层和接入层，所述多层协同防御模型包括：自治域：将接入层中以本地为单位划分为本地自治域，域内包含本地安全协同设备；自治域模块：自治域内部署自治域模块，自治域模块通过监测本地网络信息，协同本地安全协同设备对域内网络安全问题进行本地自防御；区控自治域：将汇聚层中以变电站为单位划分为区控自治域，域内包含本地安全协同设备，其下所辖若干自治域；区控协防模块：区控自治域内部署区控协防模块，区控协防模块不仅具备自治域模块的监测及域内自防御能力，还支持接受和执行来自上层主站自治域分发的消息和协同防御策略，并下发策略给所辖各自治域完成防御响应动作；主站自治域：将核心层中以主站为单位划分为主站自治域，域内包含本地安全协同设备，其下所辖若干区控自治域及自治域；协同防御控制模块:主站自治域内部署协同防御控制模块，协同防御控制模块不仅具备自治域模块的监测及域内自防御能力，还支持通过协同防御机制下发安全防御策略给所辖各区控自治域和自治域的安全协同设备完成协同防御；多层协同防御模型中，自治域进行域内自防御，主站自治域对区域自治域、区域自治域对自治域、以及主站自治域对自治域进行跨域协防。