防范入侵的方法及接入設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明實(shí)施例涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，并且更具體地，涉及一種防范入侵的方法及接 入設(shè)備。
【背景技術(shù)】
[0002]電力業(yè)務(wù)分為發(fā)電、輸電、變電、調(diào)度、配電、用電幾個(gè)環(huán)節(jié)，隨著配電業(yè)務(wù)和用電 業(yè)務(wù)延伸到路邊和樓宇，嚴(yán)重破壞了原有電力專網(wǎng)的安全能力。攻擊者很容易觸及配電網(wǎng) 絡(luò)和用電網(wǎng)絡(luò)，黑客可以通過非法手段接入具有光網(wǎng)絡(luò)單元（OpticalNetworkUnit，0NU) 接口的配電網(wǎng)絡(luò)、具有集中器接口的用電網(wǎng)絡(luò)，從而入侵并控制配電、用電網(wǎng)絡(luò)，甚至調(diào)度 自動化系統(tǒng)，造成嚴(yán)重的配電、用電、甚至電網(wǎng)的安全事故等惡劣后果。

【發(fā)明內(nèi)容】

[0003]本發(fā)明實(shí)施例提供一種防范入侵的方法，用以改善網(wǎng)絡(luò)的安全性。
[0004]第一方面，提供了一種防范入侵的方法，所述方法應(yīng)用于接入設(shè)備，所述接入設(shè)備 包括接口，所述接口用于終端通過所述接口接入所述接入設(shè)備所在的網(wǎng)絡(luò)，所述方法包括： 所述接入設(shè)備確定滿足觸發(fā)事件，所述觸發(fā)事件用于表示在所述接口處所述接入設(shè)備存在 被入侵的風(fēng)險(xiǎn)；所述接入設(shè)備將所述接口的工作模式設(shè)置為閉鎖模式，所述閉鎖模式用于 阻止任何終端通過所述接口接入所述接入設(shè)備所在的網(wǎng)絡(luò)。
[0005]結(jié)合第一方面，在第一方面的第一種可能的實(shí)現(xiàn)方式中，所述接入設(shè)備具有接口 狀態(tài)監(jiān)控功能，當(dāng)確定所述接入設(shè)備已開啟所述接口狀態(tài)監(jiān)控功能時(shí)，所述觸發(fā)事件包括： 所述接口的狀態(tài)從UP變?yōu)镈OWN，或者，所述接口的工作模式為運(yùn)行模式、且所述接口處于 DOWN的時(shí)長超過預(yù)設(shè)閾值，或者，所述接入設(shè)備重啟；在所述接入設(shè)備開啟所述接口狀態(tài) 監(jiān)控功能時(shí)，所述觸發(fā)事件包括：所述接口的狀態(tài)為DOWN。
[0006]結(jié)合第一方面或者第一方面的第一種可能的實(shí)現(xiàn)方式，在第一方面的第二種可能 的實(shí)現(xiàn)方式中，所述方法還包括：所述接入設(shè)備生成第一消息，所述第一消息用于指示所述 接口的工作模式為閉鎖模式；所述接入設(shè)備將所述第一消息發(fā)送至網(wǎng)絡(luò)管理系統(tǒng)。
[0007]結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第一方面的第三種可能的實(shí)現(xiàn)方式 中，在所述接入設(shè)備將所述第一消息發(fā)送至網(wǎng)絡(luò)管理系統(tǒng)之后，還包括：所述接入設(shè)備接收 所述網(wǎng)絡(luò)管理系統(tǒng)發(fā)送的第二消息，所述第二消息用于指示所述接入設(shè)備將所述接口的工 作模式切換為運(yùn)行模式；所述接入設(shè)備根據(jù)所述第二消息，將所述接口的工作模式切換為 運(yùn)行模式。
[0008]結(jié)合第一方面或者上述第一方面的任一種可能的實(shí)現(xiàn)方式，在第一方面的第四種 可能的實(shí)現(xiàn)方式中，所述方法還包括：所述接入設(shè)備接收所述網(wǎng)絡(luò)管理系統(tǒng)發(fā)送的第三消 息，所述第三消息用于指示所述接口需要被調(diào)試；所述接入設(shè)備根據(jù)所述第三消息，將所述 接口的工作模式切換為調(diào)試模式。
[0009]第二方面，提供了 一種接入設(shè)備，所述接入設(shè)備包括接口，所述接口用于終端通過 所述接口接入所述接入設(shè)備所在的網(wǎng)絡(luò)，所述接入設(shè)備包括：確定單元，用于確定滿足觸發(fā) 事件，所述觸發(fā)事件用于表示在所述接口處所述接入設(shè)備存在被入侵的風(fēng)險(xiǎn)；設(shè)置單元，用 于將所述接口的工作模式設(shè)置為閉鎖模式，所述閉鎖模式用于阻止任何終端通過所述接口 接入所述接入設(shè)備所在的網(wǎng)絡(luò)。
[0010] 結(jié)合第二方面，在第二方面的第一種可能的實(shí)現(xiàn)方式中，所述接入設(shè)備具有接口 狀態(tài)監(jiān)控功能，當(dāng)確定所述接入設(shè)備已開啟所述接口狀態(tài)監(jiān)控功能時(shí)，所述觸發(fā)事件包括： 所述接口的狀態(tài)從UP變?yōu)镈OWN，或者，所述接口的工作模式為運(yùn)行模式、且所述接口處于 DOWN的時(shí)長超過預(yù)設(shè)閾值，或者，所述接入設(shè)備重啟；在所述接入設(shè)備開啟所述接口狀態(tài) 監(jiān)控功能時(shí)，所述觸發(fā)事件包括：所述接口的狀態(tài)為DOWN。
[0011] 結(jié)合第二方面或者第二方面的第一種可能的實(shí)現(xiàn)方式，在第二方面的第二種可能 的實(shí)現(xiàn)方式中，所述接入設(shè)備還包括：生成單元，用于生成第一消息，所述第一消息用于指 示所述接口的工作模式為閉鎖模式；發(fā)送單元，用于將所述生成單元生成的所述第一消息 發(fā)送至網(wǎng)絡(luò)管理系統(tǒng)。
[0012] 結(jié)合第二方面的第二種可能的實(shí)現(xiàn)方式，在第二方面的第三種可能的實(shí)現(xiàn)方式 中，所述接入設(shè)備還包括：接收單元，用于接收所述網(wǎng)絡(luò)管理系統(tǒng)發(fā)送的第二消息，所述第 二消息用于指示所述接入設(shè)備將所述接口的工作模式切換為運(yùn)行模式；所述設(shè)置單元，還 用于根據(jù)所述接收單元接收的所述第二消息，將所述接口的工作模式切換為運(yùn)行模式。
[0013] 結(jié)合第二方面或者上述第二方面的任一種可能的實(shí)現(xiàn)方式，在第二方面的第四種 可能的實(shí)現(xiàn)方式中，所述接收單元，還用于接收所述網(wǎng)絡(luò)管理系統(tǒng)發(fā)送的第三消息，所述第 三消息用于指示所述接口需要被調(diào)試；所述設(shè)置單元，還用于根據(jù)所述接收單元接收的所 述第三消息，將所述接口的工作模式切換為調(diào)試模式。
[0014] 第三方面，提供了 一種接入設(shè)備，所述接入設(shè)備包括接口，該接口用于終端通過該 接口接入該接入設(shè)備所在的網(wǎng)絡(luò)，所述接入設(shè)備還包括處理器和存儲器，其中：所述存儲器 用于存儲程序代碼；所述處理器用于讀取存儲器中的程序代碼，執(zhí)行：確定滿足觸發(fā)事件， 該觸發(fā)事件用于表示在該接口處接入設(shè)備存在被入侵的風(fēng)險(xiǎn)。并將該接口的工作模式設(shè)置 為閉鎖模式，該閉鎖模式用于阻止任何終端通過該接口接入該接入設(shè)備所在的網(wǎng)絡(luò)。
[0015] 結(jié)合第三方面，在第三方面的第一種可能的實(shí)現(xiàn)方式中，接入設(shè)備具有接口狀態(tài) 監(jiān)控功能，當(dāng)確定所述接入設(shè)備已開啟所述接口狀態(tài)監(jiān)控功能時(shí)，所述觸發(fā)事件包括：所述 接口的狀態(tài)從UP變?yōu)镈OWN，或者，所述接口的工作模式為運(yùn)行模式、且所述接口處于DOWN 的時(shí)長超過預(yù)設(shè)閾值，或者，所述接入設(shè)備重啟；在所述接入設(shè)備開啟所述接口狀態(tài)監(jiān)控功 能時(shí)，所述觸發(fā)事件包括：所述接口的狀態(tài)為DOWN。
[0016] 結(jié)合第三方面或者第三方面的第一種可能的實(shí)現(xiàn)方式，在第三方面的第二種可能 的實(shí)現(xiàn)方式中，所述接入設(shè)備還包括發(fā)送電路，所述發(fā)送電路通過所述接入設(shè)備中的端口 與網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行通信，所述處理器還用于生成第一消息，所述第一消息用于指示所述 接口的工作模式為閉鎖模式；所述發(fā)送電路，用于將所述處理器生成的所述第一消息發(fā)送 至所述網(wǎng)絡(luò)管理系統(tǒng)。
[0017] 結(jié)合第三方面的第二種可能的實(shí)現(xiàn)方式，在第三方面的第三種可能的實(shí)現(xiàn)方式 中，所述接入設(shè)備還包括接收電路，所述接收電路通過所述接入設(shè)備中的端口與所述網(wǎng)絡(luò) 管理系統(tǒng)進(jìn)行通信，所述接收電路用于接收所述網(wǎng)絡(luò)管理系統(tǒng)發(fā)送的第二消息，所述第二 消息用于指示所述接入設(shè)備將所述接口的工作模式切換為運(yùn)行模式；所述處理器，還用于 根據(jù)所述接收電路接收的所述第二消息，將所述接口的工作模式切換為運(yùn)行模式。
[0018] 結(jié)合第三方面或者上述第三方面的任一種可能的實(shí)現(xiàn)方式，在第三方面的第四種 可能的實(shí)現(xiàn)方式中，所述接收電路，還用于接收所述網(wǎng)絡(luò)管理系統(tǒng)發(fā)送的第三消息，所述第 三消息用于指示所述接口需要被調(diào)試；所述處理器，還用于根據(jù)所述接收電路接收的所述 第三消息，將所述接口的工作模式切換為調(diào)試模式。
[0019] 本發(fā)明實(shí)施例中的接入設(shè)備包括至少一個(gè)接口，對于其中的任意一個(gè)接口而言， 當(dāng)接入設(shè)備確定在接口處存在該接入設(shè)備被入侵的風(fēng)險(xiǎn)時(shí)，將該接口的工作模式設(shè)置為閉 鎖模式，能夠阻止任何終端通過該接口接入到該接入設(shè)備所在的網(wǎng)絡(luò)，從而改善了該接入 設(shè)備所在的網(wǎng)絡(luò)的安全性。進(jìn)一步，接入設(shè)備對所述至少一個(gè)接口中的每個(gè)接口都執(zhí)行上 述處理，以阻止任何終端與該接入設(shè)備或者與該接入設(shè)備的上級網(wǎng)絡(luò)設(shè)備進(jìn)行通信，能夠 有效地防止黑客的接入，保護(hù)網(wǎng)絡(luò)的安全。
【附圖說明】
[0020] 為了更清楚地說明本發(fā)明實(shí)施例的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中 所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí) 施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖 獲得其他的附圖。
[0021] 圖1是本發(fā)明實(shí)施例的一個(gè)場景的示意圖。
[0022] 圖2是本發(fā)明一個(gè)實(shí)施例的防范入侵的方法的流程圖。
[0023] 圖3是本發(fā)明一個(gè)實(shí)施例的接口