基于云安全的高级计量体系恶意软件检测方法

摘要

一种基于云安全的高级计量体系恶意软件检测方法，是利用高级计量体系运行环境封闭而固定的特点，先于计量中心架设建有智能电表、数据集中器和用电负荷管理终端运行的合法进程白名单的云端安全服务器；再于智能电表、数据集中器和用电负荷管理终端中装设进程检测模块以定期将检测到的运行进程的哈希值特征码上传至云端安全服务器与白名单进行比对，若不在白名单中，则判定为遭受恶意软件入侵。本发明将恶意软件的检测转移至云端安全服务器执行，智能电表、数据集中器和用电负荷管理终端只需进行进程哈希值计算和上传，对智能电表、数据集中器和用电负荷管理终端的计算性能及通信带宽要求不高，特别适用于高级计量体系有限计算能力和通信带宽约束下的信息安全防护需求。

主权项

一种基于云安全的高级计量体系恶意软件检测方法，其特征在于，该方法是以现有的高级计量体系为基础，首先在高级计量体系的计量中心侧构建云端安全服务器，并于该云端安全服务器内设置恶意软件检测模块和数据库，该数据库内建立有智能电表、数据集中器和用电负荷管理终端接入电网前的合法进程名称、大小、哈希值特征码和功能描述信息的白名单；再于智能电表、数据集中器和用电负荷管理终端中设置进程监测模块以定期检测智能电表、数据集中器和用电负荷管理终端的进程和计算各进程的哈希值特征码；该进程监测模块将检测计算后的各进程的哈希值特征码及与该哈希值特征码相对应的智能电表、数据集中器和用电负荷管理终端的编号通过用电信息采集系统上传至该计量中心的云端安全服务器数据库；该云端安全服务器的恶意软件检测模块则将数据库中新增的进程哈希值特征码与该数据库中白名单的进程哈希值逐一对比，若新增进程的哈希值特征码存在于白名单中，判定该新增进程为合法进程，不作处理；否则云端安全服务器判定该新增进程的哈希值特征码对应的智能电表、数据集中器或用电负荷管理终端遭病毒、木马恶意软件入侵，告警并提示用电管理人员处理。