(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111356076.4 (22)申请日 2021.11.16 (71)申请人 广东电网有限责任公司 地址 510030 广东省广州市越秀区东 风东 路757号 申请人 广东电网有限责任公司电力调度控 制中心 (72)发明人 汤怿　古振威　付佳佳　周安　 余志文　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 代理人 周清华 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 异常外联统计告警方法、 装置、 计算机设备 和存储介质 (57)摘要 本申请涉及一种异常外联统计告警方法、 装 置、 计算机设备和存储介质。 所述方法包括： 获取 内网网络通信数据， 根据内网网络通信数据， 确 定出待识别的通信地址信息； 根据加密后的通信 地址信息集合， 从待识别的通信地址信息中筛选 出目标通信地址信息； 加密后的通信地址信息集 合中存储有多个加密后的正常通信地址信息； 若 目标通信地址信息为异常通信地址信息， 则根据 目标通信地址信息生成异常外联告警信号， 并将 异常外联告警信号发送至对应的服务器； 服务器 用于根据异常外联告警信号， 生成 并返回相应的 应急操作指令； 根据应急操作指令， 断开针对目 标通信地址信息的访问链接。 采用本方法， 能够 提高异常外联统计告警的准确率。 权利要求书2页 说明书11页 附图4页 CN 114257404 A 2022.03.29 CN 114257404 A 1.一种异常外联统计告警方法， 其特 征在于， 所述方法包括： 获取内网 网络通信数据， 根据所述内网 网络通信数据， 确定出待识别的通信地址信息； 根据加密后的通信地址信 息集合， 从所述待识别的通信地址信 息中筛选出目标通信地 址信息； 所述加密后的通信地址信息集 合中存储有多个加密后的正常通信地址信息； 若所述目标通信地址信 息为异常通信地址信 息， 则根据 所述目标通信地址信 息生成异 常外联告警信号， 并将所述异常外联告警信号发送至对应的服务器； 所述服务器用于根据 所述异常外联告警信号， 生成并返回相应的应急操作指令； 根据所述应急操作指令， 断开针对所述目标通信地址信息的访问链接 。 2.根据权利要求1所述的方法， 其特征在于， 在根据加密后的通信地址信息集合， 从所 述待识别的通信地址信息中筛 选出目标通信地址信息之前， 还 包括： 根据预设的用户网络环境， 确定对应的通信地址信息； 获取所述通信地址信 息中的正常通信地址信 息， 对所述正常通信地址信 息进行加密处 理， 得到加密后的正常通信地址信息； 根据所述加密后的正常通信地址信息， 得到所述加密后的通信地址信息集 合。 3.根据权利要求2所述的方法， 其特征在于， 所述获取所述通信地址信 息中的正常通信 地址信息， 对所述正常通信地址信息进行加密处理， 得到加密后的正常通信地址信息， 包 括： 对所述通信地址信 息中的异常通信地址信 息进行多次过滤处理， 直到处理后的通信地 址信息中不包含异常通信地址信息， 则将所述处理后的通信地址信息作为正常通信地址信 息； 根据预设秘钥对所述正常通信地址信息进行加密处理， 得到密文， 作为所述加密后的 正常通信地址信息 。 4.根据权利要求1所述的方法， 其特征在于， 所述根据加密后的通信地址信息集合， 从 所述待识别的通信地址信息中筛 选出目标通信地址信息， 包括： 对加密后的通信地址信 息集合中的加密后的正常通信地址信 息进行解密处理， 得到所 述正常通信地址信息； 从所述待识别的通信地址信 息中， 筛选出与所述正常通信地址信 息不匹配的通信地址 信息， 作为所述目标通信地址信息 。 5.根据权利要求4所述的方法， 其特征在于， 在对加密后的通信地址信 息集合中的加密 后的正常通信地址信息进行解密处 理， 得到所述 正常通信地址信息之前， 还 包括： 获取预设的安全验证文件； 所述安全验证文件用于验证所述加密后的通信地址信 息集 合是否安全； 根据所述预设的安全 验证文件， 对所述加密后的通信地址信息集 合进行验证； 所述对加密后的通信地址信 息集合中的加密后的正常通信地址信 息进行解密处理， 得 到所述正常通信地址信息， 包括： 当所述加密后的通信地址信 息集合安全时， 则对所述加密后的通信地址信 息集合中的 加密后的正常通信地址信息进行解密处 理， 得到所述 正常通信地址信息 。 6.根据权利要求1所述的方法， 其特征在于， 在若所述目标通信地址信 息为异常通信地 址信息， 则根据所述目标通信地址信息生成异常外联告警信号之前， 还 包括：权　利　要　求　书 1/2 页 2 CN 114257404 A 2将所述目标通信地址信 息输入预先训练的异常通信地址信 息识别模型进行处理， 得到 所述目标通信地址信息为异常通信地址信息的预测概 率； 若所述预测概 率大于预设概 率， 则确认所述目标通信地址信息为异常通信地址信息 。 7.根据权利要求1所述的方法， 其特征在于， 所述根据所述内网网络通信数据， 确定出 待识别的通信地址信息， 包括： 从所述内网网络通信数据中， 识别出与通信地址信息标识符对应的信息， 作为所述待 识别的通信地址信息 。 8.一种异常外联统计告警装置， 其特 征在于， 所述装置包括： 信息确定模块， 用于获取内网网络通信数据， 根据 所述内网网络通信数据， 确定出待识 别的通信地址信息； 信息筛选模块， 用于根据加密后的通信地址信息集合， 从所述待识别的通信地址信息 中筛选出目标通信地址信息； 所述加密后的通信地址信息集合中存储有多个加密后的正常 通信地址信息； 信号发送模块， 用于若所述目标通信地址信息为异常通信地址信息， 则根据所述目标 通信地址信息生成异常外联告警信号， 并将所述异常外联告警信号发送至对应的服务器； 所述服务器用于根据所述异常外联告警信号， 生成并返回相应的应急操作指令； 链接断开模块， 用于根据所述应急操作指令， 断开针对所述目标通信地址信息的访 问 链接。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114257404 A 3