基于配网网管系统的数据安全传输方法与流程

技术特征：
1.基于配网网管系统的数据安全传输方法，其特征在于，包括以下步骤：统计已登记的节点，对于任意需要传输的数据，传输的起点为第一节点，传输的终点为第二节点，其余节点为第三节点；建立读写限速函数，用于根据节点的编号获得读写限速值，系统内节点在任意的数据传输过程中对读写限速值进行限定；传输完成后，调取第一节点与第二节点的读写速率曲线，并转发指定第三节点；第三节点从第一节点与第二节点的读写速率曲线中根据读写限速值获取与本次数据传输相关的特征段落；第三节点根据预设规则监控第一节点和/或第二节点的读写速率曲线，判断是否出现与特征段落的相似度达到阈值的可疑段落；如出现，则调取第一节点和/或第二节点的使用记录或所在网络链路的通讯记录，判断是否存在数据泄漏。2.根据权利要求1所述的基于配网网管系统的数据安全传输方法，其特征在于，所述建立读写限速函数，用于根据节点的编号获得读写限速值，包括：建立读写限速函数：其中，v为读写限速值，k为取值范围0～1的数据传输系数，a为第一节点编号，b为第二节点编号，v
a
为第一节点的读写极速，v
b
为第二节点的读写极速；当计算得到读写限速值后，根据预设时间间隔限制对应的读写速率。3.根据权利要求2所述的基于配网网管系统的数据安全传输方法，其特征在于，所述根据预设时间间隔限制对应的读写速率，包括：预设时间间隔t和持续时间t，其中t大于t，在读写时，每隔t时间，限制读写速率至读写限速值，持续t时间，重复执行此过程，直至读写完成。4.根据权利要求1所述的基于配网网管系统的数据安全传输方法，其特征在于，所述转发指定第三节点，包括：判断第二节点的网络链路集p1，判断第三节点的网络链路集p2；判断p1与p2是否存在交集，如存在，则从交集的网络链路中随机选取第三节点作为指定第三节点，如不存在，则从全部第三节点中随机选取指定第三节点。5.根据权利要求3所述的基于配网网管系统的数据安全传输方法，其特征在于，所述从第一节点与第二节点的读写速率曲线中根据读写限速值获取与本次数据传输相关的特征段落，包括：从读写速率曲线中寻找周期性的读写速率变化；如有段落的周期为t，则进一步判断每个周期是否存在t时间的读写限速值v，如存在，则该段落为特征段落。6.根据权利要求5所述的基于配网网管系统的数据安全传输方法，其特征在于，所述根据预设规则监控第一节点和/或第二节点的读写速率曲线，判断是否出现与特征段落的相似度达到阈值的可疑段落，包括：设置预设规则，当读写速率达到峰值时触发监控，连续记录至少3t时间的读写速率曲
线；将监控记录的读写速率曲线与特征段落在同一坐标中标示，并调整相位差，判断是否存在与特征段落重叠或部分重叠的段落，如存在，则标记位可疑段落。

技术总结
本发明公开了基于配网网管系统的数据安全传输方法，包括以下步骤：统计已登记的节点，对于任意需要传输的数据，传输的起点为第一节点，传输的终点为第二节点，其余节点为第三节点；建立读写限速函数，用于根据节点的编号获得读写限速值，系统内节点在任意的数据传输过程中对读写限速值进行限定。通过对传输方式进行改进，对每份数据的读写速率进行限制和监控，能够从源头判断数据的读写痕迹，以判断数据是否被泄漏。本发明通过监控节点的读写速率曲线，可以直观看出是否存在相关数据的读写痕迹，并且监控的节点不需要掌握数据本身，进一步降低了安全风险。步降低了安全风险。步降低了安全风险。


技术研发人员：杜猛俊 李昂 王源涛 杨帆 钱锦 王瑾 孙剑 王剑 王湛 杜力宇 陈涛 郝春昀
受保护的技术使用者：国网浙江省电力有限公司杭州供电公司
技术研发日：2022.10.21
技术公布日：2023/1/31