面向多源操作系统的电力监控主机加固方法

本发明公开了面向多源操作系统的电力监控主机加固方法，涉及电力监控主机安全防护技术领域，该方法包括：采集电力监控主机上各进程的进程间通信行为和网络通信行为，构建进程通信观测记录集合；构建主机内进程通信图谱；识别电力规约报文中的规约语义特征，形成增强进程通信图谱；生成主机内进程级微隔离白名单策略；识别电力监控主机的操作系统类型，将白名单策略转换为过滤规则并下发生效。本发明解决了现有技术存在无法识别电力规约语义、难以区分业务流量与攻击流量，且策略无法在多类操作系统统一生效的技术问题，达到了实现基于规约语义的进程级微隔离与跨系统策略适配，提高了电力监控主机的安全防护能力与加固通用性的技术效果。