一种基于网络层相似度与端口服务指纹的电力监控系统高危端口隐患识别方法

本发明公开了一种基于网络层相似度与端口服务指纹的电力监控系统高危端口隐患识别方法，适用于路由器、服务器、纵向加密装置、主机探针等关键设备；该方法从网络安全监测平台采集PCAP流量、端口状态、资产台账、边界防护设备策略和告警数据，提取传输层以下元信息、五元组聚类特征、协议分布、44维业务交互特征和端口服务指纹；结合高危端口判定标准、业务区域和设备角色训练网络层与应用层特征哈希映射模型，实时计算哈希距离和端口隐患评分，实现不直接探测或低探测条件下对不必要开放端口、异常服务暴露和策略不合规关联隐患的识别，并调用隐患治理知识库生成处置建议。