面向多源操作系统的电力监控主机加固方法
本发明公开了面向多源操作系统的电力监控主机加固方法,涉及电力监控主机安全防护技术领域,该方法包括:采集电力监控主机上各进程的进程间通信行为和网络通信行为,构建进程通信观测记录集合;构建主机内进程通信图谱;识别电力规约报文中的规约语义特征,形成增强进程通信图谱;生成主机内进程级微隔离白名单策略;识别电力监控主机的操作系统类型,将白名单策略转换为过滤规则并下发生效。本发明解决了现有技术存在无法识别电力规约语义、难以区分业务流量与攻击流量,且策略无法在多类操作系统统一生效的技术问题,达到了实现基于规约语义的进程级微隔离与跨系统策略适配,提高了电力监控主机的安全防护能力与加固通用性的技术效果。