(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111537170.X (22)申请日 2021.12.15 (71)申请人 南方电网数字电网研究院有限公司 地址 510700 广东省广州市黄埔区中新广 州知识城 亿创街1号 406房之86 申请人 广东电力 信息科技有限公司 (72)发明人 王甜　仇实　刘冯政　陈守明　 耿新　李承钊　冯伟　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 代理人 纪婷婧 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/14(2022.01) H04L 41/22(2022.01) (54)发明名称 内网终端违规外联信息处理方法、 装置、 设 备和介质 (57)摘要 本申请涉及安全技术领域， 提供了一种内网 终端违规外联信息处理方法、 装置、 计算机设备、 存储介质和计算机程序产品。 本申请能够提高内 网终端的违规外联行为判断准确性并使违规外 联行为信息在展示各内网终端布局的基础上得 到直观有效汇总。 该方法包括： 通过安全运行监 控平台配置的内网终端失陷特征模型对内网终 端的网络流量进行监测得到模型监测结果， 若该 模型监测结果表征内网终端为失 陷终端， 则将该 失陷终端的违规外联信息发送至安全运行监控 平台， 安全运行监控平台展示内网终端布局界 面， 将该内网终端布局界面中的各 失陷终端按照 各自的违规外联信息所对应的违规外联类型进 行分类突出显示。 权利要求书2页 说明书9页 附图3页 CN 114268481 A 2022.04.01 CN 114268481 A 1.一种内网终端违规外联信息处 理方法， 其特 征在于， 所述方法包括： 通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监 测， 得到模型监测结果； 若所述模型监测结果表征所述内网终端为失陷终端， 则将所述失陷终端的违规外联信 息发送至所述安全运行监控平台； 其中， 所述安全运行监控平台， 用于展示内网终端布局界 面， 将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联 类型进行分类突出显示。 2.根据权利要求1所述的方法， 其特征在于， 所述将所述失陷终端的违规外联信 息发送 至所述安全运行监控平台， 包括： 通过内网违规外联监控服 务器将所述违规外联信息发送至所述 安全运行监控平台。 3.根据权利要求2所述的方法， 其特 征在于， 还 包括： 所述内网终端处于离线状态时， 通过外网违规外联监控服务器将所述违规外联信 息发 送至所述 安全运行监控平台。 4.一种内网终端违规外联信息处 理方法， 其特 征在于， 所述方法包括： 展示内网终端布局界面； 接收各失陷终端的违规外联信 息； 所述失陷终端的违规外联信 息由内网终端在模型监 测结果表征所述内网终端为 失陷终端时发送； 所述模型监测结果由所述内网终端通过安全 运行监控平台配置的内网终端失陷特 征模型对所述内网终端的网络流 量进行监测得到； 将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外 联类型进行分类突出显示。 5.根据权利要求4所述的方法， 其特征在于， 所述将所述内网终端布局界面中的各失陷 终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示， 包括： 针对每一失陷终端， 根据所述失陷终端的违规外联信息， 确定对应的目标违规外联类 型； 根据预设的突出显示样式表， 获取 所述目标违规外联类型对应的目标突出显示样式； 将所述内网终端布局界面中的所述失陷终端从默认显示样式切换为所述目标突出显 示样式进行显示。 6.一种内网终端违规外联信息处 理装置， 其特 征在于， 所述装置包括： 模型监测模块， 用于通过安全运行监控平台配置的内网终端失陷特征模型对内网终端 的网络流 量进行监测， 得到模型监测结果； 信息发送模块， 用于若所述模型监测结果表征所述内网终端为失陷终端， 则将所述失 陷终端的违规外联信息发送至所述安全运行监控平台； 其中， 所述安全运行监控平台， 用于 展示内网终端布局界面， 将所述内网终端布局界面中的各失陷终端按照各自的违规外联信 息所对应的违规外联类型进行分类突出显示。 7.一种内网终端违规外联信息处 理装置， 其特 征在于， 所述装置包括： 界面展示模块， 用于展示内网终端布局界面； 信息接收模块， 用于接收各失陷终端的违规外联信息； 所述失陷终端的违规外联信息 由内网终端在 模型监测结果表征所述内网终端为 失陷终端时发送； 所述模 型监测结果由所 述内网终端通过安全运行监控平台配置的内网终端失陷特征模型对所述内网终端的网络权　利　要　求　书 1/2 页 2 CN 114268481 A 2流量进行监测得到； 分类显示模块， 用于将所述内网终端布局界面中的各失陷终端按照各自的违规外联信 息所对应的违规外联类型进行分类突出显示。 8.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至 5中任一项所述的方法的步骤。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现权利要求1至 5中任一项所述的方法的步骤。 10.一种计算机程序产品， 包括计算机程序， 其特征在于， 该计算机程序被处理器执行 时实现权利要求1至 5中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114268481 A 3