一种基于设备指纹的配电网网络安全管控方法及系统

本发明公开了一种基于设备指纹的配电网网络安全管控方法及系统。为了克服现有的配电网DTU网络安全管控的方法需要增加硬件设备且不能避免伪造MAC的行为的问题；本发明包括以下步骤：S1：采集许可安全入网的配电网设备的设备指纹信息，录入到数据库中，并设定网络变化时的管控策略；S2：采集记录某一时刻的配电网设备的设备指纹信息，与数据库中的设备指纹信息匹配，判断配电网设备的类型与状态；S3：根据判定的配电网设备类型与状态，查询管控策略并执行对应的处理。通过实时扫描配网网络设备，对异常设备、未知设备进行监测，禁止异常设备接入网络，防范配网网络入侵，不用增加额外设备，识别准确性高，安全监测费用低。