(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111363405.8 (22)申请日 2021.11.17 (71)申请人 广东电网有限责任公司 地址 510030 广东省广州市越秀区东 风东 路757号 申请人 广东电网有限责任公司电力调度控 制中心 (72)发明人 周安　汤怿　古振威　吴勤勤　 卢建刚　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 代理人 邓云鹏 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 基于白名单的设备连接控制方法、 装置、 计 算机设备 (57)摘要 本申请涉及一种基于白名单的设备连接控 制方法、 装置、 计算机设备和存储介质。 启动中心 服务器程序， 根据登录认证程序对与主机终端白 名单库匹配成功的主机终端的互联网连接通道 进行登录认证， 提升了主机终端在与内网或互联 网连接时的安全性， 将认证通过后的互联网连接 通道与外联黑白名单IP库进行匹配， 得到匹配信 号， 以指示客户端允许 或断开认证通过后的互联 网连接通道对应的主机终端与互联网的连接， 达 到阻止非法外联的目的， 同时， 在主机终端内安 装客户端， 并随着主机终端的启动而自启动， 使 得客户端能够始终守护主机终端， 且用户无法通 过主动关闭客户端而实现非法外联， 进一步提高 了主机终端在与内网或互联网连接时的可靠性 和安全性。 权利要求书2页 说明书10页 附图7页 CN 114257407 A 2022.03.29 CN 114257407 A 1.一种基于白名单的设备 连接控制方法， 其特 征在于， 所述方法包括： 部署中心服务器程序， 配置内网的主机终端白名单库、 外联黑白名单IP库和登录认证 程序； 启动所述中心服务器程序， 将连接在所述内网中的主机终端与 所述主机终端白名单库 进行匹配； 根据所述登录认证程序对与所述主机终端白名单库匹配成功的主机终端的互联网连 接通道进行登录认证； 将认证通过后的互联网连接通道与所述外联黑白名单IP库进行匹配， 得到匹配信号； 所述匹配信号用于指示客户端允许所述认证通过后的互联网连接通道对应的主机终端与 互联网的连接， 或断开所述认证通过后的互联网连接通道对应的主机终端与内网的连接， 所述客户端安装在所述内网中的主机终端内， 并随着所述主机终端的启动而自启动。 2.根据权利要求1所述的方法， 其特征在于， 所述部署中心服务器程序， 配置内网的主 机终端白名单库、 外联黑白名单IP库和登录认证程序之后， 还 包括： 将所述外联黑白名单IP库和所述登录认证程序上传至所述内网中的主机终端内。 3.根据权利要求1所述的方法， 其特征在于， 所述将认证通过后的互联网连接通道与 所 述外联黑白名单IP库进行匹配， 得到匹配信号之后， 还 包括： 若所述认证通过后的互联网连接通道不在所述外联黑白名单IP库中， 则对所述认证通 过后的互联网连接通道进行审核， 得到审核结果， 并将所述审核结果存储在所述外联黑白 名单IP库中； 所述审核 结果用于表征所述认证通过后的互联网连接通道是安全或危险的链 接。 4.根据权利要求1所述的方法， 其特征在于， 所述外联黑白名单IP库包括： 内置的外联 白名单IP库、 自定义的外联白名单IP库和外联黑名单IP库。 5.根据权利要求1所述的方法， 其特征在于， 所述将认证通过后的互联网连接通道与 所 述外联黑白名单IP库进行匹配， 得到匹配信号之后， 还 包括： 若得到用于指示所述客户端断开所述认证通过后的互联网连接通道对应的主机终端 与内网的连接的匹配信号， 则接收来自所述客户端的报警信息； 所述报警信息用于提示用 户所述认证通过后的互联网连接通道处于异常状态。 6.根据权利要求1所述的方法， 其特征在于， 所述启动所述中心服务器程序， 将连接在 内网中的主机终端与所述主机终端白名单库进行匹配之后， 还 包括： 对接收到的行为监测数据进行分析， 得到分析结果， 根据所述分析结果判定所述主机 终端与内网或互联网的连接状态； 所述行为监测数据由所述主机终端对主机的联网过程进 行监测和记录得到 。 7.根据权利要求1所述的方法， 其特征在于， 所述主机终端内安装有网页过滤驱动； 所 述网页过滤驱动用于过滤所述主机终端在与 互联网处于连接状态下打开的存在风险的链 接。 8.一种基于白名单的设备 连接控制装置， 其特 征在于， 包括： 数据配置模块， 用于部署中心服务器程序， 配置内网的主机终端白名单库、 外联黑白名 单IP库和登录认证程序； 第一匹配模块， 用于启动所述中心服务器程序， 将连接在所述内网中的主机终端与所权　利　要　求　书 1/2 页 2 CN 114257407 A 2述主机终端白名单库进行匹配； 登录认证模块， 用于根据所述登录认证程序对与 所述主机终端白名单库匹配成功的主 机终端的互联网连接通道进行登录认证； 第二匹配模块， 用于将认证通过后的互联网连接通道与所述外联黑白名单IP库进行匹 配， 得到匹配信号； 所述匹配信号用于指示客户端允许所述认证通过后的互联网连接通道 对应的主机终端与互联网的连接， 或断开所述认证通过后的互联网连接通道对应的主机终 端与内网的连接， 所述客户端安装在所述内网的主机终端内， 并随着所述主机终端的启动 而自启动。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114257407 A 3