[发明专利]一种非介入侦听电力调度业务网非法接入检测方法

说明书

本发明涉及电力系统调度自动化领域，尤其是涉及一种非介入侦听电力调度业务网非法接入检测方法，该方法通过FPGA可编程逻辑阵列芯片将侦听到的数据通过PCI总线传输给ARM处理器，由ARM处理器进行并发分析处理，并将分析结果发送至上位机，上位机的可视化界面以图形化的方式展示问题节点，实现检测电力调度业务网非法接入。与现有技术相比，本发明以FPGA可编程逻辑阵列芯片实现对电力调度业务网网络的实时侦听，通过ARM处理器进行高速分析、告警，并建立电力调度业务网二次设备态势模型，最终通过可视化的方式将无损捕捉的网络通讯以图形化展现。

技术领域

本发明涉及电力系统调度自动化领域，尤其是涉及一种非介入侦听电力调度业务网非法接入检测方法。

背景技术

随着国民经济的飞速发展，国家电网建设日益加快，电网调度自动化系统获得了空前的发展，作为电网调度安全稳定运行的重要保障的自动化电网调度系统的重要性在高载荷电力网飞速发展的今天得到了进一步体现。

电网调度自动化系统是负责电力系统安全生产的核心系统，是对发电厂、变电所、线路等进行调度控制的中心，电网调度自动化系统运用通信、电子和计算机技术采集电力系统实时数据，对电力网和远方电厂、变电所的运行进行监视和控制，对电网运营的安全性、经济性以及高效供电性等方面提供了强有力的保障。因此，电网调度自动化系统接入了众多发电厂、变电站、线路(以下统简称子站)等进行管理，而这些子站由于集成厂商、运管人员等几个层面的技术不一致，造成了接入后部分子站经常出现故障，部分故障不但影响自身子站，同时影响其他子站甚至片区的电网安全。如在施工过程中，部分厂商工程人员电脑接入子站系统进行调试，由于电网调度自动化系统在通信结构上是一个很大的通信网络，很有可能造成IP冲突，影响正常的子站通信。同时，在这个过程中很有可能将病毒带入整个调度自动化网络，对正常运行的变电站带来很大的影响和安全隐患，甚至能够导致整个电网调度自动化系统崩溃。

发明内容

本发明的目的在于提供一种非介入侦听电力调度业务网非法接入检测方法，通过FPGA可编程逻辑阵列芯片与ARM处理器的结合实现硬件基础，以FPGA可编程逻辑阵列芯片实现对电力调度业务网网络的实时侦听，通过ARM处理器进行高速分析、告警，并建立电力调度业务网二次设备态势模型，最终通过可视化的方式将无损捕捉的网络通讯以图形化展现。

为实现上述目的，本发明采用如下技术方案：一种非介入侦听电力调度业务网非法接入检测方法，其特征在于，包括如下步骤：

步骤一、通过侦听板中的FPGA可编程逻辑阵列芯片侦听电力调度业务网中所有数据，并记录侦听捕捉到的数据；

步骤二、侦听板将其所侦听捕捉到的数据传输至核心板；

步骤三、核心板中的ARM处理器接收侦听板向其所传数据，同时通过IEC104和IEC6185协议对数据进行解析，得到电力调度业务数据；

步骤四、核心板中的ARM处理器将解析得到的电力调度业务数据按照多维群聚模型进行群聚分类，其中多维群聚模型包括设备类型维度模型、通信协议维度模型及厂商型号维度模型；

步骤五、核心板中的ARM处理器根据侦听到的MAC物理地址、IP地址识别是否为已登记设备，若识别为未登记设备，则进行告警，若识别为已登记设备，则生成连接事件；

步骤六、将步骤五中得到的连接事件进行群聚识别，若有非群聚的特征性设备，特征性设备主要由运维人员针对调试、特殊业务标记的非正常业务设备，多个特征性设备组成特征识别库，根据特征识别库判断是否为已登记特征性设备类型，若判断为未登记特征性设备，则经过告警过滤后使未登记特征性设备加入特征识别库；