[发明专利]DLT 645-2007协议漏洞挖掘状态机实现方法

权利要求书

1.一种DLT645-2007协议漏洞挖掘状态机实现方法，其特征在于，包括如下步骤：A)判断当前设备是单通道设备还是多通道设备，如是单通道设备，则执行步骤B)；如是多通道设备，则执行步骤B′)和B)；B)在单通道设备的通信信道上发送测试报文；所述单通道设备采用时分复用的监测方法；C)判断是否满足指定条目，如是，执行步骤D)；否则，返回步骤B)；D)在所述通信信道上发送监测报文；E)判断是否满足触发规则，如是，执行步骤F)；否则，返回步骤B)；F)发出报警，返回步骤B)；B′)在多通道设备其中一个通信信道上发送测试报文；C′)判断所述测试报文是否发送完毕，如是，执行步骤D′)；否则，返回步骤B′)；D′)停止发送；B)在多通道设备另一个通信信道上发送监测报文；所述监测报文采取电压值、电流值、时间、超长报文检测、设备掉线检测和设备接收正常包无响应检测；所述监测报文的心跳包采取地址域为全A ；C)判断是否满足触发规则，如是，执行步骤D)；否则，返回步骤B)；D)发出告警，返回步骤B)。

2.根据权利要求1所述的一种DLT645-2007协议漏洞挖掘状态机实现方法，其特征在于，所述超长报文检测用于判断出超长报文对设备造成功能瘫痪的影响，也列为功能漏洞，当返回的响应报文长度超过指定的阈值，则认为触发此规则。

3.根据权利要求1至2任意一项所述的一种DLT645-2007协议漏洞挖掘状态机实现方法，其特征在于，针对设备掉线检测，发送5次心跳检测报文，只要5次心跳检测 报文中，其中的1次有响应，则认为设备在线，如果5次心跳检测报文全部没响应，则认为设备已掉线。

4.根据权利要求3所述的一种DLT645-2007协议漏洞挖掘状态机实现方法，其特征在于，针对设备接收正常包无响应检测，首先发送心跳包，所述心跳包有响应，然后发送采集状态的报文，但所述采集的状态的报文没得到正常的响应，则认为触发了判断规则。