[发明专利]一种光纤时间同步系统的攻击监测装置与方法

权利要求书

1.一种光纤时间同步系统的攻击监测装置，其特征在于，所述攻击监测装置包括分别安装于近端和远端的监控模块，所述监控模块包括数据采集单元、参数设定单元和状态判断单元；

近端和远端中任一端作为监测端，监测端的数据采集单元用于采集第i轮的从远端发送同步脉冲到远端接收近端发送的同步脉冲的第一时间间隔以及从近端发送同步脉冲到近端接收远端发送的同步脉冲的第二时间间隔其中，i为自然数，近端和远端各自发送一个同步脉冲并接收一个同步脉冲为一轮；

监测端的参数设定单元用于根据第一时间间隔和第二时间间隔设定监控参数；

监测端的状态判断单元用于根据所述监控参数判断同步脉冲的传输信道是否存在攻击，并将判断结果发送至另一端；

所述监测端的参数设定单元具体用于将第一时间间隔作为一个监控参数，将第二时间间隔作为另一个监控参数；

监测端的状态判断单元具体用于判断所述第一时间间隔是否在第一远端下限阈值和第一远端上限阈值之间并且第二时间间隔是否在第一近端下限阈值和第一近端上限阈值之间，并在判断结果为是时，判定第i轮时同步脉冲的传输信道处于安全状态，在判断结果为否时，判定第i轮时同步脉冲的传输信道存在攻击，同时将判定结果发送给近端的监控模块。

2.根据权利要求1所述的攻击监测装置，其特征在于，所述监测端的参数设定单元具体用于根据第一时间间隔和第二时间间隔计算监控参数，计算公式为：

其中，表示监控参数；

监测端的状态判断单元具体用于判断所述监控参数是否在第一综合下限阈值和第一综合上限阈值之间，并在判断结果为是时，判定第i轮时同步脉冲的传输信道处于安全状态，在判断结果为否时，判定第i轮时同步脉冲的传输信道存在攻击，同时将判定结果发送给近端的监控模块。

3.根据权利要求1所述的攻击监测装置，其特征在于，所述监测端的数据采集单元还用于采集第i轮之前m个轮数的从远端发送同步脉冲到远端接收近端发送的同步脉冲的第一时间间隔序列以及从近端发送同步脉冲到近端接收远端发送的同步脉冲的第二时间间隔序列

所述监测端的参数设定单元具体用于根据第一时间间隔序列计算第一平均时间间隔和根据第二时间间隔序列计算第二平均时间间隔，并将第一平均时间间隔作为一个监控参数，将第二平均时间间隔作为另一个监控参数，计算公式为：

其中，表示第一平均时间间隔，表示第二平均时间间隔；

监测端的状态判断单元具体用于判断所述第一平均时间间隔是否在第二远端下限阈值和第二远端上限阈值之间并且第二平均时间间隔是否在第二近端下限阈值和第二近端上限阈值之间，并在判断结果为是时，判定第i轮时同步脉冲的传输信道处于安全状态，在判断结果为否时，判定第i轮时同步脉冲的传输信道存在攻击，同时将判定结果发送给近端的监控模块。

4.根据权利要求1所述的攻击监测装置，其特征在于，所述监测端的数据采集单元还用于采集第i轮之前m个轮数的从远端发送同步脉冲到远端接收近端发送的同步脉冲的第一时间间隔序列以及从近端发送同步脉冲到近端接收远端发送的同步脉冲的第二时间间隔序列

所述监测端的参数设定单元具体用于根据第一时间间隔序列和第二时间间隔序列计算监控参数，计算公式为：

其中，表示监控参数；

监测端的状态判断单元具体用于判断所述监控参数是否在第二综合下限阈值和第二综合上限阈值之间，并在判断结果为是时，判定第i轮时同步脉冲的传输信道处于安全状态，在判断结果为否时，判定第i轮时同步脉冲的传输信道存在攻击，同时将判定结果发送给近端的监控模块。