[发明专利]电力控制保护工控协议安全测试方法及系统

权利要求书

1.一种电力控制保护工控协议安全测试方法，其特征在于，包括如下步骤：

使用继电保护测试仪向保护装置施加故障模拟量，测试保护装置动作的可靠性、正确性和延时时间；

获取主站设备与保护装置之间的通信报文，通过追踪通信报文流的方式，获取待回放的报文，并解析出报文中的所有结构体；

按照设置的规则库，对各个结构体进行修改编辑操作，生成对应的测试用例脚本；

使用报文回放模块加载测试用例脚本，进行对应的网络压力测试和模糊攻击测试；

所述网络压力测试包括：

报文回放模块与被测保护装置建立TCP连接，通过回放修改了IP地址、MAC地址的应用层报文，模拟多客户端和多服务器，进行通信网络压力仿真测试。

2.根据权利要求1所述的一种电力控制保护工控协议安全测试方法，其特征在于，所述按照设置的规则库，对各个结构体进行修改编辑操作，生成对应的测试用例脚本的步骤包括：

修改报文的IP地址和/或MAC地址，或在各结构体中生成随机字段；将修改后的测试用例保存并导出为xml文件，生成对应的测试用例脚本。

3.根据权利要求1所述的一种电力控制保护工控协议安全测试方法，其特征在于，所述模糊攻击测试包括：

报文回放模块回放结构体中有随机字段的通信报文，进行电力控制保护工控协议的模糊攻击测试。

4.根据权利要求1-3任一项所述的一种电力控制保护工控协议安全测试方法，其特征在于，当报文中结构体内容异常或者通信状态异常时触发录波功能，报文回放模块记录并保存异常状态前后一段时间的通信报文记录。

5.根据权利要求1-3任一项所述的一种电力控制保护工控协议安全测试方法，其特征在于，还包括：

在报文回放过程中，使用继电保护测试仪模拟故障电压电流，监视保护装置保护动作出口变化情况，与权利要求1中保护装置动作的延时时间对比，测试保护动作正确性和延时时间是否受到影响；

和/或，通过主站设备监视保护装置上送延时时间是否增加，保护装置与主站设备通信报文是否有丢帧现象；

和/或，通过监视保护装置回复的报文，观察保护装置与主站设备通信状态。

6.一种电力控制保护工控协议安全测试系统，其特征在于，包括：继电保护装置、主站设备、交换机和继电保护测试仪；

所述主站设备通过交换机与继电保护装置之间进行通信；继电保护测试仪向保护装置施加故障模拟量，测试保护装置动作的可靠性、正确性和延时时间；

还包括：

报文抓取模块：用来获取主站设备与保护装置之间的通信报文，通过追踪通信报文流的方式，获取待回放的报文；

报文解析模块：用来解析出报文中的所有结构体；

测试用例生成模块：按照设置的规则库，对各个结构体进行修改编辑操作，生成对应的测试用例脚本；

报文回放模块：加载测试用例脚本，进行对应的网络压力测试和模糊攻击测试；

所述报文回放模块与被测保护装置建立TCP连接，通过回放修改了IP地址、MAC地址的应用层报文，模拟多客户端和多服务器，进行通信网络压力仿真测试；和/或，所述报文回放模块回放结构体中有随机字段的通信报文，进行电力控制保护工控协议的模糊攻击测试。

7.根据权利要求6所述的一种电力控制保护工控协议安全测试系统，其特征在于，所述测试用例生成模块修改报文的IP地址和/或MAC地址，或在各结构体中生成随机字段，将修改后的测试用例保存并导出为xml文件，生成对应的测试用例脚本。

8.根据权利要求6-7任一项所述的一种电力控制保护工控协议安全测试系统，其特征在于，所述报文回放模块还包括录波单元：当报文中结构体内容异常或者通信状态异常时触发录波功能，录波单元记录并保存异常状态前后一段时间的通信报文记录。