[发明专利]一种变电站智能电子设备防MMS报文DoS攻击的方法

权利要求书

1.一种变电站智能电子设备防MMS报文DoS攻击的方法，其特征在于：包括以下步骤：

a1).预设白名单通行内容；

a2).预设站内报文信息和站外报文信息；

a3).分别针对站内报文和站外报文预设交换机数量n的数值、汇聚时延t_p的数值、传输时延t_t的数值、拥塞调度时延t _s的数值、处理时间t_r的数值和延时裕度t_m的数值；

a4).进行t_lim=n*（t_p+t_t+t_s）+t_r+t_m运算；计算出站内报文的第一计时时限t_lim1和站外报文的第二计时时限t_lim2；

a5).接收发送端发出的请求报文，提取请求报文通行内容；

a6).将请求报文通行内容与白名单通行内容匹配，若匹配不通过，进行步骤a7)；若匹配通过，进行步骤a8)；

a7).丢弃请求报文，与发送端断开连接；

a8).将请求报文通行内容与站内报文信息、站外报文信息进行对比；若请求报文通行属于站内报文，进行步骤a9)；若请求报文通行属于站外报文，进行步骤a10)；

a9).向发送端发送响应报文，若在第一计时时限t_lim1内接收到发送端发出的确认字符，进行步骤a11）；若不能在第一计时时限t_lim1内接收到发送端发出的确认字符，丢弃请求报文，与发送端断开连接；

a10).向发送端发送响应报文，若在第二计时时限t_lim2内接收到发送端发出的确认字符，进行步骤a11）；若不能在第二计时时限t_lim2内接收到发送端发出的确认字符，丢弃请求报文，与发送端断开连接；

a11).与发送端建立连接。

2.根据权利要求1所述的一种变电站智能电子设备防MMS报文DoS攻击的方法，其特征在于：步骤a1)中，所述白名单通行内容为受信任终端的源地址。

3.根据权利要求2所述的一种变电站智能电子设备防MMS报文DoS攻击的方法，其特征在于：步骤a4)中，所述请求报文通行内容包括请求报文的源地址。

4.根据权利要求1所述的一种变电站智能电子设备防MMS报文DoS攻击的方法，其特征在于：第一计时时限t_lim1的时长小于第二计时时限t_lim2的时长。

5.根据权利要求3所述的一种变电站智能电子设备防MMS报文DoS攻击的方法，其特征在于：在步骤a9)中若不能在第一计时时限t_lim1内接收到发送端发出的确认字符，丢弃请求报文，与发送端断开连接，之后还包括：将所述请求报文通行内容中请求报文的源地址从白名单中删除，并增设第一候选白名单，并将所述请求报文通行内容中请求报文的源地址设定为第一候选白名单。

6.根据权利要求3所述的一种变电站智能电子设备防MMS报文DoS攻击的方法，其特征在于：步骤a10）中若不能在第二计时时限t_lim2内接收到发送端发出的确认字符，丢弃请求报文，与发送端断开连接，之后还包括：将所述请求报文通行内容中请求报文的源地址从白名单中删除。

7.根据权利要求5所述的一种变电站智能电子设备防MMS报文DoS攻击的方法，其特征在于：a6).将请求报文通行内容与白名单通行内容匹配，若匹配不通过，步骤后还包括：将请求报文通行内容与第一候选白名单通行内容匹配，若匹配通过，则进行步骤a8)，若匹配不通过，则进行步骤a7)。