[发明专利]一种针对变电站仿真设备的安全评估方法

说明书

本发明提出一种针对变电站仿真设备的安全评估方法，用于对变电站仿真系统中的仿真设备进行安全性判定，所述评估方法包括以下步骤；步骤S1、采集变电站仿真系统中的网络数据流并分析其特征，以得到网络数据流的特征参数；步骤S2、根据网络数据流特征参数中的数据流目的地址，确定该网络数据流的目标仿真设备；步骤S3、当目标仿真设备的工况出现异常时，将此异常工况与网络数据流的特征参数进行比对，若网络数据流的特征参数与该异常工况中的异常特征相匹配，则判定该目标仿真设备的安全性异常；本发明有助于解决目前针对变电站仿真系统中的仿真设备无法进行有效安全评估的问题。

技术领域

本发明涉及电力安全技术领域，尤其是一种针对变电站仿真设备的安全评估方法。

背景技术

变电站具有变换电压、汇集电力、控制电流流向和提高电能质量等功能，对电力系统的稳定和可靠性起着重要作用。为更好的管理、了解变电站，需要根据实际变电站，运用必要的仿真技术，构建变电站仿真系统进行相关操作，以模拟实际变电站操作。变电站仿真系统中包括通过内置的系统虚拟化组件对系统进行虚拟化模拟，模拟出变电站设备中各类设备，以下将模拟出的一个或多个设备简称为仿真设备。

变电站仿真系统中仿真设备如果遭受攻击，会使得仿真效果发生错误，从而可能导致对实际变电站操作出现错误，目前针对变电站仿真系统中的仿真设备的没有有效安全评估技术。

发明内容

本发明提出一种针对变电站仿真设备的安全评估方法，有助于解决目前针对变电站仿真系统中的仿真设备无法进行有效安全评估的问题。

本发明采用以下技术方案。

一种针对变电站仿真设备的安全评估方法，用于对变电站仿真系统中的仿真设备进行安全性判定，所述评估方法包括以下步骤；

步骤S1、采集变电站仿真系统中的网络数据流并分析其特征，以得到网络数据流的特征参数；

步骤S2、根据网络数据流特征参数中的数据流目的地址，确定该网络数据流的目标仿真设备；

步骤S3、当目标仿真设备的工况出现异常时，将此异常工况与网络数据流的特征参数进行比对，若网络数据流的特征参数与该异常工况中的异常特征相匹配，则判定该目标仿真设备的安全性异常。

所述异常工况中的异常特征包括流量信息；在步骤S3中的比对中，若网络数据流特征参数中的流量信息与仿真设备异常工况中的流量信息相匹配时，判定该目标仿真设备的安全性异常。

所述异常工况中的异常特征包括与目标仿真设备关联的异常操作行为；在步骤S3中的比对中，若网络数据流特征参数中的操作行为与所述目标仿真设备关联的异常操作行为相匹配时，判定所述目标仿真设备的安全性异常。

所述评估方法还包括预设的评估资源库；所述评估资源库可对接收到的新的异常工况异常特征参数进行存贮，还能对与这部分异常特征参数相关联的仿真设备信息进行存储。

在步骤S1、步骤S2中，包括以下方法；

步骤A1、对所述网络数据流中的每一条流数据进行特征解析，获得解析结果；

步骤A2、根据所述解析结果，获得所述流数据的开始时间和结束时间、源IP地址、目的IP地址、源端口、目的端口、协议类型、流量信息和数据内容中的一项或多项特征参数。

在判定目标仿真设备的安全性异常后，确定与目标仿真设备对应的目标报警方式，并根据所述目标报警方式进行生成对应的提示信息。

生成所述提示信息时，包括以下方法；

步骤B1、根据所述目标仿真设备工况的异常特征和所述目标仿真设备的类型，确定对应的目标报警方式和异常等级；

步骤B2、根据所述目标报警方式和所述异常等级，生成对应的提示信息。