[发明专利]一种基于电力规约操作智能运维监控系统

权利要求书

1.一种基于电力规约操作智能运维监控系统，其特征在于，所述监控系统包括白名单数据库、黑名单数据库、黑名单比较模块、白名单比较模块、报警模块和深层分析模块，所述白名单数据库用于存储数据包特征，所述黑名单数据库用于存储攻击特征，所述黑名单比较模块在接收到某个电力设备发送的电力规约数据包，将电力规约数据包与黑名单数据库的特征进行比较，在该电力规约数据包中存在特征与黑名单数据库的特征的相似度大于等于第一相似度阈值时，令报警模块产生相应的报警信息，在黑名单数据库中的特征与该电力规约数据包的相似度均小于第一相似度阈值时，所述白名单比较模块将该电力规约数据包与白名单数据的特征进行比较，在该电力规约数据包与白名单数据库内的数据包特征的相似度大于等于第二相似度阈值时判断该电力规约数据包为可靠数据包，该电力规约数据包与白名单数据库内的数据包特征的相似度小于第二相似度阈值时，令所述深层分析模块对该电力规约数据包进行进一步的分析；

所述深层分析模块包括第一考察时间间隔获取模块、第二考察时间间隔获取模块、考察比较模块和特征增加存储模块，所述第一考察时间间隔获取模块用于获取第一辅助考察数据包的接收时间与待考察数据包的接收时间之间的时间间隔为第一考察时间间隔，所述第二考察时间间隔获取模块用于获取第二辅助考察数据包的接收时间与待考察数据包的接收时间之间的时间间隔为第二考察时间间隔，所述考察比较模块在第二考察时间间隔位于第一考察时间间隔的波动范围内且第二辅助考察数据包与待考察数据包的相似度大于第三相似度阈值时，将待考察数据包发送给工作人员，工作人员判断待考察数据包是否为可靠数据包，并且在判断待考察数据包为可靠数据包时，令特征增加存储模块提取待考察数据包的特征存入白名单数据库；其中，待考察数据包为深层分析模块进行进一步的分析的数据包，第一辅助考察数据包为考察数据包的发送设备在待考察数据包发送前最近一个发送的数据包，第二辅助考察数据包为待考察数据包的发送设备在待考察数据包发送后最近一个发送的数据包。

2.根据权利要求1所述的一种基于电力规约操作智能运维监控系统，其特征在于：所述监控系统还包括规约比较模块、待转换数据包统计模块、独立数据包选取模块和独立数据包排序模块，所述规约比较模块获取可靠数据包的规约类型，如果该可靠数据包的规约类型与电力系统主站的规约类型不一致，那么该可靠数据包为待转换数据包，所述待转换数据包统计模块统计获取预设时间段内接收到所有待转换数据包的发送设备，所述独立数据包选取模块在预设时间段存在某两个待转换数据包的发送设备相同时，设该发送设备所对应的所有待转换数据包为候选数据包，从候选数据包中选取一个数据包作为该发送设备的独立数据包，在某个待转换数据包不存在预设时间段的其他的待转换数据包的发送设备与该待转换数据包的发送设备相同时，令该待转换数据包为独立数据包；所述独立数据包排序模块对各个独立数据包进行排序，确定独立数据包的电力规约转换顺序。