[发明专利]配电网控制系统的安全防护方法及系统

摘要

本发明涉及一种配电网控制系统的安全防护方法及系统，通过判断报文的数据类型，当报文的数据类型为应用数据类型时，筛选出具备配电网通信规约协议号的报文，丢弃不具备所述配电网通信规约协议号的报文。再对所述筛选出的具备配电网通信规约协议号的报文进行进一步的规约检测，筛选出满足配电网通信规约的报文，丢弃不满足所述配电网通信规约的报文，然后将满足通信规约的报文转发。筛选出的报文是安全的，确保配电终端以及主站不会接收到配电网通信规约之外的其它任何报文，避免整个配电网控制系统遭受黑客攻击而造成大面积停电的风险，从而确保了配电网控制系统的信息安全。

主权项

一种配电网控制系统的安全防护方法，其特征在于，包括步骤：接收报文；判断所述报文的数据类型是否为应用数据类型；若是，则筛选出具备配电网通信规约协议号的报文，丢弃不具备所述配电网通信规约协议号的报文；对所述筛选出的具备配电网通信规约协议号的报文进行规约检测，筛选出满足所述配电网通信规约的报文，丢弃不满足所述配电网通信规约的报文；转发所述筛选出的满足所述配电网通信规约的报文；所述对所述筛选出的具备配电网通信规约协议号的报文进行规约检测，选择满足所述配电网通信规约的报文，丢弃不满足所述配电网通信规约的报文的步骤包括步骤：判断预设的配电通信规约的多种状态机中是否存在一种初始状态与所述具备所述配电网通信规约协议号的报文的状态一致的状态机；若是，则根据初始状态与所述报文的状态一致的状态机，创建一个状态机实例，利用所述报文的主站IP地址和端口拼接的字符串标识所述状态机实例；筛选出所述报文；若否，则检测是否存在所述报文的主站IP地址和端口拼接的字符串为标识的状态机实例；若检测结果为否，则丢弃所述报文；若检测结果为是，则判断所述报文的状态与检测到的所述状态机实例的当前状态是否一致；若判定一致，筛选出所述报文；若判定不一致，丢弃所述报文。