[发明专利]一种智能变电站网络通信安全稳定方法

摘要

一种智能变电站网络通信安全稳定方法，用于智能变电站基于IEC61850通信的设备网络安全性及稳定性的实时监视及防御。所述智能变电站网络通信安全稳定方法通过安全审计、异常审计、通信防御实现对智能变电站设备的网络通信基于安全审计策略实时审计、防御非法及异常情况，并实时预警。通过该方法的使用，使智能变电站设备在底层通信环节就抑制和过滤了非法及异常通信，从而提升了设备功能及运行的安全性和稳定性，尤其当变电站网络接入到公用网络时该方法可以达到显著有效的作用和重要的意义。

主权项

1.一种智能变电站网络通信安全稳定方法，通过安全审计模块、异常审计模块、通信防御模块实现对智能变电站设备网络通信的实时审计，防御非法及异常情况，在出现非法及异常情况时，实现实时预警功能，其特征在于，所述网络通信安全稳定方法包括以下步骤：(1)通过网络通信监视模块接入所有进入智能变电站设备的网络通信报文，并将网络通信报文同时提交给异常审计模块和安全审计模块；(2)异常审计模块按照IEC61850通信规范对MMS、GOOSE、SV网络通信报文进行分析，将不符合规范的网络通信报文即异常报文直接丢弃，并审计结果以日志方式记录后，提交给实时预警模块；(3)安全审计模块对网络通信报文进行审计，将被明确禁止或不在允许范围的网络通信报文作为影响通信安全的非法报文，进一步通过通信防御模块对所述非法报文进行通信服务拒绝、通信断开处理，所述安全审计模块将非法报文的审计结果和处理措施以日志方式记录，并提交给实时预警模块；安全审计策略是根据智能变电站设备运行要求预设的通信安全策略，包括：通信访问策略、通信控制策略；如果网络通信报文是所述通信访问策略中被明确禁止或不在允许范围的网络通信报文，即为影响安全通信的非法报文，则进一步依据所述通信控制策略确定对该非法报文进行处理；(4)通过实时预警模块对步骤(2)和(3)中审计发现的预警信息提交给智能变电站设备的信息管理模块。