[发明专利]一种对IEC61850数字变电站SMV报文的入侵检测的方法

摘要

本发明公开了一种对IEC61850数字变电站SMV报文的入侵检测的方法，方法主要有三个步骤组成，SMV报文的快速过滤及数据结构化、SMV帧报文的数据单元的多级关联检测、SMV报文的危害性评估；本发明目的在于解决现有技术中IEC61850标准中的SMV报文的安全加固在实际应用中通常无法通过IEC62351的加密和数字验证的方法来完成。

主权项

一种对IEC61850数字变电站SMV报文的入侵检测的方法，其特征在于：所述实现方法包括如下步骤；1）SMV报文的快速过滤及数据结构化：SMV报文的快速过滤及数据结构化机制是为了在IEC61850数字变电站中网络中各类报文中迅速提取出需要进行检测的SMV报文，并对SMV报文内容进行数据结构化处理；2）SMV帧报文的数据单元的多级关联检测：SMV通过快速过滤和数据结构化提取完成后，按照多级检测项依次检测报文中的若干数据单元项，以完成对SMV帧报文数据的安全合规性检测；3）SMV报文的危害性评估：根据SMV报文安全性的检测方法，可将数字变电站的SMV报文的安全性分为三个级别，安全级别“0”为可信，代表经过多级检测过的SMV报文数据未包含任何威胁隐患，数字变电站的SMV报文安全级别为“0”级；安全级别“‑1”代表数字变电站中有可疑的SMV报文存在，单位时间SMV帧报文数量检测项中检测到当前报文流量超过或小于基准流量的30%，而帧报文其它级的检测都通过时，则数字变电站的报文安全级别为“‑1”，有可疑SMV帧报文存在；安全级别“‑2”代表变电站存在不可信的SMV报文，当前数字变电站的SMV帧报文集只通过单位时间流量范围的检测，其它各级别帧报文检测项的任意一项都未通过，则此数字变电站的SMV报文安全级别为“‑2”，存在非合规报文。