[发明专利]防御电网分布式拒绝服务攻击的仿真方法、仿真平台及其建立方法

摘要

本发明公开一种防御电网分布式拒绝服务攻击的仿真平台及建立方法。该建立方法包括：采用RT‑LAB仿真工具，建立电力网络模型；采用OPNET仿真工具，建立通信网络模型；建立主站控制系统；将网络接口和系统在环接口连接；将数据接口和系统在环接口连接；数据接口用于将数据包封装为如下的结构：依次设置的填充段和至少一个数据段，每一数据段包括：依次设置的启动字符68H、地址段、时间段和载荷段，地址段包括：依次设置的源地址和目的地址，时间段包括：依次设置的量测数据的数据包生成时刻和网络传输延时，载荷段的载荷为量测数据或控制命令。本发明使主站控制系统实现电力网络模型和通信网络模型同步分析控制，达到联合仿真的要求。

主权项

1.一种防御电网分布式拒绝服务攻击的仿真平台的建立方法，其特征在于，包括：采用RT‑LAB仿真工具，建立电力网络模型，其中，所述电力网络模型包括：仿真电力网络和网络接口；采用OPNET仿真工具，建立通信网络模型，其中，所述通信网络模型包括：仿真通信网络和系统在环接口；建立主站控制系统，其中，所述主站控制系统包括：数据接口，所述数据接口为通过socket套接字开通的UDP协议端口；将所述网络接口和所述系统在环接口连接，以使所述电力网络模型和所述通信网络模型通信连接；将所述数据接口和所述系统在环接口连接，以使所述主站控制系统和所述通信网络模型通信连接；其中，所述主站控制系统用于基于在所述通信网络模型中仿真的分布式拒绝服务攻击，根据所述电力网络模型和所述通信网络模型发送的量测数据，生成控制命令的数据包，并将所述控制命令的数据包发送到所述电力网络模型和所述通信网络模型，以使所述电力网络模型和所述通信网络模型执行对应的所述控制命令；所述数据接口用于将数据包封装为如下的结构：依次设置的填充段和至少一个数据段，其中，每一所述数据段包括：依次设置的启动字符68H、地址段、时间段和载荷段，所述地址段包括：依次设置的源地址和目的地址，所述时间段包括：依次设置的量测数据的数据包生成时刻和网络传输延时，所述载荷段的载荷为量测数据或控制命令。