[发明专利]GOOSE报文异常监测方法

权利要求书

1.一种GOOSE报文异常监测方法，其特征在于，所述方法包括：

获取接收到的GOOSE报文中的ST字段和SQ字段；所述GOOSE报文分别通过第一GOOSE网络和第二GOOSE网络传输至接收端，所述GOOSE报文包括第一GOOSE报文和第二GOOSE报文，所述第一GOOSE报文为通过所述第一GOOSE网络传输至接收端的GOOSE报文，所述第二GOOSE报文为通过所述第二GOOSE网络传输至接收端的GOOSE报文；

若所述ST字段与当前网口上一帧接收到的GOOSE报文中的ST字段相一致、且所述SQ字段与当前网口上一帧接收到的GOOSE报文中的SQ字段相一致，则生成第一异常信号；

若接收到所述第一GOOSE报文中的ST字段与上一帧的ST字段不一致、且未曾接收到所述第二GOOSE报文，则根据所述第一GOOSE报文中的ST字段，得到当前帧变位后的ST字段；

若接收到所述第二GOOSE报文中的ST字段与上一帧的ST字段不一致、且未曾接收到所述第一GOOSE报文，则根据所述第二GOOSE报文中的ST字段，得到当前帧变位后的ST字段；

若所述ST字段与所述当前帧变位后的ST字段不一致，则生成第二异常信号；

当检测到所述第一异常信号或所述第二异常信号时，生成GOOSE报文异常信号；

根据所述GOOSE报文异常信号，生成GOOSE报文异常告警。

2.根据权利要求1所述的方法，其特征在于，接收端通过网口A接收所述第一GOOSE报文，通过网口B接收所述第二GOOSE报文。

3.根据权利要求2所述的方法，其特征在于，所述GOOSE报文异常信号包括第一GOOSE报文异常信号和第二GOOSE报文异常信号，所述根据所述GOOSE报文异常信号，生成GOOSE报文异常告警，包括：

统计所述第一GOOSE报文异常信号的连续次数，得到第一连续异常次数，以及，统计所述第二GOOSE报文异常信号的连续次数，得到第二连续异常次数；

若所述第一连续异常次数或所述第二连续异常次数超过预设阈值，则生成所述GOOSE报文异常告警。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若未检测到所述第一异常信号或所述第二异常信号，则生成GOOSE报文正常信号；所述GOOSE报文正常信号包括第一GOOSE报文正常信号和第二GOOSE报文正常信号；

当检测到所述第一GOOSE报文正常信号时，将所述第一连续异常次数置零；

当检测到所述第二GOOSE报文正常信号时，将所述第二连续异常次数置零。

5.根据权利要求1所述的方法，其特征在于，所述GOOSE报文包括至少一组GOOSE报文，所述至少一组GOOSE报文通过至少一组GOOSE同源双网进行监测。

6.根据权利要求5所述的方法，其特征在于，每一组所述GOOSE同源双网传输至少一个GOOSE数据集，以对所述至少一个GOOSE数据集进行监测。

7.根据权利要求1所述的方法，其特征在于，所述ST字段为GOOSE报文中的stNum，所述SQ字段为GOOSE报文中的sqNum。

8.根据权利要求7所述的方法，其特征在于，所述若所述ST字段与上一帧的ST字段相一致、且所述SQ字段与上一帧的SQ字段相一致，则生成第一异常信号，包括：

若GOOSE同源双网任一网口接收到的GOOSE报文中stNum和sqNum的数值均未发生变化，则判定当前帧报文为异常报文，并生成所述第一异常信号。

9.根据权利要求7所述的方法，其特征在于，所述若所述ST字段与当前帧变位后的ST字段不一致，则生成第二异常信号，包括：

将GOOSE同源双网中先接收到的GOOSE报文作为当前帧最新的变位报文；所述当前帧最新的变位报文包含当前帧变位后的stNum；

若后接收到的GOOSE报文中stNum的值与所述当前帧变位后的stNum不同步，则判定所述后接收到的GOOSE报文为异常报文，并生成所述第二异常信号。