[发明专利]基于协议解析的电网工控安全检测系统

摘要

一种基于协议解析的电网工控安全监测系统，特别是调度中心与新能源电站之间的工控通信面临的安全威胁，部署电网工业控制系统威胁监测系统，对现网的流量进行监测与分析，为电网工业控制信息安全提供保障。将基于协议报文深度解析的电网工业控制系统安全威胁监测系统部署于调度中心与新能源电站，对104规约及TCP协议通信流量进行深度解析和安全威胁监测，及时识别并记录包括旁路控制、完整性破坏、违反授权、篡改报文、非法使用、欺骗伪装、拒绝服务、窃听、明文通信、恶意代码、准入控制等威胁，为应对电网工业控制系统提供了一个完备的基于协议深度解析的威胁监测解决方案。

主权项

一种基于协议解析的电网工控安全监测系统，其特征在于：基于协议深度解析的电网工业控制系统安全威胁监测系统基于分布式部署架构，由监测系统主站和现场监测装置组成；监测主站部署于电网调度控制中心，电网调度控制中心包括工程师站、人机界面、操作员站和服务器设备通过工业以太网连接；光伏电站包括人机界面、操作员站、测量仪表、远动装置通过工业以太网连接。