[发明专利]一种智能变电站GOOSE、SV报文的入侵检测方法及系统有效
申请号: | 202111412573.1 | 申请日: | 2021-11-25 |
公开(公告)号: | CN114124538B | 公开(公告)日: | 2023-04-07 |
发明(设计)人: | 汪晓帆;张泰;杨雪;曾仕伦;陈亮;朱礼鹏;易伟;熊伟;李建兵;杨灏 | 申请(专利权)人: | 国网四川省电力公司眉山供电公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L69/22;H04L67/01 |
代理公司: | 成都行之专利代理事务所(普通合伙) 51220 | 代理人: | 喻英 |
地址: | 620010 四川*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及智能变电站安全技术领域,具体涉及一种智能变电站GOOSE、SV报文的入侵检测方法及系统。本发明提供的入侵检测方法,包括以下步骤:接收CPE镜像流量,从流量中提取GOOSE或SV数据包以及与数据包对应的IP地址、UDP端口号的元数据和时间戳,并解析数据包以获取相关字段及内容;将与数据包对应的IP地址、UDP端口号、时间戳以及相关字段及内容存入第一数据表;检测数据包是否异常;进行DoS攻击检测;将检测出的异常数据包、与异常数据包对应的时间戳、IP地址、UDP端口号及异常类型存入第二数据表,建立第一数据表与第二数据表之间的关联。本发明提供的入侵检测方法及系统能够适用于5G环境,降低了整个协议栈中可能面对的安全威胁。 | ||
搜索关键词: | 一种 智能 变电站 goose sv 报文 入侵 检测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国网四川省电力公司眉山供电公司,未经国网四川省电力公司眉山供电公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111412573.1/,转载请声明来源钻瓜专利网。