公开(公告)号：CN102624587B

公开(公告)日：2015-04-29

申请号：CN201210081306.5

申请日：2012-03-26

Applicant: 中国电力科学研究院 ,  国家电网公司

Inventor： 李焕 ,  张波 ,  树娟

IPC: H04L12/26 ,  H02J13/00

Abstract: 本发明提供了一种针对IEC60870-5-101/104通信规约实现缺陷的检测系统及方法，所述系统包括：测试仪和与其连接的被测设备；所述测试仪包括功能点遍历单元和接收其遍历结果的规约报文变异测试单元。所述方法包括如下步骤：(1).对被测设备发出的被测报文进行一致性测试；(2).对被测报文进行变异测试；(3).生成测试日志和统计报告。本发明提供的针对IEC60870-5-101/104通信规约实现缺陷的检测系统及方法，实现对被测配电网自动化系统及终端的攻击的自动检测，从而发现被测设备的规约实现缺陷，且可减少测试问题漏报、误判的情况，并有效解决测试进程中断的问题。

公开(公告)号：CN102404740B

公开(公告)日：2015-07-08

申请号：CN201110384122.1

申请日：2011-11-28

Applicant: 中国电力科学研究院 ,  国家电网公司

Inventor： 高昆仑 ,  徐兴坤 ,  郑晓崑 ,  徐志博 ,  树娟 ,  赵婷

IPC: H04W12/12 ,  H04W84/18 ,  H04L1/16

Abstract: 本发明提供了一种针对无线传感器网络确认帧攻击的检测和防护方法，利用LQI(Link Quality Indicator，链路质量指示)信息和数据重传次数检测是否存在ACK帧干扰攻击，采用随机设定ACK帧发送时隙的方法，抵御ACK帧干扰攻击，还利用LQI信息和数据接收情况检测是否存在ACK帧泛滥攻击。本发明提供的针对无线传感器网络确认帧攻击的检测和防护方法，提出基于动态阀值的帧干扰攻击和泛滥攻击的检测方法，并提出随机选取发送时间和隐藏序列号的自防御手段，具有简单易用的特点。

公开(公告)号：CN102624587A

公开(公告)日：2012-08-01

申请号：CN201210081306.5

申请日：2012-03-26

Applicant: 中国电力科学研究院

Inventor： 李焕 ,  张波 ,  树娟

IPC: H04L12/26 ,  H02J13/00

Abstract: 本发明提供了一种针对IEC60870-5-101/104通信规约实现缺陷的检测系统及方法，所述系统包括：测试仪和与其连接的被测设备；所述测试仪包括功能点遍历单元和接收其遍历结果的规约报文变异测试单元。所述方法包括如下步骤：(1).对被测设备发出的被测报文进行一致性测试；(2).对被测报文进行变异测试；(3).生成测试日志和统计报告。本发明提供的针对IEC60870-5-101/104通信规约实现缺陷的检测系统及方法，实现对被测配电网自动化系统及终端的攻击的自动检测，从而发现被测设备的规约实现缺陷，且可减少测试问题漏报、误判的情况，并有效解决测试进程中断的问题。

公开(公告)号：CN102404740A

公开(公告)日：2012-04-04

申请号：CN201110384122.1

申请日：2011-11-28

Applicant: 中国电力科学研究院

Inventor： 高昆仑 ,  徐兴坤 ,  郑晓崑 ,  徐志博 ,  树娟 ,  赵婷

IPC: H04W12/12 ,  H04W84/18 ,  H04L1/16

Abstract: 本发明提供了一种针对无线传感器网络确认帧攻击的检测和防护方法，利用LQI(Link Quality Indicator，链路质量指示)信息和数据重传次数检测是否存在ACK帧干扰攻击，采用随机设定ACK帧发送时隙的方法，抵御ACK帧干扰攻击，还利用LQI信息和数据接收情况检测是否存在ACK帧泛滥攻击。本发明提供的针对无线传感器网络确认帧攻击的检测和防护方法，提出基于动态阀值的帧干扰攻击和泛滥攻击的检测方法，并提出随机选取发送时间和隐藏序列号的自防御手段，具有简单易用的特点。