一种基于电力系统规约的异常检测方法

    公开(公告)号:CN105306262B

    公开(公告)日:2020-05-08

    申请号:CN201510641391.X

    申请日:2015-09-30

    IPC分类号: H04L12/24 H04L12/26

    摘要: 本发明公开了一种基于电力系统规约的异常检测方法,包括如下步骤:S1,实时侦听电力设备之间的通信报文,当电力设备之间有通信报文传输时,解析通信报文,根据电力系统规约的规定内容,对通信报文中的每个字段进行合法性检查;S2,当通信报文中存在字段没有通过合法性检查时,转向步骤S3,否则,对电力设备之间的通信过程、通信报文的内容以及通信报文传送的时间分别进行检测,当其中任何一项存在异常时,转向步骤S3;S3,判定电力设备通信异常,将告警信息以及异常信息发送到监控平台进行处理。本发明通过多方面的异常检测,全方位发现电力设备进行通信过程中的异常信息,提高了异常判定的准确性和全面性。

    一种基于电力系统规约的异常检测方法

    公开(公告)号:CN105306262A

    公开(公告)日:2016-02-03

    申请号:CN201510641391.X

    申请日:2015-09-30

    IPC分类号: H04L12/24 H04L12/26

    摘要: 本发明公开了一种基于电力系统规约的异常检测方法,包括如下步骤:S1,实时侦听电力设备之间的通信报文,当电力设备之间有通信报文传输时,解析通信报文,根据电力系统规约的规定内容,对通信报文中的每个字段进行合法性检查;S2,当通信报文中存在字段没有通过合法性检查时,转向步骤S3,否则,对电力设备之间的通信过程、通信报文的内容以及通信报文传送的时间分别进行检测,当其中任何一项存在异常时,转向步骤S3;S3,判定电力设备通信异常,将告警信息以及异常信息发送到监控平台进行处理。本发明通过多方面的异常检测,全方位发现电力设备进行通信过程中的异常信息,提高了异常判定的准确性和全面性。