[發明專利]基于協議解析的電網工控安全檢測系統

在審

• 申請號: 201610438899.4
• 申請日: 2016-06-20
• 公開（公告）號: CN106911529A
• 公開（公告）日: 2017-06-30
• 發明（設計）人: 俞海國;馬先;徐有蕊;張海寧;蘇生平;李楠芳;尚西元;王蔚青;許勇剛;劉忠魁;趙明明;張霞;李華;唐文;郭代飛;潘善民;高峰;李作為;陳忠祥;任風偉;王云峰;王迎鶴
• 申請（專利權）人: 國網青海省電力公司;中電運行（北京）信息技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;H04L29/08;H02J13/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于協議解析的電網工控安全監測系統，其特征在于：基于協議深度解析的電網工業控制系統安全威脅監測系統基于分布式部署架構，由監測系統主站和現場監測裝置組成；監測主站部署于電網調度控制中心，電網調度控制中心包括工程師站、人機界面、操作員站和服務器設備通過工業以太網連接；光伏電站包括人機界面、操作員站、測量儀表、遠動裝置通過工業以太網連接。

2.如權利要求1所述的監測系統，其特征在于：所述的電網調度控制中心以及光伏電站之間的通信鏈路上的現場監測裝置具體部署方式如下：

①、在電網調度控制中心的關鍵網絡交換機或路由器上設置端口鏡像，將工業以太網內的通信流量鏡像到一個空閑的網絡端口，再將現場監測裝置I接入到該網絡端口，即可監測電網調度控制中心的網絡通信流量；

②、在光伏電站的關鍵網絡交換機或路由器上設置端口鏡像，將工業以太網內的通信流量鏡像到一個空閑的網絡端口，再將現場監測裝置II接入到該網絡端口，即可監測光伏電站的網絡通信流量；

③、在電網調度控制中心的縱向加密裝置與光伏電站的縱向加密裝置之間的網絡交換機或路由器上設置端口鏡像，將工業以太網內的通信流量鏡像到一個空閑的網絡端口，再將現場監測裝置III接入到該網絡端口，即可監測電網調度中心與光伏電站之間的通信流量。

3.如權利要求1或2所述的監測系統，其特征在于：所述的部署在電網調度控制中心、各光伏電站，以及它們之間通信鏈路上的各現場監測裝置，采集各種所在網絡上的所有網絡通信流量，將其發送到監測主站；監測主站將對來自各現場監測裝置的網絡流量進行數據匯聚，解析保存到數據庫中，并根據預先定義好的安全策略對其進行分析，如發現違反安全策略的通信行為，就在基于Web的數據展現層面進行告警。

4.如權利要求1或2所述的監測系統，其特征在于：所述的電網調度控制中心與光伏電站線路分為兩條，實時業務和非實時業務；兩條業務通過縱向加密裝置與光伏電站各業務相連。