[發明專利]一種針對變電站仿真設備的安全評估方法

在審

• 申請號: 202110162287.8
• 申請日: 2021-02-05
• 公開（公告）號: CN112769867A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 何金棟;吳丹;雷珊珊;趙巖;吳謀凡;劉宇軒;謝新志
• 申請（專利權）人: 國網福建省電力有限公司電力科學研究院;國網福建省電力有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 福州元創專利商標代理有限公司 35100
• 代理人: 郭東亮;蔡學俊

本發明提出一種針對變電站仿真設備的安全評估方法，用于對變電站仿真系統中的仿真設備進行安全性判定，所述評估方法包括以下步驟；步驟S1、采集變電站仿真系統中的網絡數據流并分析其特征，以得到網絡數據流的特征參數；步驟S2、根據網絡數據流特征參數中的數據流目的地址，確定該網絡數據流的目標仿真設備；步驟S3、當目標仿真設備的工況出現異常時，將此異常工況與網絡數據流的特征參數進行比對，若網絡數據流的特征參數與該異常工況中的異常特征相匹配，則判定該目標仿真設備的安全性異常；本發明有助于解決目前針對變電站仿真系統中的仿真設備無法進行有效安全評估的問題。

技術領域

本發明涉及電力安全技術領域，尤其是一種針對變電站仿真設備的安全評估方法。

背景技術

變電站具有變換電壓、匯集電力、控制電流流向和提高電能質量等功能，對電力系統的穩定和可靠性起著重要作用。為更好的管理、了解變電站，需要根據實際變電站，運用必要的仿真技術，構建變電站仿真系統進行相關操作，以模擬實際變電站操作。變電站仿真系統中包括通過內置的系統虛擬化組件對系統進行虛擬化模擬，模擬出變電站設備中各類設備，以下將模擬出的一個或多個設備簡稱為仿真設備。

變電站仿真系統中仿真設備如果遭受攻擊，會使得仿真效果發生錯誤，從而可能導致對實際變電站操作出現錯誤，目前針對變電站仿真系統中的仿真設備的沒有有效安全評估技術。

發明內容

本發明提出一種針對變電站仿真設備的安全評估方法，有助于解決目前針對變電站仿真系統中的仿真設備無法進行有效安全評估的問題。

本發明采用以下技術方案。

一種針對變電站仿真設備的安全評估方法，用于對變電站仿真系統中的仿真設備進行安全性判定，所述評估方法包括以下步驟；

步驟S1、采集變電站仿真系統中的網絡數據流并分析其特征，以得到網絡數據流的特征參數；

步驟S2、根據網絡數據流特征參數中的數據流目的地址，確定該網絡數據流的目標仿真設備；

步驟S3、當目標仿真設備的工況出現異常時，將此異常工況與網絡數據流的特征參數進行比對，若網絡數據流的特征參數與該異常工況中的異常特征相匹配，則判定該目標仿真設備的安全性異常。

所述異常工況中的異常特征包括流量信息；在步驟S3中的比對中，若網絡數據流特征參數中的流量信息與仿真設備異常工況中的流量信息相匹配時，判定該目標仿真設備的安全性異常。

所述異常工況中的異常特征包括與目標仿真設備關聯的異常操作行為；在步驟S3中的比對中，若網絡數據流特征參數中的操作行為與所述目標仿真設備關聯的異常操作行為相匹配時，判定所述目標仿真設備的安全性異常。

所述評估方法還包括預設的評估資源庫；所述評估資源庫可對接收到的新的異常工況異常特征參數進行存貯，還能對與這部分異常特征參數相關聯的仿真設備信息進行存儲。

在步驟S1、步驟S2中，包括以下方法；

步驟A1、對所述網絡數據流中的每一條流數據進行特征解析，獲得解析結果；

步驟A2、根據所述解析結果，獲得所述流數據的開始時間和結束時間、源IP地址、目的IP地址、源端口、目的端口、協議類型、流量信息和數據內容中的一項或多項特征參數。

在判定目標仿真設備的安全性異常后，確定與目標仿真設備對應的目標報警方式，并根據所述目標報警方式進行生成對應的提示信息。

生成所述提示信息時，包括以下方法；

步驟B1、根據所述目標仿真設備工況的異常特征和所述目標仿真設備的類型，確定對應的目標報警方式和異常等級；

步驟B2、根據所述目標報警方式和所述異常等級，生成對應的提示信息。