[發明專利]一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法及系統

有效

• 申請號: 202110531951.1
• 申請日: 2021-05-17
• 公開（公告）號: CN113285937B
• 公開（公告）日: 2022-07-19
• 發明（設計）人: 王文婷;黃華;趙洋;聶其貴;王磊;趙曉紅;劉鑫;劉新;馬雷;任天成;劉冬蘭;于灝;張昊;趙勇;井俊雙;王睿
• 申請（專利權）人: 國網山東省電力公司電力科學研究院;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22;H04L67/01
• 代理公司: 北京中濟緯天專利代理有限公司 11429
• 代理人: 楊樂

1.一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，包括以下步驟：

步驟(1)，根據傳統變電站的配置文件的格式規范，編寫IEC103協議解析引擎；

步驟(2)，將傳統變電站的站控層、間隔層之間網絡的交換機配置鏡像功能，以獲取傳統變電站控制層的全息流量，通過IEC103協議解析引擎對傳統變電站控制層的全息流量進行深度解析，獲取傳統變電站站內設備之間的通訊和控制的邏輯關系；所述深度解析是指基于網絡的OSI七層模型和IEC103協議的標準，將傳統變電站控制網絡的通訊數據包逐層解析，直至獲取到數據包中IEC103協議標準的操作指令；

步驟(3)，根據傳統變電站站內設備之間的通訊和控制的邏輯關系，建立傳統變電站的安全行為基線；基于該安全行為基線，對傳統變電站控制網絡的實時通訊進行解析判斷，獲取傳統變電站異常行為。

2.如權利要求1所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，

所述步驟(1)中，傳統變電站配置文件描述了傳統變電站控制系統所有設備的特征、基礎配置參數和設備之間的連接關系，并且遵循統一的格式規范；根據傳統變電站的配置文件的格式規范，編寫針對性的解析引擎，解析出不同設備之間的通訊和控制的邏輯關系。

3.如權利要求1所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，

所述步驟(1)中，傳統變電站的配置文件包括：設備表、網絡表、裝置表，配置文件之間通過數據庫中的鍵值建立聯系。

4.如權利要求1所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，

所述步驟(1)中，通過對傳統變電站配置文件的解析，從邏輯上建立傳統變電站設備之間電氣連接關系。

5.如權利要求1所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，

所述步驟(1)中，采用設置配置文件解析數據表模式，將所有傳統變電站配置文件中的設備信息提取出來。

6.如權利要求1所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，

所述步驟(3)中，傳統變電站控制網絡已經建立的安全行為基線中包含正常通訊狀態下的五元組、訂閱關系、數據包中的指令信息，后續對目標傳統變電站網絡狀態進行審計時，依據安全行為基線中的信息，基于對通信數據包的實時全息解析引擎，實現傳統變電站控制網絡通訊行為的監控。

7.如權利要求1所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，

在創建傳統變電站的安全行為基線時，首先將該傳統變電站的配置文件進行解析，然后對該傳統變電站的流量進行解析，通過神經網絡自學習形成該傳統變電站的安全行為基線。

8.如權利要求7所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，還包括：

在自學習過程中建立資產數據表，將所有流量的IP/MAC協議放入此表。

9.如權利要求8所述的一種基于傳統變電站配置文件和IEC103協議流量的安全審計方法，其特征在于，還包括：

建立關系數據表，將傳統變電站配置文件中和所有流量的IP/MAC源地址到目的地址的所有關系放入此表。