[發明專利]GOOSE報文異常監測方法

有效

• 申請號: 202110960237.4
• 申請日: 2021-08-20
• 公開（公告）號: CN113691400B
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 李肖博;姚浩;于楊;習偉;陳軍健;陶偉;孫博;袁海濤;蔣新成
• 申請（專利權）人: 南方電網數字電網研究院有限公司;北京四方繼保工程技術有限公司
• 主分類號: H04L43/0823
• 分類號: H04L43/0823;H04L41/0631;H04L67/12
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 肖茹蕓

1.一種GOOSE報文異常監測方法，其特征在于，所述方法包括：

獲取接收到的GOOSE報文中的ST字段和SQ字段；所述GOOSE報文分別通過第一GOOSE網絡和第二GOOSE網絡傳輸至接收端，所述GOOSE報文包括第一GOOSE報文和第二GOOSE報文，所述第一GOOSE報文為通過所述第一GOOSE網絡傳輸至接收端的GOOSE報文，所述第二GOOSE報文為通過所述第二GOOSE網絡傳輸至接收端的GOOSE報文；

若所述ST字段與當前網口上一幀接收到的GOOSE報文中的ST字段相一致、且所述SQ字段與當前網口上一幀接收到的GOOSE報文中的SQ字段相一致，則生成第一異常信號；

若接收到所述第一GOOSE報文中的ST字段與上一幀的ST字段不一致、且未曾接收到所述第二GOOSE報文，則根據所述第一GOOSE報文中的ST字段，得到當前幀變位后的ST字段；

若接收到所述第二GOOSE報文中的ST字段與上一幀的ST字段不一致、且未曾接收到所述第一GOOSE報文，則根據所述第二GOOSE報文中的ST字段，得到當前幀變位后的ST字段；

若所述ST字段與所述當前幀變位后的ST字段不一致，則生成第二異常信號；

當檢測到所述第一異常信號或所述第二異常信號時，生成GOOSE報文異常信號；

根據所述GOOSE報文異常信號，生成GOOSE報文異常告警。

2.根據權利要求1所述的方法，其特征在于，接收端通過網口A接收所述第一GOOSE報文，通過網口B接收所述第二GOOSE報文。

3.根據權利要求2所述的方法，其特征在于，所述GOOSE報文異常信號包括第一GOOSE報文異常信號和第二GOOSE報文異常信號，所述根據所述GOOSE報文異常信號，生成GOOSE報文異常告警，包括：

統計所述第一GOOSE報文異常信號的連續次數，得到第一連續異常次數，以及，統計所述第二GOOSE報文異常信號的連續次數，得到第二連續異常次數；

若所述第一連續異常次數或所述第二連續異常次數超過預設閾值，則生成所述GOOSE報文異常告警。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

若未檢測到所述第一異常信號或所述第二異常信號，則生成GOOSE報文正常信號；所述GOOSE報文正常信號包括第一GOOSE報文正常信號和第二GOOSE報文正常信號；

當檢測到所述第一GOOSE報文正常信號時，將所述第一連續異常次數置零；

當檢測到所述第二GOOSE報文正常信號時，將所述第二連續異常次數置零。

5.根據權利要求1所述的方法，其特征在于，所述GOOSE報文包括至少一組GOOSE報文，所述至少一組GOOSE報文通過至少一組GOOSE同源雙網進行監測。

6.根據權利要求5所述的方法，其特征在于，每一組所述GOOSE同源雙網傳輸至少一個GOOSE數據集，以對所述至少一個GOOSE數據集進行監測。

7.根據權利要求1所述的方法，其特征在于，所述ST字段為GOOSE報文中的stNum，所述SQ字段為GOOSE報文中的sqNum。

8.根據權利要求7所述的方法，其特征在于，所述若所述ST字段與上一幀的ST字段相一致、且所述SQ字段與上一幀的SQ字段相一致，則生成第一異常信號，包括：

若GOOSE同源雙網任一網口接收到的GOOSE報文中stNum和sqNum的數值均未發生變化，則判定當前幀報文為異常報文，并生成所述第一異常信號。

9.根據權利要求7所述的方法，其特征在于，所述若所述ST字段與當前幀變位后的ST字段不一致，則生成第二異常信號，包括：

將GOOSE同源雙網中先接收到的GOOSE報文作為當前幀最新的變位報文；所述當前幀最新的變位報文包含當前幀變位后的stNum；

若后接收到的GOOSE報文中stNum的值與所述當前幀變位后的stNum不同步，則判定所述后接收到的GOOSE報文為異常報文，并生成所述第二異常信號。