国网河南省电力公司电力科学研究院;国网河南省电力公司;长沙理工大学;国家电网有限公司李翔硕获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉国网河南省电力公司电力科学研究院;国网河南省电力公司;长沙理工大学;国家电网有限公司申请的专利一种变电站网络安全威胁检测规则建立方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116015911B 。
龙图腾网通过国家知识产权局官网在2026-02-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211712678.3,技术领域涉及:H04L9/40;该发明授权一种变电站网络安全威胁检测规则建立方法是由李翔硕;阮冲;盛阳;畅广辉;吴坡;李斌;苏盛;王丹;宋彦楼;廖年冬;张江南;薛盖超;宫灿锋设计研发完成,并于2022-12-29向国家知识产权局提交的专利申请。
本一种变电站网络安全威胁检测规则建立方法在说明书摘要公布了:本发明公开了一种变电站网络安全威胁检测规则建立方法,包括以下步骤:对涉及变电站的通信信息进行采集,只保留除变电站内IED设备心跳报文和SV报文以外的报文数据,并对采集得到的通信信息进行一定的预处理;实时采集数据传输过程中涉及到的通信信息数据,并对采集得到的通信信息数据进行一定的预处理;将经过预处理的通信信息数据进行解析,完成背景通信和事件响应通信的解构,将作为背景通信的定期报送量测值数据舍弃,单独分析事件触发的交互通信过程;将相同的事件响应通信归纳整理得到具有可验证性的事件响应规范流程;智能变电站根据上述事件响应规范流程判断二次系统的具体网络通信行为是否合理安全,并识别出隐蔽性的网络行为异常。
本发明授权一种变电站网络安全威胁检测规则建立方法在权利要求书中公布了:1.一种变电站网络安全威胁检测规则建立方法,其特征在于,包括以下步骤: S1,对涉及变电站的通信信息进行采集,只保留除变电站内IED设备心跳报文和SV报文以外的报文数据,并对采集得到的通信信息进行一定的预处理; S2,实时采集数据传输过程中涉及到的通信信息数据,并对采集得到的通信信息数据进行一定的预处理; S3,将经过预处理的通信信息数据进行解析,完成背景通信和事件响应通信的解构,将作为背景通信的定期报送量测值数据舍弃,单独分析事件触发的交互通信过程; 其中,在所述S3步骤中,从变电站SoE记录中找到突发事件并记录对应时间,将变电站在突发事件之前1s至之后30s的变电站通信数据作为该突发事件的通信响应,解析该时间段内各IED设备通信数据包的协议、发送的源地址、目的地址以及数据包发送的先后时序特征,根据突发事件通信响应过程中各IED设备通信数据包发送的源和目标以及时序,作为该突发事件对应通信响应的规则; 在所述S3步骤中,还需要将变电站二次侧所得到的事件触发的交互通信信息与变电站一次系统运行状态相结合,进行数据的解析、关联及耦合分析; S4,将相同的事件响应通信归纳整理得到具有可验证性的事件响应规范流程; 其中,在所述S4步骤中,逐次从变电站SoE中记录的多个突发事件,按上述步骤S3中的方法建立有记录的所有突发事件对应通信响应的规则; 在所述S4步骤中,通过长期的通信数据监测和SoE事件分析,得到监测到突发事件的完全准确的事件响应规范流程; S5,智能变电站根据上述事件响应规范流程判断二次系统的具体网络通信行为是否合理安全,并识别出隐蔽性的网络行为异常; 其中,在所述S5步骤中,智能变电站根据步骤S4中基于历史突发事件通信响应建立的规则,进行变电站自动化系统的入侵检测,识别出隐蔽性的网络行为异常。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人国网河南省电力公司电力科学研究院;国网河南省电力公司;长沙理工大学;国家电网有限公司,其通讯地址为:450052 河南省郑州市嵩山南路85号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励