[发明专利]电力系统继电保护网络安全防护方法

权利要求书

1.电力系统继电保护网络安全防护方法，其特征在于：包括主监控机和多个智能体通过网络连接构成的网络安全防护系统，每个智能体通过继电保护通信网络接入相应的继电保护系统，每个智能体分别采集所对应的继电保护系统各测量点数据并计算对应于采样值数据的特定映射值，当所得的特定映射值发生变化时，根据特定映射值更新发包机制形成采样值数据报文并发布到所述网络安全防护系统；每个智能体通过所述网络安全防护系统捕获异地采样值数据，并与本地采样值数据比较，根据关联测量点具有共同电气特征的原则，判断继电保护系统本地采样值数据和开关跳闸命令真实性，若判断为仿造的采样值数据或开关跳闸命令，则智能体向继电保护系统的智能终端发送禁止跳闸命令；

所述网络安全防护系统的网络系统为星形结构；

所述继电保护系统本地采样值数据真实性的判断方法为：

1)找到与本地测量点有可能存在电气联系所有异地测量点；

2)检测本地测量点采样值数据是否异常：先设置好采样值数据的异常门槛，根据异常门槛判断采样值数据是否异常；

3)在检测到本地测量点采样值数据异常情况下，寻找异地相关测量点并进行判定：

①若存在至少1个异地测量点与本地测量点的电流采样值数据一致，则本地测量点电流采样值数据判定真实；

②若存在至少2个异地测量点与本地测量点电流采样值数据的正、负序值具有相同变化特征，则本地测量点电流采样值数据判定真实；

③若存在至少1个异地测量点与本地测量点电压采样值数据一致，则本地测量点电压采样值数据判定真实；

所述继电保护系统本地开关跳闸命令真实性的判断方法为：

1)若继电保护系统内所有采样值数据被判定真实，且至少有一路采样值数据异常，则判定开关跳闸命令为真实；

2)若继电保护系统内检测到有1路或以上采样值数据虚假，则判定开关跳闸命令为伪造；

3)若继电保护系统内没有任何采样值数据异常，则判定开关跳闸命令为伪造。

2.根据权利要求1所述的电力系统继电保护网络安全防护方法，其特征在于：所述智能体包括3个网络接口，其中1个网络接口连接智能体通信网络，另外2个分别连接继电保护系统的采样值数据网和开关跳闸数据网。

3.根据权利要求1所述的电力系统继电保护网络安全防护方法，其特征在于：所述特定映射值的计算方法为：根据继电保护动作门槛值，设定分段函数的分段区间；当采样数据测量值在保护动作区外时，采用疏分段函数；当采样数据测量值在保护动作区内时，采用密分段函数；采样数据测量值包括电流和电压的幅值及频率，将采样数据测量值代入到所述分段函数即可算得对应于采样值数据的特定映射值。

4.根据权利要求3所述的电力系统继电保护网络安全防护方法，其特征在于：所述根据特定映射值更新发包机制为：所述智能体对从采样值数据网捕获到的采样值数据的幅值、频率进行实时计算，并代入所述分段函数算得特定映射值，当对应于电流幅值的特定映射值发生变化时，发布包含该继电保护系统所有电流测量点的采样值数据报文，该电流测量点的采样值数据报文只包含三相电流瞬时值、幅值及相位；当对应于电压幅值或频率的特定映射值发生变化时，发布包含该继电保护系统所有电压测量点的采样值数据报文，该电压测量点的采样值数据报文只包含三相电压瞬时值、幅值、相位及频率。

5.根据权利要求1所述的电力系统继电保护网络安全防护方法，其特征在于：还包括继电保护系统的智能终端接收到保护装置发出跳闸命令时，先按预设等待时间等待，若在该预设等待时间内检测到智能体发出禁止跳闸命令，则不给断路器下达跳闸命令，若检测不到禁止跳闸命令，则立即给断路器下达跳闸命令。