[发明专利]一种提高稳控系统站间通信安全性的监控方法

权利要求书

1.一种提高稳控系统站间通信安全性的监控方法，其特征在于，用于并接在稳控系统站间2M通信通道上的网络安全监测设备中，所述方法包括：

接收2M通信通道上传输的待检测数据报文；

当所述待检测数据报文满足预设触发条件时，自动阻断2M通信通道上的信息传递或发送异常通知信息，所述预设触发条件用于指示所述待检测数据报文为非法报文。

2.根据权利要求1所述的方法，其特征在于，所述预设触发条件，包括：

所述待检测数据报文中的至少一个字节与对应的肯定触发字节相等；或者，

所述待检测数据报文中的第一预设个数的字节与各自对应的肯定触发字节相等；或者，

所述待检测数据报文中的每个字节与各自对应的肯定触发字节相等。

3.根据权利要求1所述的方法，其特征在于，所述预设触发条件，包括：

所述待检测数据报文中的至少一个字节与对应的否定触发字节不相等；或者，

所述待检测数据报文中的第二预设个数的字节与各自对应的否定触发字节不相等；或者，

所述待检测数据报文中的每个字节与各自对应的否定触发字节不相等。

4.根据权利要求1所述的方法，其特征在于，所述预设触发条件，包括：

所述待检测数据报文中的目标字节的正反码校验失败，所述目标字节为指定的参与所述正反码校验的至少两个字节。

5.根据权利要求1所述的方法，其特征在于，所述预设触发条件，包括：

所述待检测数据报文中的和校验字节的数值与计算的目标累加和不相等，所述和校验字节的数值为预先计算得到的多个字节的数值的累加和，所述目标累加和为在接收所述待检测数据报文后将指定参与和校验的各个字节的数值进行忽略进位的累加得到的和。

6.根据权利要求1至5任一所述的方法，其特征在于，所述当所述待检测数据报文满足预设触发条件时，自动阻断2M通信通道上的信息传递或发送异常通知信息，包括：

当所述待检测数据报文满足所述预设触发条件时，通过硬节点向稳控装置传送闭锁装置信号，所述闭锁装置信号用于指示所述稳控装置拒绝接收所述2M通信通道上传输的信息；和/或，通过硬节点或预设通信规约触发监控系统发送异常告警信息。

7.根据权利要求1至5任一所述的方法，其特征在于，所述方法，还包括：

存储目标时间段内的多帧数据帧各自对应的数据内容和时间标识；

其中，所述目标时间段为在触发时刻之前的第一时刻与在所述触发时刻之后的第二时刻之间的时间段，所述触发时刻为接收到满足所述预设触发条件的数据帧的时刻。

8.一种提高稳控系统站间通信安全性的监控装置，其特征在于，用于并接在稳控系统站间2M通信通道上的网络安全监测设备中，所述装置包括：

接收模块，用于接收2M通信通道上传输的待检测数据报文；

处理模块，用于当所述待检测数据报文满足预设触发条件时，自动阻断2M通信通道上的信息传递或发送异常通知信息，所述预设触发条件用于指示所述待检测数据报文为非法报文。

9.一种网络安全监测设备，其特征在于，所述网络安全监测设备并接在稳控系统站间2M通信通道上，所述网络安全监测设备包括：处理器；用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收2M通信通道上传输的待检测数据报文；

当所述待检测数据报文满足预设触发条件时，自动阻断2M通信通道上的信息传递或发送异常通知信息，所述预设触发条件用于指示所述待检测数据报文为非法报文。

10.一种非易失性计算机可读存储介质，其上存储有计算机程序指令，其特征在于，所述计算机程序指令被处理器执行时实现权利要求1至7中任意一项所述的方法。