[发明专利]一种提高稳控系统站间通信安全性的监控方法

说明书

本公开涉及电网自动化控制领域，尤其涉及一种提高稳控系统站间通信安全性的监控方法。所述方法包括：接收2M通信通道上传输的待检测数据报文；当所述待检测数据报文满足预设触发条件时，自动阻断2M通信通道上的信息传递或发送异常通知信息，所述预设触发条件用于指示所述待检测数据报文为非法报文。本公开实施例通过在稳控系统站间2M通信通道上并接网络安全监测设备，使得网络安全监测设备能够在2M通信通道上传输的待检测数据报文满足预设触发条件时自动阻断信息传递或发送异常通知信息；避免了相关技术中稳控站间通信通道被非法侵入并下发控制指令，导致稳控装置误切电源或负荷引起电网事故的问题，提高稳控系统站间通信的安全性。

技术领域

本公开涉及电网自动化控制领域，尤其涉及一种提高稳控系统站间通信安全性的监控方法。

背景技术

稳控系统是由多个厂站的安全稳定控制装置经信息通道和通信接口设备联系在一起而组成的系统，用于实现区域或更大范围电力系统的安全稳定控制。

根据不同厂站的稳控装置在稳控系统中所处位置和作用，一般可分为控制主站、执行站等类型。通常一个稳控系统至少包含一个控制主站及若干个执行站，其中执行站作为稳控系统的控制执行终端，与控制主站进行通信，承担着上传电源/负荷信息、执行控制主站切除电源/负荷命令的职责。

若黑客侵入执行站与控制主站的通信通道并模拟控制主站下发控制指令，则可能导致执行站误切电源或负荷，引起电网事故。

发明内容

有鉴于此，本公开提出了一种提高稳控系统站间通信安全性的监控方法，可以用于解决相关技术中稳控站间通信通道被非法侵入并下发控制指令，导致稳控装置误切电源或负荷引起电网事故的问题，所述技术方案包括：

根据本公开的一方面，提供了一种提高稳控系统站间通信安全性的监控方法，用于并接在稳控系统站间2M通信通道上的网络安全监测设备中，所述方法包括：

接收2M通信通道上传输的待检测数据报文；

当所述待检测数据报文满足预设触发条件时，自动阻断2M通信通道上的信息传递或发送异常通知信息，所述预设触发条件用于指示所述待检测数据报文为非法报文。

在一种可能的实现方式中，所述预设触发条件，包括：

所述待检测数据报文中的至少一个字节与对应的肯定触发字节相等；或者，

所述待检测数据报文中的第一预设个数的字节与各自对应的肯定触发字节相等；或者，

所述待检测数据报文中的每个字节与各自对应的肯定触发字节相等。

在另一种可能的实现方式中，所述预设触发条件，包括：

所述待检测数据报文中的至少一个字节与对应的否定触发字节不相等；或者，

所述待检测数据报文中的第二预设个数的字节与各自对应的否定触发字节不相等；或者，

所述待检测数据报文中的每个字节与各自对应的否定触发字节不相等。

在另一种可能的实现方式中，所述预设触发条件，包括：

所述待检测数据报文中的目标字节的正反码校验失败，所述目标字节为指定的参与所述正反码校验的至少两个字节。

在另一种可能的实现方式中，所述预设触发条件，包括：

所述待检测数据报文中的和校验字节的数值与计算的目标累加和不相等，所述和校验字节的数值为预先计算得到的多个字节的数值的累加和，所述目标累加和为在接收所述待检测数据报文后将指定参与和校验的各个字节的数值进行忽略进位的累加得到的和。