[发明专利]一种高效识别网络攻击的变电站网络监测预警系统

说明书

本发明公开了一种高效识别网络攻击的变电站网络监测预警系统，属于变电站网络监测领域，一种高效识别网络攻击的变电站网络监测预警系统，当网络流量异常时，监测预警模块将该信息反馈给集控站，集控站控制电磁铁断电、智能充气设备给自断合套环处充气，使得插接网线处断开，进而实现变电站端与集控站之间的信号传输通道，进而显著有效降低网络攻击的影响范围，有效降低损失，当网络流量恢复正常时，控制电磁铁通电，同时控制智能充气设备放气，此时两个电磁铁相互吸附，进而带动插接网线处自动插接闭合，恢复变电站端与集控站之间的信号联系，不需要人为操作，显著提高二者之间联系恢复的速度，便于集控站及时掌握各变电站站端的信息。

技术领域

本发明涉及变电站网络监测领域，更具体地说，涉及一种高效识别网络攻击的变电站网络监测预警系统。

背景技术

随着电力调度自动化系统和变电站监控系统基本实现网络化，电力调度系统和变电站监控系统的网络安全问题日益凸显。伴随着“安全分区、网络专用、横向隔离、纵向加密”十六字提出，电力系统陆续在电力调度数据网上进行了纵向加密认证装置和横向隔离装置的部署，强化了变电站与调度数据网网络边界的安全防护，却往往忽视变电站内的网络安全分析与防御，传统思维认为变电站监控系统网络与公用网络物理隔绝，与电力系统调度数据网的连接经过纵向加密网关，因此变电站监控系统相对安全。

随着智能变电站的全面普及和推进，变电站在站控层、间隔层和过程层的网络越来越复杂。而日趋复杂的变电站网络环境也带来了更多的安全隐患，变电站中的网络安全越来越得到重视。当前变电站的网络安全主要依靠网络专用、安全分区、横向隔离、纵向认证来实现安全区和变电站的边界防护。但对于变电站的网络安全防护，相对还比较薄弱，一旦遭受到网络攻击，容易受到较大的影响，存在变电站信息泄露的隐患，易造成较大的损失。

发明内容

1．要解决的技术问题

针对现有技术中存在的问题，本发明的目的在于提供一种高效识别网络攻击的变电站网络监测预警系统，它通过监测预警模块的设置，能够实时检测变电站网络流量的异常情况，当流量异常时，监测预警模块将该信息反馈给集控站，集控站控制电磁铁断电、智能充气设备给自断合套环处充气，使得插接网线处断开，进而实现变电站端与集控站之间的信号传输通道，进而显著有效降低网络攻击的影响范围，有效降低损失，当网络流量恢复正常时，控制电磁铁通电，同时控制智能充气设备放气，此时两个电磁铁相互吸附，进而带动插接网线处自动插接闭合，恢复变电站端与集控站之间的信号联系，不需要人为操作，显著提高二者之间联系恢复的速度，便于集控站及时掌握各变电站站端的信息。

2．技术方案

为解决上述问题，本发明采用如下的技术方案。

一种高效识别网络攻击的变电站网络监测预警系统，包括集控站和监测预警模块，所述集控站和监测预警模块通过网络信号连接，所述监测预警模块包括网络设备检测模块、报文解析模块、漏洞扫描模块、风险预测模块以及流量异常检测模块，所述网络设备检测模块、报文解析模块、漏洞扫描模块、风险预测模块以及流量异常检测模块均与集控站无线信号连接，所述集控站连接有多个变电站站端，所述变电站站端与集控站之间连接有插接网线，所述插接网线上连接有自断合套环，所述自断合套环包括两个分别滑动套设在插接网线外端的栅格套，两个所述栅格套相互靠近的一端均固定连接有电磁铁，所述电磁铁外端连接有与外界电源连接的导线，两个所述电磁铁之间固定连接有两个相互对称的密封气囊，通过监测预警模块的设置，能够实时检测变电站网络流量的异常情况，当流量异常时，监测预警模块将该信息反馈给集控站，集控站控制电磁铁断电、智能充气设备给自断合套环处充气，使得插接网线处断开，进而实现变电站端与集控站之间的信号传输通道，进而显著有效降低网络攻击的影响范围，有效降低损失，当网络流量恢复正常时，控制电磁铁通电，同时控制智能充气设备放气，此时两个电磁铁相互吸附，进而带动插接网线处自动插接闭合，恢复变电站端与集控站之间的信号联系，不需要人为操作，显著提高二者之间联系恢复的速度，便于集控站及时掌握各变电站站端的信息。