[发明专利]远方操作指令异常辨识闭锁方法、存储介质及电力控制系统

说明书

本发明公开了一种远方操作指令异常辨识闭锁方法、存储介质及电力控制系统，其中方法包括：建立操作源可信任白名单，设置操作指令的时效性阈值，并计算操作频度阈值；服务器接收操作指令，获取操作指令的操作源信息、控制对象信息、时间标识及目标设备的操作频度，对操作指令进行操作源、有效性、时效性及单设备频度校验；获取操作指令的目标厂站的控制频度，进行厂站频度校验；放行通过所有校验的操作指令，闭锁未通过任一个校验的操作指令。上述闭锁方法，于控制之前的服务器端对远方操作指令校验，且会验证厂站的操作频度，全面防止非信任异常指令以及外部录制控制指令重放来入侵电力系统，进一步提高电力系统的可靠性及安全性。

技术领域

本发明涉及电力系统运行控制技术领域，远方操作指令异常辨识闭锁方法、存储介质及电力控制系统。

背景技术

现代社会对电力系统的依赖性越来越强，电网的安全稳定运行事关国计民生，设备远方操作的安全涉及电网稳定运行，任何远方控制误操作都将可能导致严重的后果，给电网安全稳定运行带来威胁；而从操作控制的发起到变电站设备正确响应，整个过程包含诸多环节，存在潜在安全隐患。

现有的远方操作的校验主要侧重在操作过程中进行校验，且校验仅针指令本身的有效性、异常反复控制等方面进行校验，仍然不够安全可靠。

发明内容

发明目的：本发明的目的是提出一种远方操作指令异常辨识闭锁方法，于控制之前对远方操作指令校验，且会验证厂站的操作频度，进一步提高可靠性及安全性。

本发明的另一目的是提出一种存储有上述异常辨识闭锁方法的指令或者计算机程序的存储介质及可以实施上述闭锁方法的电力控制系统。

技术方案：本发明所述的电力系统一种远方操作指令异常辨识闭锁方法，具体包括如下步骤：

建立操作源可信任白名单，设置操作指令的时效性阈值，并计算操作频度阈值；

服务器接收操作指令，获取操作指令的操作源信息、控制对象信息、时间标识及目标设备的操作频度，对操作指令进行操作源、有效性、时效性及单设备频度校验；

获取操作指令的目标厂站的控制频度，进行厂站频度校验；

放行通过所有检验的操作指令，闭锁未通过任一个校验的操作指令。

进一步的，所述步骤获取操作指令的目标厂站的控制频度，进行厂站频度校验后还包括：获取整个控制系统下行出口的控制操作频度，进行系统频度校验。

进一步的，所述步骤服务器接收操作指令，获取操作指令的操作源信息、控制对象信息、时间标识及目标设备的操作频度，对操作指令进行操作源、时效性及单设备频度校验中的操作源信息包括用户源、操作节点源、应用源及操作应用程序源。

进一步的，所述步骤服务器接收操作指令，获取操作指令的操作源信息、控制对象信息、时间标识及目标设备的操作频度，对操作指令进行操作源、时效性及单设备频度校验中的控制对象信息包括设备信息、控制目标值、应用信息及操作的各项属性。

进一步的，所述设备信息包括设备遥信值、遥信质量码、控制点号及通道状态。

进一步的，所述步骤获取操作指令的目标厂站的控制频度，进行厂站频度校验前还包括：检验操作控制指令是否被下达刹车指令。

进一步的，所述步骤建立操作源可信任白名单，设置操作指令的时效性阈值，设置操作频段计算时间范围并计算操作频度阈值中的操作频度阈值包括设备操作频度阈值、厂站设备操作频度阈值及操作系统操作频度阈值，所述设备操作频度阈值、厂站设备操作频度阈值及操作系统操作频度阈值分别为当前日期下单位时间内设备、厂站及操作系统最大操作次数乘以各自对应的告警加权系数和闭锁加权系数。