[实用新型]基于报文识别和异常流量分析的变电站及其网络安全系统

权利要求书

1.一种基于报文识别和异常流量分析的变电站的网络安全系统，其特征在于，所述网络安全系统包括：

安全检测装置，包括：

报文监控模块，设置于变电站的网络端口，用于获取所述网络端口的报文信息；

数据整合模块，所述数据整合模块的一端与所述报文监控模块连接；

报文异常识别模块，所述报文异常识别模块的第一端与所述数据整合模块的另一端连接；

报文数据输出模块，所述报文数据输出模块的一端与所述报文异常识别模块的第二端连接，

报文攻击模块，所述报文攻击模块的一端与所述报文异常识别模块的第三端连接，所述报文共计模块的另一端与所述报文数据输出模块的第二端连接；

控制系统，所述控制系统的第一端与所述报文数据输出模块的第三端连接；

安全预警装置，所述安全预警装置的第一端与所述控制系统的第二端连接；以及

统计模块，所述统计模块的第一端与所述安全预警装置的第二端连接，所述统计模块的第二端与所述控制系统的第三端连接。

2.根据权利要求1所述的网络安全系统，其特征在于，所述网络安全系统包括存储器，所述存储器的第一端与所述报文数据输出模块的第四端连接，所述存储器的第二端与所述安全预警装置的第三端连接，所述存储器的第四端与所述统计模块的第三端连接。

3.根据权利要求1所述的网络安全系统，其特征在于，所述安全检测装置包括流量检测模块，所述流量检测模块包括：

流量采集单元，设置于所述网络端口，用于获取所述网络端口的流量信息；

流量分析单元，所述流量分析单元的第一端与所述流量采集单元连接；

结果输出单元，所述结果输出单元的第一端与所述流量分析单元的第二端连接，所述结果输出单元的第二端与所述控制系统连接；

流量攻击检测单元，所述流量攻击检测单元的一端与所述流量分析单元的第三端连接，所述流量攻击检测单元的另一端与所述结果输出单元的第三端连接。

4.根据权利要求1所述的网络安全系统，其特征在于，所述安全检测装置包括传感器检测模块，所述传感器检测模块包括温度传感器，所述温度传感器设置于所述变电站的各个设备附近，用于测量各个设备的温度；

所述控制系统与温度传感器、所述变电站的散热空调连接。

5.根据权利要求1所述的网络安全系统，其特征在于，所述安全检测装置包括传感器检测模块，所述传感器检测模块包括湿度传感器，所述湿度传感器设置于所述变电站的各个设备附近，用于测量各个设备的环境湿度；

所述控制系统与所述湿度传感器、所述变电站的除湿机连接。

6.一种基于报文识别和异常流量分析的变电站，其特征在于，所述变电站包括如权利要求1至5任一所述的网络安全系统和变电站本体。