[实用新型]基于报文识别和异常流量分析的变电站及其网络安全系统

说明书

本实用新型涉及变电站的安全运维技术领域，公开了一种基于报文识别和异常流量分析的变电站及其网络安全系统，包括安全检测装置，包括：报文监控模块；数据整合模块，一端与报文监控模块连接；报文异常识别模块，第一端与数据整合模块的另一端连接；报文数据输出模块，一端与报文异常识别模块的第二端连接，报文攻击模块，一端与报文异常识别模块的第三端连接，另一端与报文数据输出模块的第二端连接；控制系统，控制系统的第一端与报文数据输出模块的第三端连接；安全预警装置，第一端与控制系统的第二端连接；统计模块，第一端与安全预警装置的第二端连接，第二端与控制系统的第三端连接。该变电站及其网络安全系统能够保障变电站的安全运行。

技术领域

本实用新型涉及变电站的安全运维技术领域，具体地涉及一种基于报文识别和异常流量分析的变电站及其网络安全系统。

背景技术

变电站网络与信息系统作为站内电力流、业务流、信息流的主要功能载体，其实时性、可靠性和安全性都具有很高要求。我国变电站安全防护采取了网络隔离、加密认证等措施，但同样存在漏洞或安全缺陷、针对电力生产控制网络攻击特征，诊断不足，网络异常流量、网络攻击等安全问题分析和发现能力不够，面向电力实时控制系统实时一体化检测能力与协同防护能力缺失等问题，无法及时发现和预警面向电力工控系统的异常攻击行为等问题。

实用新型内容

本实用新型的目的是为了提供一种基于报文识别和异常流量分析的变电站及其网络安全系统，该网络安全系统能够保障变电站的安全运行。

为了实现上述目的，本实用新型一方面提供一种基于报文识别和异常流量分析的变电站的网络安全系统，包括：

安全检测装置，包括：

报文监控模块，设置于变电站的网络端口，用于获取所述网络端口的报文信息；

数据整合模块，所述数据整合模块的一端与所述报文监控模块连接；

报文异常识别模块，所述报文异常识别模块的第一端与所述数据整合模块的另一端连接；

报文数据输出模块，所述报文数据输出模块的一端与所述报文异常识别模块的第二端连接，

报文攻击模块，所述报文攻击模块的一端与所述报文异常识别模块的第三端连接，所述报文共计模块的另一端与所述报文数据输出模块的第二端连接；

控制系统，所述控制系统的第一端与所述报文数据输出模块的第三端连接；

安全预警装置，所述安全预警装置的第一端与所述控制系统的第二端连接；以及

统计模块，所述统计模块的第一端与所述安全预警装置的第二端连接，所述统计模块的第二端与所述控制系统的第三端连接。

可选地，所述网络安全系统包括存储器，所述存储器的第一端与所述报文数据输出模块的第四端连接，所述存储器的第二端与所述安全预警装置的第三端连接，所述存储器的第四端与所述统计模块的第三端连接。

可选地，所述安全检测装置包括流量检测模块，所述流量检测模块包括：

流量采集单元，设置于所述网络端口，用于获取所述网络端口的流量信息；

流量分析单元，所述流量分析单元的第一端与所述流量采集单元连接；

结果输出单元，所述结果输出单元的第一端与所述流量分析单元的第二端连接，所述结果输出单元的第二端与所述控制系统连接；

流量攻击检测单元，所述流量攻击检测单元的一端与所述流量分析单元的第三端连接，所述流量攻击检测单元的另一端与所述结果输出单元的第三端连接。

可选地，所述安全检测装置包括传感器检测模块，所述传感器检测模块包括温度传感器，所述温度传感器设置于所述变电站的各个设备附近，用于测量各个设备的温度；