首页> 中国专利> 一种基于IEC 61850的电力工业控制网络入侵检测方法及系统

一种基于IEC 61850的电力工业控制网络入侵检测方法及系统

页面导航

摘要
著录项
相似文献

摘要

本发明公开了一种基于IEC 61850的电力工业控制网络入侵检测方法及系统，包括访问控制检测、协议白名单检测、基于模型的检测和基于多参数的检测。其中，访问控制检测可以防止试图与控制服务器通信的恶意软件活动和攻击，在初始感染阶段尤为有效；协议白名单检测可检测变电站站控层和过程层网络中的异常协议流量并告警；基于模型的异常行为检测方法具有发现站控层和过程层网络中恶意攻击或无意异常的潜力；基于多参数的检测通过监测智能变电站的最敏感的参数来识别由于内部无意误用或外部恶意攻击而导致的针对工控系统的可能威胁。本发明在模拟实际500kV智能变电站的网络物理试验平台进行验证，证实了入侵检测方法的实时性和可用性。

著录项

公开/公告号CN106982235B

专利类型发明专利
公开/公告日2021-01-26

原文格式PDF
申请/专利权人江苏省电力试验研究院有限公司;国家电网公司;国网江苏省电力公司电力科学研究院;
展开▼

申请/专利号CN201710425727.8
发明设计人杨毅;
展开▼

申请日2017-06-08
分类号H04L29/06(20060101);
代理机构32204 南京苏高专利商标事务所(普通合伙);
代理人陈静
地址 210000 江苏省南京市江宁区帕威尔路1号
入库时间 2022-08-23 11:30:02

相似文献

专利
中文文献
外文文献

1. 一种基于IEC 61850的电力工业控制网络入侵检测方法及系统 [P] . 中国专利： CN106982235B . 2021.01.26
2. 一种基于IEC 61850的电力工业控制网络入侵检测方法及系统 [P] . 中国专利： CN106982235A . 2017-07-25
3. IEC61162-450 Integrated Navigation Data Management System and Method based on IEC61162-450 [P] . 韩国专利： KR101830544B1 . 2018-02-20

机译：基于IEC61162-450的IEC61162-450综合导航数据管理系统和方法
4. IEC 61850 Closed transition transfer switch logical node modelling system and method based on IEC 61850 [P] . 韩国专利： KR101830630B1 . 2018-02-22

机译： IEC 61850基于IEC 61850的闭合过渡转换开关逻辑节点建模系统和方法
5. IEC62541 AMI AMI Data Collection Method and System based on International Standard IEC 62541 [P] . 韩国专利： KR20180046569A . 2018-05-09

机译： IEC62541 AMI基于国际标准IEC 62541的AMI数据收集方法和系统