一种针对变电站仿真设备的安全评估方法技术

本发明专利技术提出一种针对变电站仿真设备的安全评估方法，用于对变电站仿真系统中的仿真设备进行安全性判定，所述评估方法包括以下步骤；步骤S1、采集变电站仿真系统中的网络数据流并分析其特征，以得到网络数据流的特征参数；步骤S2、根据网络数据流特征参数中的数据流目的地址，确定该网络数据流的目标仿真设备；步骤S3、当目标仿真设备的工况出现异常时，将此异常工况与网络数据流的特征参数进行比对，若网络数据流的特征参数与该异常工况中的异常特征相匹配，则判定该目标仿真设备的安全性异常；本发明专利技术有助于解决目前针对变电站仿真系统中的仿真设备无法进行有效安全评估的问题。

【技术实现步骤摘要】
一种针对变电站仿真设备的安全评估方法
本专利技术涉及电力安全
，尤其是一种针对变电站仿真设备的安全评估方法。
技术介绍
变电站具有变换电压、汇集电力、控制电流流向和提高电能质量等功能，对电力系统的稳定和可靠性起着重要作用。为更好的管理、了解变电站，需要根据实际变电站，运用必要的仿真技术，构建变电站仿真系统进行相关操作，以模拟实际变电站操作。变电站仿真系统中包括通过内置的系统虚拟化组件对系统进行虚拟化模拟，模拟出变电站设备中各类设备，以下将模拟出的一个或多个设备简称为仿真设备。变电站仿真系统中仿真设备如果遭受攻击，会使得仿真效果发生错误，从而可能导致对实际变电站操作出现错误，目前针对变电站仿真系统中的仿真设备的没有有效安全评估技术。
技术实现思路
本专利技术提出一种针对变电站仿真设备的安全评估方法，有助于解决目前针对变电站仿真系统中的仿真设备无法进行有效安全评估的问题。本专利技术采用以下技术方案。一种针对变电站仿真设备的安全评估方法，用于对变电站仿真系统中的仿真设备进行安全性判定，所述评估方法包括以下步骤；步骤S1、采集变电站仿真系统中的网络数据流并分析其特征，以得到网络数据流的特征参数；步骤S2、根据网络数据流特征参数中的数据流目的地址，确定该网络数据流的目标仿真设备；步骤S3、当目标仿真设备的工况出现异常时，将此异常工况与网络数据流的特征参数进行比对，若网络数据流的特征参数与该异常工况中的异常特征相匹配，则判定该目标仿真设备的安全性异常。r>所述异常工况中的异常特征包括流量信息；在步骤S3中的比对中，若网络数据流特征参数中的流量信息与仿真设备异常工况中的流量信息相匹配时，判定该目标仿真设备的安全性异常。所述异常工况中的异常特征包括与目标仿真设备关联的异常操作行为；在步骤S3中的比对中，若网络数据流特征参数中的操作行为与所述目标仿真设备关联的异常操作行为相匹配时，判定所述目标仿真设备的安全性异常。所述评估方法还包括预设的评估资源库；所述评估资源库可对接收到的新的异常工况异常特征参数进行存贮，还能对与这部分异常特征参数相关联的仿真设备信息进行存储。在步骤S1、步骤S2中，包括以下方法；步骤A1、对所述网络数据流中的每一条流数据进行特征解析，获得解析结果；步骤A2、根据所述解析结果，获得所述流数据的开始时间和结束时间、源IP地址、目的IP地址、源端口、目的端口、协议类型、流量信息和数据内容中的一项或多项特征参数。在判定目标仿真设备的安全性异常后，确定与目标仿真设备对应的目标报警方式，并根据所述目标报警方式进行生成对应的提示信息。生成所述提示信息时，包括以下方法；步骤B1、根据所述目标仿真设备工况的异常特征和所述目标仿真设备的类型，确定对应的目标报警方式和异常等级；步骤B2、根据所述目标报警方式和所述异常等级，生成对应的提示信息。一种针对变电站仿真设备的安全评估装置，所述安全评估装置用于承载运行以上所述的安全评估方法，包括采集模块、特征分析模块、确定模块、安全判定模块，还包括预设的评估资源库；所述评估资源库贮有异常工况异常特征参数以及与异常特征参数相关联的仿真设备信息；所述采集模块用于采集变电站仿真系统中的网络数据流；其中，所述变电站仿真系统中包括一个或多个仿真设备；所述特征分析模块用于对所述网络数据流进行特征分析，得到所述网络数据流的特征参数；所述确定模块用于根据所述特征参数包括的目的地址，确定所述网络数流据的目标仿真设备；所述安全判定模块用于在所述特征参数与预设资源库中所述目标仿真设备的异常特征参数相匹配时，判定所述目标仿真设备的安全性异常。所述安全评估装置为一种终端设备，包括包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序。本专利技术与现有技术相比存在的有益效果是：本专利技术基于其采集的所述变电站仿真系统中的网络流数据；其中，所述变电站仿真系统中包括一个或多个仿真设备；对所述网络流数据进行特征分析，得到所述网络流数据的特征参数；根据所述特征参数包括的目的地址，确定所述网络流数据的目标仿真设备；在所述特征参数与预设资源库中所述目标仿真设备的异常特征参数相匹配时，判定所述目标仿真设备的安全性异常。由于根据所述特征参数包括的目的地址，确定所述网络流数据的目标仿真设备；在所述特征参数与所述目标仿真设备的异常特征参数相匹配时，判定所述目标仿真设备的安全性异常。从而可高效的对变电站仿真系统中的仿真设备进行安全评估。附图说明下面结合附图和具体实施方式对本专利技术进一步详细的说明：附图1是本专利技术所述评估方法的流程示意图；附图2是本专利技术所述评估方法的另一流程示意图；附图3是本专利技术所述安全评估装置的原理示意图；附图4是本专利技术所述安全评估装置的另一原理示意图；附图5是本专利技术所述终端设备的原理示意图；图中：300－安全评估装置；301－采集模块；302－特征分析模块；303－确定模块；304－安全判定模块；305－报警模块；500－终端设备；501－处理器；502－存储器；503－计算机程序。具体实施方式如图所示，一种针对变电站仿真设备的安全评估方法，用于对变电站仿真系统中的仿真设备进行安全性判定，所述评估方法包括以下步骤；步骤S1、采集变电站仿真系统中的网络数据流并分析其特征，以得到网络数据流的特征参数；步骤S2、根据网络数据流特征参数中的数据流目的地址，确定该网络数据流的目标仿真设备；步骤S3、当目标仿真设备的工况出现异常时，将此异常工况与网络数据流的特征参数进行比对，若网络数据流的特征参数与该异常工况中的异常特征相匹配，则判定该目标仿真设备的安全性异常。所述异常工况中的异常特征包括流量信息；在步骤S3中的比对中，若网络数据流特征参数中的流量信息与仿真设备异常工况中的流量信息相匹配时，判定该目标仿真设备的安全性异常。所述异常工况中的异常特征包括与目标仿真设备关联的异常操作行为；在步骤S3中的比对中，若网络数据流特征参数中的操作行为与所述目标仿真设备关联的异常操作行为相匹配时，判定所述目标仿真设备的安全性异常。所述评估方法还包括预设的评估资源库；所述评估资源库可对接收到的新的异常工况异常特征参数进行存贮，还能对与这部分异常特征参数相关联的仿真设备信息进行存储。在步骤S1、步骤S2中，包括以下方法；步骤A1、对所述网络数据流中的每一条流数据进行特征解析，获得解析结果；步骤A2、根据所述解析结果，获得所述流数据的开始时间和结束时间、源IP地址、目的IP地址、源端口、目的端口、协议类型、流量信息和数据内容中的一项或多项特征参数。在判定目标仿真设备的安全性异常后，确定与目标仿真设备对应的目标报警方式，并根据所述目标报警方式进行生成对应的提示信息。生成所述提示信息时，包括以下方法；...

【技术保护点】
1.一种针对变电站仿真设备的安全评估方法，用于对变电站仿真系统中的仿真设备进行安全性判定，其特征在于：所述评估方法包括以下步骤；/n步骤S1、采集变电站仿真系统中的网络数据流并分析其特征，以得到网络数据流的特征参数；/n步骤S2、根据网络数据流特征参数中的数据流目的地址，确定该网络数据流的目标仿真设备；/n步骤S3、当目标仿真设备的工况出现异常时，将此异常工况与网络数据流的特征参数进行比对，若网络数据流的特征参数与该异常工况中的异常特征相匹配，则判定该目标仿真设备的安全性异常。/n

【技术特征摘要】
1.一种针对变电站仿真设备的安全评估方法，用于对变电站仿真系统中的仿真设备进行安全性判定，其特征在于：所述评估方法包括以下步骤；
步骤S1、采集变电站仿真系统中的网络数据流并分析其特征，以得到网络数据流的特征参数；
步骤S2、根据网络数据流特征参数中的数据流目的地址，确定该网络数据流的目标仿真设备；
步骤S3、当目标仿真设备的工况出现异常时，将此异常工况与网络数据流的特征参数进行比对，若网络数据流的特征参数与该异常工况中的异常特征相匹配，则判定该目标仿真设备的安全性异常。


2.根据权利要求1所述的一种针对变电站仿真设备的安全评估方法，其特征在于：所述异常工况中的异常特征包括流量信息；在步骤S3中的比对中，若网络数据流特征参数中的流量信息与仿真设备异常工况中的流量信息相匹配时，判定该目标仿真设备的安全性异常。


3.根据权利要求1所述的一种针对变电站仿真设备的安全评估方法，其特征在于：所述异常工况中的异常特征包括与目标仿真设备关联的异常操作行为；在步骤S3中的比对中，若网络数据流特征参数中的操作行为与所述目标仿真设备关联的异常操作行为相匹配时，判定所述目标仿真设备的安全性异常。


4.根据权利要求1所述的一种针对变电站仿真设备的安全评估方法，其特征在于：所述评估方法还包括预设的评估资源库；所述评估资源库可对接收到的新的异常工况异常特征参数进行存贮，还能对与这部分异常特征参数相关联的仿真设备信息进行存储。


5.根据权利要求1所述的一种针对变电站仿真设备的安全评估方法，其特征在于：在步骤S1、步骤S2中，包括以下方法；
步骤A1、对所述网络数据流中的每一条流数据进行特征解析，获得解析结果；
步骤A2、根据所述解析结果，获得所述流数据的开始时...

【专利技术属性】
技术研发人员：何金栋，吴丹，雷珊珊，赵岩，吴谋凡，刘宇轩，谢新志，
申请(专利权)人：国网福建省电力有限公司电力科学研究院，国网福建省电力有限公司，
类型：发明
国别省市：福建;35