本發(fā)明屬于電力通信系統(tǒng)和工業(yè)控制安全
技術(shù)領(lǐng)域：
，涉及一種工業(yè)控制網(wǎng)絡(luò)協(xié)議的異常檢測(cè)方法，具體涉及IEC61850協(xié)議報(bào)文異常的檢測(cè)方法。
背景技術(shù)：
：隨著光電技術(shù)在傳感器應(yīng)用領(lǐng)域的突破，電子式互感器已經(jīng)逐步由實(shí)驗(yàn)階段走向工程應(yīng)用階段。電子式互感器的應(yīng)用實(shí)現(xiàn)了電氣量數(shù)據(jù)采集環(huán)節(jié)的數(shù)字化，一次系統(tǒng)的電壓、電流被轉(zhuǎn)化成數(shù)字信號(hào)，經(jīng)過光纖或網(wǎng)絡(luò)傳遞給二次設(shè)備，實(shí)現(xiàn)了一次設(shè)備和二次設(shè)備之間的電氣隔離。但是這種技術(shù)革新同樣面臨著不同一、二次設(shè)備長商之間的互操作問題。為了解決電子式互感器與二次設(shè)備的通信接口問題，IEC61850標(biāo)準(zhǔn)中對(duì)電子式互感器的數(shù)據(jù)輸出接口進(jìn)行了規(guī)范。在IEC61850-7-2的ACSI模型中定義了抽象的采樣值(SV)傳輸模型，并在IEC61850-9-1/-2中定義了兩種特殊通信服務(wù)映射，將ACSI采樣值傳輸模型映射到具體的通信網(wǎng)絡(luò)及協(xié)議。SV服務(wù)是數(shù)字化變電站應(yīng)用中的關(guān)鍵環(huán)節(jié)：它對(duì)數(shù)據(jù)的采集、傳輸有著很強(qiáng)的時(shí)間的限制；對(duì)采樣值傳輸?shù)臄?shù)據(jù)組織需要有明確的理解；采樣數(shù)據(jù)的接收方能夠正確處理采樣數(shù)值。IEC61850對(duì)采樣數(shù)據(jù)的傳輸提供了采樣值傳輸模型，對(duì)采樣值的傳輸提供了明確的標(biāo)準(zhǔn)規(guī)范。SV傳輸模型提供了以有組織的和時(shí)間受控的方式傳輸采樣值，這樣采樣和傳輸綜合抖動(dòng)小，并保持采樣、次數(shù)和順序恒定。在SV報(bào)文通信過程中，無論是配置文件信息錯(cuò)誤、報(bào)文格式錯(cuò)誤，或是其他物理人為因素的干擾，都可能對(duì)SV報(bào)文的正常發(fā)送產(chǎn)生影響。目前，在變電站運(yùn)行檢測(cè)過程中，并沒有一套全面的針對(duì)IEC61850協(xié)議SV報(bào)文異常的檢測(cè)方法，主要依賴工作人員的人工分析，效率低，而且容易產(chǎn)生疏漏。技術(shù)實(shí)現(xiàn)要素：本發(fā)明的目的在于提供一種針對(duì)IEC61850協(xié)議SV(SampleValue)報(bào)文異常的檢測(cè)方法，該方法流程全面、簡潔，易于通過軟件實(shí)現(xiàn)自動(dòng)化異常檢測(cè)。實(shí)現(xiàn)本發(fā)明目的的技術(shù)解決方案為：一種針對(duì)IEC61850協(xié)議SV報(bào)文的異常檢測(cè)方法，該方法定義了SV報(bào)文四類典型的異常行為：①報(bào)文格式和配置信息錯(cuò)誤、②smpCnt(采樣計(jì)數(shù)器)邏輯異常、③報(bào)文狀態(tài)異常、④報(bào)文品質(zhì)因數(shù)異常。首先對(duì)一幀SV報(bào)文格式(如報(bào)文PDU長度、組播地址值、編碼格式等)和配置信息進(jìn)行檢測(cè)，這兩項(xiàng)檢測(cè)中任一項(xiàng)有錯(cuò)誤則結(jié)束該報(bào)文后續(xù)的檢測(cè)；如果SV報(bào)文的格式和配置信息均無誤，則繼續(xù)通過對(duì)smpCnt值進(jìn)行邏輯分析，判斷報(bào)文是否出現(xiàn)亂序、丟失、重復(fù)異?，F(xiàn)象；如果smpCnt出現(xiàn)邏輯錯(cuò)誤，則結(jié)束該報(bào)文后續(xù)的檢測(cè)；如果smpCnt無邏輯錯(cuò)誤，則繼續(xù)對(duì)SV報(bào)文的狀態(tài)信息進(jìn)行檢測(cè)，檢測(cè)其是否處于中斷或同步狀態(tài)；如果報(bào)文出現(xiàn)狀態(tài)異常，則結(jié)束該報(bào)文后續(xù)的檢測(cè)；如果報(bào)文無狀態(tài)異常，則繼續(xù)檢測(cè)報(bào)文的品質(zhì)值(test、validity)，判斷報(bào)文的品質(zhì)因數(shù)是否異常。針對(duì)SV報(bào)文格式及配置信息錯(cuò)誤異常(①SV報(bào)文格式錯(cuò)誤,②SV報(bào)文配置信息錯(cuò)誤)，采用的檢測(cè)方法為：首先解析出SV報(bào)文的頭部信息，提取length域的值，先判斷該值是否等于SV報(bào)文PDU長度加8或SV報(bào)文長度減18；再判斷報(bào)文組播地址的范圍是否從01-0C-CD-04-00到01-0C-CD-04-FF；最后判斷報(bào)文編碼是否滿足ANS.1的Tag-Length-Value格式，并能夠找到對(duì)應(yīng)域tag值，如以上三個(gè)判斷條件有一個(gè)不滿足，則判斷SV報(bào)文格式錯(cuò)誤，結(jié)束本幀報(bào)文的后續(xù)分析；如SV報(bào)文格式正確，判斷SV報(bào)文的MAC、APPID、savPdu、svID與SCD文件中對(duì)應(yīng)的配置內(nèi)容是否相符，如果報(bào)文配置信息與CID文件中預(yù)先配置的所有值都一致才進(jìn)行解析,否則丟棄報(bào)文，結(jié)束本幀報(bào)文的后續(xù)分析。針對(duì)SV報(bào)文采樣計(jì)數(shù)器邏輯異常(包括①SV報(bào)文亂序，②SV報(bào)文丟失，③SV報(bào)文重復(fù))，采用的檢測(cè)方法為：如果之前檢測(cè)中未發(fā)現(xiàn)SV報(bào)文異常，則繼續(xù)進(jìn)行如下判斷：如果當(dāng)前幀的smpCnt不比前一幀smpCnt大1也不和前一幀相同，即判斷為SV報(bào)文亂序；如果已存在的smpCnt的序號(hào)跳變或變化的不連續(xù)，即判斷為SV報(bào)文丟幀；如果發(fā)送方連續(xù)發(fā)送兩針smpCnt序號(hào)完全相同的報(bào)文，即判斷為SV報(bào)文狀態(tài)重復(fù)。針對(duì)SV報(bào)文狀態(tài)信息異常(①SV報(bào)文中斷，②SV報(bào)文不同步)，采用的檢測(cè)方法為：如果之前檢測(cè)中未發(fā)現(xiàn)SV報(bào)文異常，則繼續(xù)進(jìn)行如下判斷：在收到上一幀報(bào)文后兩秒鐘時(shí)間內(nèi)沒有收到下一幀報(bào)文，則判斷為SV中斷異常；如果SV報(bào)文無中斷異常，則繼續(xù)判斷報(bào)文是否處于同步狀態(tài)，當(dāng)smpSync(SV報(bào)文中smpSync代表同步域)的值為false時(shí)，守時(shí)精度不能夠滿足同步要求，則報(bào)文處于不同步異常狀態(tài)。針對(duì)SV報(bào)文品質(zhì)值異常(①SV報(bào)文處于測(cè)試模式，②SV報(bào)文狀態(tài)無效)，采用的檢測(cè)方法為：如果之前檢測(cè)中未發(fā)現(xiàn)SV報(bào)文異常，則繼續(xù)進(jìn)行如下判斷：若SV報(bào)文的測(cè)試標(biāo)志位test為true，則判斷發(fā)出該采樣值報(bào)文的合并單元處于測(cè)試模式異常；如果SV報(bào)文不處于測(cè)試異常模式，則繼續(xù)判斷報(bào)文狀態(tài)是否無效，若SV報(bào)文的狀態(tài)有效標(biāo)志位置(validity)為false，則判斷相應(yīng)通道位有效位的設(shè)置為無效。如果系統(tǒng)任意一步檢測(cè)出異常，則根據(jù)異常的不同類型給出異常碼；異常碼由長度為4的字符串組成，第0位表示所檢測(cè)異常報(bào)文的危險(xiǎn)級(jí)，危險(xiǎn)級(jí)是異常行為對(duì)系統(tǒng)威脅的評(píng)級(jí)，設(shè)定為1～3級(jí)，數(shù)值越小，則危險(xiǎn)級(jí)越高，第1位為所屬以上四種異常類型的類型編號(hào)，如是報(bào)文格式及配置信息異常，第1位數(shù)值為1；如是報(bào)文采樣計(jì)數(shù)器邏輯類異常，第1位數(shù)值為2；如是報(bào)文狀態(tài)信息異常，第1位數(shù)值為3；如是報(bào)文品質(zhì)值異常，第一位數(shù)值為4；第2、3位表示四大類異常細(xì)分后具體異常類型的編號(hào)。本發(fā)明與現(xiàn)有技術(shù)相比，其顯著優(yōu)點(diǎn)：通過對(duì)SV報(bào)文每類異常行為的檢測(cè)參數(shù)進(jìn)行分析，并對(duì)其相應(yīng)的異常行為進(jìn)行了歸納總結(jié)，實(shí)現(xiàn)了對(duì)一幀SV報(bào)文簡潔而全面的分析判斷，并依據(jù)這些判別結(jié)果，對(duì)SV報(bào)文的各種異常進(jìn)行精確定位，并根據(jù)所檢測(cè)異常報(bào)文的危險(xiǎn)級(jí)分級(jí)告警。本發(fā)明邏輯簡潔，分析全面，并且通過采用本方案，能有效提高變電站的調(diào)試效率，增強(qiáng)變電站運(yùn)行的安全穩(wěn)定性，可實(shí)現(xiàn)一種邏輯縝密的異常檢測(cè)。附圖說明圖1為本發(fā)明針對(duì)SV報(bào)文異常檢測(cè)方法的流程圖。圖2為本發(fā)明SV報(bào)文格式及配置信息異常檢測(cè)流程圖。圖3為本發(fā)明SV報(bào)文采樣計(jì)數(shù)器邏輯異常檢測(cè)流程圖。圖4為本發(fā)明SV報(bào)文狀態(tài)信息異常檢測(cè)流程圖。圖5為本發(fā)明SV報(bào)文品質(zhì)值異常檢測(cè)流程圖。具體實(shí)施方式下面結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步描述。一種針對(duì)IEC61850協(xié)議SV(SampleValue)報(bào)文異常的檢測(cè)方法，檢測(cè)流程如圖1所示。檢測(cè)針對(duì)以下四類異常：(1)SV報(bào)文格式及配置信息異常1)SV報(bào)文格式錯(cuò)誤2)SV報(bào)文配置信息錯(cuò)(2)SV報(bào)文采樣計(jì)數(shù)器邏輯異常1)SV報(bào)文亂序2)SV報(bào)文丟失3)SV報(bào)文重復(fù)(3)SV報(bào)文狀態(tài)信息異常1)SV報(bào)文中斷2)SV報(bào)文不同步(4)SV報(bào)文品質(zhì)值異常1)SV報(bào)文處于測(cè)試模式2)SV報(bào)文狀態(tài)無效針對(duì)第(1)類異常的檢測(cè)：檢測(cè)流程如圖2所示，首先解析出SV報(bào)文的頭部信息，提取length域的值，先判斷該值是否等于SV報(bào)文PDU長度加8或SV報(bào)文長度減18；再判斷報(bào)文組播地址的范圍是否從01-0C-CD-04-00到01-0C-CD-04-FF；最后判斷報(bào)文編碼是否滿足ANS.1的Tag-Length-Value格式，并能夠找到對(duì)應(yīng)域tag值，如以上三個(gè)判斷條件有一個(gè)不滿足，則判斷報(bào)文格式錯(cuò)誤，結(jié)束本幀報(bào)文的后續(xù)分析。如SV報(bào)文格式正確，繼續(xù)判斷SV報(bào)文的MAC、APPID、savPdu、svID等與SCD文件中對(duì)應(yīng)的配置內(nèi)容是否相符，如果其配置信息與CID文件中預(yù)先配置的所有值都一致才進(jìn)行解析,否則丟棄報(bào)文，結(jié)束本幀報(bào)文的后續(xù)分析。如果針對(duì)第(1)類檢測(cè)未發(fā)現(xiàn)異常，繼續(xù)針對(duì)第(2)類異常進(jìn)行檢測(cè)：檢測(cè)流程如圖3所示，當(dāng)smpCnt值不為0，如果當(dāng)前幀的smpCnt不比前一幀smpCnt大1也不跟前一幀相同，即判斷為SV報(bào)文亂序；如果已存在的smpCnt的序號(hào)跳變或變化的不連續(xù)，即判斷為SV報(bào)文丟幀；如果發(fā)送方連續(xù)發(fā)送兩針smpCnt序號(hào)完全相同的報(bào)文，即判斷為SV報(bào)文狀態(tài)重復(fù)。如果針對(duì)第(2)類檢測(cè)未發(fā)現(xiàn)異常，針對(duì)第(3)類異常進(jìn)行檢測(cè)：檢測(cè)流程如圖4所示，在收到上一幀報(bào)文后兩秒鐘時(shí)間內(nèi)沒有收到下一幀報(bào)文，則判斷為SV中斷。如報(bào)文無中斷異常，則繼續(xù)判斷報(bào)文是否處于同步狀態(tài)，當(dāng)smpSync的值為false時(shí)，守時(shí)精度不能夠滿足同步要求，則報(bào)文處于不同步異常狀態(tài)。如果針對(duì)第(3)類檢測(cè)未發(fā)現(xiàn)異常，針對(duì)第(4)類異常進(jìn)行檢測(cè)：檢測(cè)流程如圖5所示，若SV報(bào)文的測(cè)試標(biāo)志位test為true，則判斷發(fā)出該采樣值報(bào)文的合并單元處于測(cè)試模式；如報(bào)文未處于測(cè)試異常狀態(tài)，則繼續(xù)判斷報(bào)文狀態(tài)是否有效，若SV報(bào)文的狀態(tài)有效標(biāo)志位置(validity)為false，則判斷相應(yīng)通道位有效位的設(shè)置為無效。下面結(jié)合實(shí)施例對(duì)本發(fā)明進(jìn)行進(jìn)一步說明。IEC61850報(bào)文異常檢測(cè)系統(tǒng)是基于Linux操作系統(tǒng)的計(jì)算機(jī)實(shí)現(xiàn)。其中，報(bào)文數(shù)據(jù)采集功能是通過libpcap庫的功能實(shí)現(xiàn)。系統(tǒng)通過調(diào)用libpcap庫的char*pcap_lookupdev(char*errbuf)函數(shù)獲取監(jiān)聽的網(wǎng)絡(luò)接口；通過調(diào)用pcap_t*pcap_open_live(constchar*device,intsnaplen,intpromisc,intto_ms,char*errbuf)函數(shù)打開網(wǎng)絡(luò)接口；通過調(diào)用pcap_compile(descr,&filter,FILTER，1，mask)和pcap_setfilter(descr,&filter)函數(shù)，過濾掉不需要的數(shù)據(jù)包類型EtherTypeII型幀格式中以太網(wǎng)類型字段存放著代表該報(bào)文類型的值，通過設(shè)置以太網(wǎng)類型值0X88BA，來過濾SV報(bào)文；通過調(diào)用intpcap_loop(pcap_t*p,intcnt,pcap_handlercallback,u_char*user)函數(shù)循環(huán)抓取數(shù)據(jù)包。對(duì)SV報(bào)文進(jìn)行捕獲、過濾后，再用c語言對(duì)其數(shù)據(jù)包的16進(jìn)制字節(jié)文件進(jìn)行解析，根據(jù)ASN.1編碼結(jié)構(gòu)，對(duì)SV報(bào)文的SavPDU進(jìn)行解析。SV報(bào)文格式如表1所示。表1SV報(bào)文格式對(duì)報(bào)文進(jìn)行解析后，把一種針對(duì)IEC61850協(xié)議SV(SampleValue)報(bào)文異常的檢測(cè)方法應(yīng)用在檢測(cè)系統(tǒng)中，并用c語言實(shí)現(xiàn)。如圖1所示，一種針對(duì)IEC61850協(xié)議SV(SampleValue)報(bào)文異常的檢測(cè)方法，檢測(cè)步驟如下：步驟1，SV報(bào)文格式及配置信息異常檢測(cè):對(duì)一幀SV報(bào)文的格式(如報(bào)文PDU長度、組播地址值、編碼格式等)和配置信息進(jìn)行檢測(cè)，這兩項(xiàng)檢測(cè)中任一項(xiàng)有錯(cuò)誤則結(jié)束后續(xù)的檢測(cè)，檢測(cè)內(nèi)容如表2所示。表2報(bào)文格式及配置信息異常檢測(cè)內(nèi)容上述length為SV報(bào)文的頭部信息，其length域的值。上述SV報(bào)文的MAC、APPID、svID、confRef分別表示目的地址、應(yīng)用標(biāo)識(shí)、采樣控制塊標(biāo)識(shí)和配置版本號(hào)。由于SV報(bào)文的PDU是采用ANS.1的BER編碼形式，具體為Tag-Length-Value格式。Tag代表后面的Value類型，Length表示后面的Value的長度，Value代表實(shí)際的數(shù)據(jù)。上述SCD(SubsationConfigurationDescription)文件是變電站配置描述文件。步驟2，SV報(bào)文采樣計(jì)數(shù)器邏輯異常檢測(cè)：如果SV報(bào)文的格式和配置信息均無誤，要繼續(xù)通過對(duì)smpCnt值進(jìn)行邏輯分析，判斷報(bào)文是否出現(xiàn)亂序、丟失、重復(fù)等異?，F(xiàn)象，檢測(cè)內(nèi)容如表3所示。表3報(bào)文采樣計(jì)數(shù)器邏輯異常檢測(cè)內(nèi)容上述smpCnt表示采樣計(jì)數(shù)器,用于檢查數(shù)據(jù)內(nèi)容是否被連續(xù)刷新。合并單元每發(fā)出一個(gè)新的數(shù)據(jù)，smpCnt應(yīng)加1，smpCnt應(yīng)在(0，采樣率-1)的范圍內(nèi)順序增加。smpCnt不應(yīng)跳變或越限，合并單元采用秒脈沖進(jìn)行同步時(shí)，每個(gè)同步秒沖到達(dá)后應(yīng)將smpCnt翻轉(zhuǎn)置0。上述判斷SV報(bào)文亂序情況時(shí)，當(dāng)smpCnt值為0時(shí)證明報(bào)文為第一幀，不用和前幀報(bào)文比較；當(dāng)smpCnt值不為0時(shí)，當(dāng)smpCnt值在(0，采樣率-1)的范圍內(nèi)時(shí)，再判斷smpCnt是否比前一幀smpCnt值大1。步驟3，報(bào)文采樣計(jì)數(shù)器邏輯異常檢測(cè)：如果smpCnt邏輯沒有異常，要對(duì)SV報(bào)文的狀態(tài)信息進(jìn)行檢測(cè)，檢測(cè)其是否處于中斷、非同步等異常狀態(tài)，檢測(cè)內(nèi)容如表4所示。表4SV報(bào)文狀態(tài)信息異常檢測(cè)內(nèi)容上述smpSync表示同步標(biāo)識(shí)位的值。smpSync用于反應(yīng)合并單元的同步狀態(tài)。當(dāng)同步脈沖丟失后，合并單元先利用內(nèi)部晶振進(jìn)行守時(shí)，當(dāng)守時(shí)精度能夠滿足同步要求時(shí)，smpSync的值為true；當(dāng)守時(shí)精度不能夠滿足同步要求時(shí)，smpSync的值為false。步驟4，報(bào)文品質(zhì)值異常檢測(cè)：如SV報(bào)文無狀態(tài)異常，要檢測(cè)報(bào)文的品質(zhì)值(test、validity)，判斷發(fā)出該采樣值報(bào)文的裝置否處于異常狀態(tài)，檢測(cè)內(nèi)容如表5所示。表5SV報(bào)文品質(zhì)值異常檢測(cè)內(nèi)容上述test表示檢測(cè)標(biāo)志位的值，檢修標(biāo)志位用于表示發(fā)出該采樣值報(bào)文的合并單元是否處于檢修狀態(tài)。當(dāng)裝置檢修壓板投入時(shí)，合并單元發(fā)出的采樣值報(bào)文中的檢測(cè)位應(yīng)為true。接收端裝置應(yīng)將接收的采樣值報(bào)文的test位與自身的檢修壓板狀態(tài)進(jìn)行對(duì)比，只有當(dāng)兩者一致時(shí)才將信號(hào)作為有效處理或動(dòng)作。上述validity為狀態(tài)有效標(biāo)志位，若標(biāo)志位置為true，則判斷相應(yīng)通道位的設(shè)置為有效；如果一個(gè)電子式互感器內(nèi)部發(fā)生故障(如傳感元件損壞)，那么相應(yīng)通道有效位設(shè)置為無效，此時(shí)保護(hù)裝置需要有針對(duì)性的增加處理內(nèi)容。如系統(tǒng)檢測(cè)出異常，則根據(jù)異常的不同類型給出異常碼，異常碼由長度為4的字符串組成。異常碼第0位表示所檢測(cè)異常報(bào)文的危險(xiǎn)級(jí)(危險(xiǎn)級(jí)是異常行為對(duì)系統(tǒng)威脅的評(píng)級(jí)，設(shè)定為1～3級(jí)，數(shù)值越低，則危險(xiǎn)級(jí)越高)，異常的危險(xiǎn)級(jí)為1時(shí)，則表示該異常對(duì)系統(tǒng)的正常運(yùn)行造成嚴(yán)脅；異常的危險(xiǎn)級(jí)為2時(shí)，則表示該異常對(duì)系統(tǒng)的正常運(yùn)行并不造成威脅，但報(bào)文信息出現(xiàn)邏輯異常；異常的危險(xiǎn)級(jí)為3時(shí)，則表示系統(tǒng)正處于特殊狀態(tài)。第1位為所屬以上四種異常類型的類型編號(hào)(如是報(bào)文格式及配置信息異常，第1位數(shù)值為1；如是報(bào)文采樣計(jì)數(shù)器邏輯類異常，第1位數(shù)值為2；如是報(bào)文狀態(tài)信息異常，第1位數(shù)值為3；如是報(bào)文品質(zhì)值異常，第一位數(shù)值為4)。第2、3位表示四大類異常細(xì)分后具體異常的編號(hào)。安上述規(guī)則異常碼設(shè)置如表6所示。表6SV報(bào)文異常類型及其對(duì)應(yīng)異常碼SV報(bào)文異常類型異常碼報(bào)文格式錯(cuò)誤1101報(bào)文配置信息錯(cuò)誤1102報(bào)文亂序2201報(bào)文丟失2202報(bào)文重復(fù)2203報(bào)文中斷1301報(bào)文不同步1302報(bào)文處于測(cè)試模式3401報(bào)文狀態(tài)無效1402檢測(cè)系統(tǒng)根據(jù)SV報(bào)文異常碼在界面上顯示出異常類型、異常內(nèi)容、異常危險(xiǎn)級(jí)等信息，根據(jù)異常危險(xiǎn)級(jí)分級(jí)告警，并把異常碼及其異常報(bào)文的源端、目的端IP地址和端口號(hào)，異常發(fā)生時(shí)間等信息存儲(chǔ)在數(shù)據(jù)庫里。首先，電站工作人員利用檢測(cè)系統(tǒng)的告警功能及時(shí)發(fā)現(xiàn)異常，獲取報(bào)文異常類型、異常設(shè)備位置(根據(jù)SV報(bào)文ip地址和端口號(hào))、以及報(bào)文異常發(fā)生時(shí)間等相關(guān)信息。從而分析判斷出異常發(fā)生的原因：協(xié)議本身配置信息與格式的異常；協(xié)議實(shí)現(xiàn)時(shí)客觀存在的問題(如通信設(shè)備故障、網(wǎng)絡(luò)延遲、報(bào)文處于測(cè)試狀態(tài)等)；人為造成的異常(黑客惡意攻擊、人為操作失誤等)。最后，工作人員根據(jù)分析出的原因及時(shí)采取應(yīng)對(duì)措施對(duì)異常情況進(jìn)行處理。工作人員可以利用系統(tǒng)的信息存儲(chǔ)功能回放之前的異常報(bào)文信息，其對(duì)解決目前存在的問題起到了參考作用，對(duì)以后可能存在的問題也起到了故障預(yù)防與預(yù)判斷的作用。上述一種針對(duì)IEC61850協(xié)議SV報(bào)文異常的檢測(cè)方法，以最全面最快速在線檢測(cè)SV報(bào)文異常為目標(biāo)，綜合考慮了SV報(bào)文異常行為的數(shù)據(jù)參數(shù)，通過對(duì)其相應(yīng)的異常行為進(jìn)行歸納總結(jié)，實(shí)現(xiàn)了對(duì)一幀SV報(bào)文簡潔而全面的分析判斷，依據(jù)這些判別結(jié)果，對(duì)SV報(bào)文的各種異常進(jìn)行精確定位，并根據(jù)不同異常行為的危險(xiǎn)級(jí)分級(jí)告警。本發(fā)明邏輯簡潔，分析全面，通過采用本方案，能有效提高變電站的調(diào)試效率，增強(qiáng)變電站運(yùn)行的安全穩(wěn)定性，可實(shí)現(xiàn)一種邏輯縝密的異常檢測(cè)。當(dāng)前第1頁1 2 3