买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国网江西省电力有限公司电力科学研究院;国网电力科学研究院有限公司;北京科东电力控制系统有限责任公司;国网浙江省电力有限公司;国家电网有限公司

摘要：本发明涉及一种针对分布式电源的威胁自感知及处理方法及系统，方法包括：将分布式电源威胁自感知及处理装置连接至分布式电源与调度主站之间的纵向加密通道上，采集通道上的通信流量；获取通信流量的镜像流量，解析镜像流量中每个数据包的IP头与TCP头以对数据包进行初步分类；基于分类获得的协议类型，解析镜像流量中每个数据包的预设位置字段，以验证初步分类的结果并获得流量类型；根据流量类型抽取当前数据包中的关键数据，并通过预设的数据抽取规则对关键数据进行解析，以获得当前数据包的状态变化；设计基于状态机的异常流量模型，对同一流量类型下的多个数据包中的状态变化进行解读，判断分布式电源的威胁状态并执行威胁处置流程。

主权项：1.一种针对分布式电源的威胁自感知及处理方法，其特征在于，所述方法包括以下步骤：将分布式电源威胁自感知及处理装置连接至分布式电源与调度主站之间的纵向加密通道上，采集所述纵向加密通道上的通信流量；获取所述通信流量的镜像流量，解析所述镜像流量中每个数据包的IP头与TCP头以对所述数据包进行初步分类；基于所述初步分类获得的协议类型，解析所述镜像流量中每个数据包的预设位置字段，以验证所述初步分类的结果并获得流量类型；根据当前数据包的所述流量类型抽取所述当前数据包中的关键数据，并通过预设的数据抽取规则对所述关键数据进行解析，以获得所述当前数据包的状态变化；设计基于状态机的异常流量模型，对同一流量类型下的多个数据包中的状态变化进行解读，判断所述分布式电源的威胁状态并执行威胁处置流程。

全文数据：

权利要求：

百度查询： 国网江西省电力有限公司电力科学研究院 国网电力科学研究院有限公司 北京科东电力控制系统有限责任公司 国网浙江省电力有限公司 国家电网有限公司 一种针对分布式电源的威胁自感知及处理方法与系统