一种基于传统变电站配置文件和IEC103协议流量的安全审计方法及系统

摘要

本发明公开了一种基于传统变电站配置文件和IEC103协议流量的安全审计方法，包括以下步骤：步骤(1)，根据传统变电站的配置文件的格式规范，编写IEC103协议解析引擎；步骤(2)，将传统变电站的站控层、间隔层之间网络的交换机配置镜像功能，以获取传统变电站控制层的全息流量，通过IEC103协议解析引擎对传统变电站控制层的全息流量进行深度解析，获取传统变电站站内设备之间的通讯和控制的逻辑关系；步骤(3)，建立传统变电站的安全行为基线，对传统变电站控制网络的实时通讯进行解析判断，获取传统变电站异常行为。本发明的方法能够实现对传统变电站可能出现的安全风险进行全方位多角度的记录和分析，最终实现对传统变电站的安全审计。