用于智能变电站的网络风暴实时快速检测方法

摘要

本发明公开了一种用于智能变电站的网络风暴的实时快速的检测方法，包括以下步骤：在报文记录和分析装置中，利用已有的报文分析结果，从中选取两个能表征报文特征的信息做为检测项；将两个检测项分别进行哈希运算，并将运算结果合并成16bit特征值；统计检测时间窗内每个网络端口收到的具有相同特征值的报文流量；当超出预定告警阈值时，即认为是网络风暴；在检测窗结束时置统计复位标志，在记录统计数据的同时进行清零判断和操作。本发明直接使用报文分析已提取的报文信息，能够快速准确的检测出流量风暴，并基本不会影响装置的性能。