一种用于变电站网络环境的网络流量异常分析与识别方法

摘要

本发明公开了一种用于变电站网络环境的网络流量异常分析与识别方法，包括以下步骤：通过流量监测装置旁路接入变电站站控层网络，在变电站站控层网络的汇接处将网络流量数据通过交换机镜像到流量监测装置，流量监测装置通过内置的协议解析模块对网络流量数据按变电站站控层网络协议进行解析；将解析的协议头信息按一种方法进行处理；同时将解析后的网络流量数据按另一种方法进行处理；完成网络流量异常分析与识别。本发明通过两种方案分析和识别变电站现场环境中是否存在有无线热点并违规接入了互联网，对变电站现场环境的网络实现了有效监测，提高了网络安全。