l Packet Rad1 Service)為通用分組無(wú)線服務(wù)技術(shù)。
[0046]在另一個(gè)實(shí)施例中，接收?qǐng)?bào)文的步驟SlOO包括:
[0047]通過(guò)RS-232接口接收配電終端發(fā)送的報(bào)文；
[0048]轉(zhuǎn)發(fā)篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文的步驟S500包括:
[0049]通過(guò)RS-232接口轉(zhuǎn)發(fā)篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文；
[0050]上述配電網(wǎng)控制系統(tǒng)的安全防護(hù)方法還包括步驟:
[0051 ] 通過(guò)GPRS無(wú)線通信方式向主站發(fā)送篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文。
[0052]在又一個(gè)實(shí)施例中，上述配電網(wǎng)控制系統(tǒng)的安全防護(hù)方法還包括步驟:
[0053]通過(guò)LTE無(wú)線通信方式接收主站下發(fā)的報(bào)文并轉(zhuǎn)發(fā)；
[0054]接收?qǐng)?bào)文的步驟SlOO包括:
[0055]通過(guò)RJ45接口接收轉(zhuǎn)發(fā)的報(bào)文；
[0056]轉(zhuǎn)發(fā)篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文的步驟S500包括:
[0057]通過(guò)RS-232接口向配電終端轉(zhuǎn)發(fā)篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文。
[0058]其中，LTE (長(zhǎng)期演進(jìn)，Long Term Evolut1n)是3G技術(shù)(第三代移動(dòng)通信技術(shù))的演進(jìn)，能有效降低延遲，改善通信速率。
[0059]在另一個(gè)實(shí)施例中，接收?qǐng)?bào)文的步驟SlOO包括:
[0060]通過(guò)RS-232接口接收配電終端發(fā)送的報(bào)文；
[0061]轉(zhuǎn)發(fā)篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文的步驟S500包括:
[0062]通過(guò)RJ45接口轉(zhuǎn)發(fā)篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文；
[0063]上述配電網(wǎng)控制系統(tǒng)的安全防護(hù)方法還包括步驟:
[0064]通過(guò)LTE無(wú)線通信方式向主站發(fā)送篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文。
[0065]在其中一個(gè)實(shí)施例中，若通過(guò)步驟S200判定報(bào)文的數(shù)據(jù)類型為非應(yīng)用數(shù)據(jù)類型，則執(zhí)行:
[0066]S600:轉(zhuǎn)發(fā)非應(yīng)用數(shù)據(jù)類型的報(bào)文。
[0067]由于非應(yīng)用數(shù)據(jù)類型的報(bào)文不攜帶數(shù)據(jù)信息，從而無(wú)需對(duì)其進(jìn)行篩選和檢測(cè)，直接將其轉(zhuǎn)發(fā)即可。例如，發(fā)送一個(gè)ARP (地址解析協(xié)議，Address Resolut1n Protocol)報(bào)文或ping命令，ping命令是DOS (Disk Operating System，磁盤操作系統(tǒng))命令，一般用于檢測(cè)網(wǎng)絡(luò)通與不通，不包括數(shù)據(jù)信息，無(wú)需對(duì)其進(jìn)行篩選和檢測(cè)，主站向配電終端發(fā)送該命令或配電終端向主站發(fā)送該命令，以檢測(cè)主站與配電終端之間網(wǎng)絡(luò)是否連通。
[0068]請(qǐng)參閱圖2，在其中一個(gè)實(shí)施例中，篩選出具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文，丟棄不具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文的步驟S300之后包括步驟:
[0069]S310:記錄和存儲(chǔ)丟棄的不具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文。
[0070]對(duì)篩選出的具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文進(jìn)行規(guī)約檢測(cè)，選擇滿足配電網(wǎng)通信規(guī)約的報(bào)文，丟棄不滿足配電網(wǎng)通信規(guī)約的報(bào)文的步驟S400之后包括步驟:
[0071]S410:記錄和存儲(chǔ)丟棄的不滿足配電網(wǎng)通信規(guī)約的報(bào)文。
[0072]對(duì)丟棄的報(bào)文進(jìn)行記錄，即將丟棄操作的時(shí)間、報(bào)文數(shù)據(jù)內(nèi)容、丟棄操作等進(jìn)行記錄，以便后續(xù)的安全審計(jì)。
[0073]請(qǐng)參閱圖3，在其中一個(gè)實(shí)施例中，篩選出的滿足配電網(wǎng)通信規(guī)約的報(bào)文為符合配電網(wǎng)通信規(guī)約的監(jiān)控幀、無(wú)編碼幀或信息幀的特征的報(bào)文。
[0074]具體地，對(duì)篩選出的具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文進(jìn)行規(guī)約檢測(cè)，篩選出滿足配電網(wǎng)通信規(guī)約的報(bào)文，丟棄不滿足配電網(wǎng)通信規(guī)約的報(bào)文的步驟S400包括步驟:
[0075]S401:檢測(cè)具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文是否符合配電網(wǎng)通信規(guī)約的監(jiān)控幀、無(wú)編碼幀或信息幀的特征；
[0076]若是，則執(zhí)行步驟:
[0077]S403:篩選符合配電網(wǎng)通信規(guī)約的監(jiān)控幀、無(wú)編碼幀或信息幀的特征的報(bào)文。
[0078]篩選出的報(bào)文滿足配電網(wǎng)通信規(guī)約。
[0079]若否，則執(zhí)行步驟:
[0080]S405:丟棄不符合配電網(wǎng)通信規(guī)約的監(jiān)控幀、無(wú)編碼幀或信息幀的特征的報(bào)文。[0081 ] 丟棄的報(bào)文不滿足配電網(wǎng)通信規(guī)約。
[0082]信息幀是用來(lái)傳送數(shù)據(jù)信息。監(jiān)控幀用來(lái)傳送流量控制信息和差錯(cuò)控制信息。無(wú)編碼幀傳送鏈路控制信息，用于對(duì)鏈路的控制。監(jiān)控幀和無(wú)編碼幀的幀長(zhǎng)是固定的，具有開始標(biāo)志字段以及結(jié)束標(biāo)志字段，判斷報(bào)文是否符合監(jiān)控幀或無(wú)編碼幀的特征，首選判斷報(bào)文是否具有和監(jiān)控幀或無(wú)編碼幀相同的開始標(biāo)志字段和結(jié)束標(biāo)志字段，報(bào)文的幀長(zhǎng)是否與監(jiān)控幀或無(wú)編碼幀的幀長(zhǎng)一致。同時(shí)，監(jiān)控幀的功能碼和無(wú)編碼幀的功能碼是不同的，根據(jù)報(bào)文的功能碼，可以判斷出報(bào)文是符合監(jiān)控幀的特征還是符合無(wú)編碼幀的特征。信息幀同樣具有開始標(biāo)志字段和結(jié)束標(biāo)志字段，還具有標(biāo)識(shí)數(shù)據(jù)信息長(zhǎng)度的長(zhǎng)度標(biāo)識(shí)位，該長(zhǎng)度標(biāo)識(shí)位為2個(gè)字節(jié)，判斷報(bào)文是否符合信息幀的特征是通過(guò)判斷判斷報(bào)文是否具有和監(jiān)控幀或無(wú)編碼幀相同的開始標(biāo)志字段和結(jié)束標(biāo)志字段，以及判斷報(bào)文的長(zhǎng)度標(biāo)識(shí)位標(biāo)識(shí)的長(zhǎng)度是否與實(shí)際數(shù)據(jù)信息的長(zhǎng)度一致，若判斷一致且報(bào)文具有和監(jiān)控幀或無(wú)編碼幀相同的開始標(biāo)志字段和結(jié)束標(biāo)志字段，表示符合信息幀的特征，若判斷不一致或報(bào)文不具有和監(jiān)控幀或無(wú)編碼幀相同的開始標(biāo)志字段和結(jié)束標(biāo)志字段，表示符合信息幀的特征。只要報(bào)文滿足上述三種幀中的其中一種幀的特征，表示該報(bào)文滿足配電網(wǎng)通信規(guī)約，則將該報(bào)文轉(zhuǎn)發(fā)，否貝IJ，丟棄該報(bào)文。
[0083]請(qǐng)參閱圖4，在另一個(gè)實(shí)施例中，對(duì)篩選出的具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文進(jìn)行規(guī)約檢測(cè)，選擇滿足配電網(wǎng)通信規(guī)約的報(bào)文，丟棄不滿足配電網(wǎng)通信規(guī)約的報(bào)文的步驟S400包括步驟:
[0084]S402:判斷預(yù)設(shè)的配電通信規(guī)約的多種狀態(tài)機(jī)中是否存在一種初始狀態(tài)與具備配電網(wǎng)通信規(guī)約協(xié)議號(hào)的報(bào)文的狀態(tài)一致的狀態(tài)機(jī)；
[0085]若是，則執(zhí)彳丁步驟:
[0086]S404:根據(jù)初始狀態(tài)與所述報(bào)文的狀態(tài)一致的狀態(tài)機(jī)，創(chuàng)建一個(gè)狀態(tài)機(jī)實(shí)例；
[0087]S406:利用報(bào)文的主站IP地址和端口拼接的字符串標(biāo)識(shí)狀態(tài)機(jī)實(shí)例；
[0088]S408:篩選出報(bào)文；
[0089]若否，則執(zhí)行步驟:
[0090]S410:檢測(cè)是否存在報(bào)文的主站IP地址和端口拼接的字符串為標(biāo)識(shí)的狀態(tài)機(jī)實(shí)例；
[0091]若檢測(cè)結(jié)果為否，則執(zhí)行步驟:
[0092]S4102:丟棄報(bào)文；
[0093]若檢測(cè)結(jié)果為是，則執(zhí)行步驟:
[0094]S4104:判斷報(bào)文的狀態(tài)與檢測(cè)到的狀態(tài)機(jī)實(shí)例的當(dāng)前狀態(tài)是否一致；
[0095]若判定一致，則執(zhí)行步驟S408。
[0096]若判定不一致，則執(zhí)行步驟S4102。
[0097]篩選出的報(bào)文滿足配電網(wǎng)通信規(guī)約。從配電終端發(fā)送報(bào)文至主站時(shí)，發(fā)送的報(bào)文包括主站IP地址，同時(shí)發(fā)送報(bào)文時(shí)，需要選擇端口，通過(guò)端口將報(bào)文發(fā)送。類似地，主站下發(fā)報(bào)文至配電終端時(shí)，下發(fā)的報(bào)文同樣包括主站IP地址以及發(fā)送報(bào)文的端口，通過(guò)選擇的端口將報(bào)文發(fā)送。
[0098]將配電網(wǎng)通信規(guī)約歸結(jié)為多種業(yè)務(wù)子模式，每種模式對(duì)應(yīng)具體一種功能，每種模式利用一個(gè)有限狀態(tài)機(jī)來(lái)描述，有限狀態(tài)機(jī)表示有限個(gè)狀態(tài)以及在這些狀態(tài)之間的轉(zhuǎn)移和動(dòng)作等行為的數(shù)學(xué)模型。對(duì)配電通信規(guī)約預(yù)設(shè)多種狀態(tài)機(jī)，在本實(shí)施例中，狀態(tài)機(jī)包括多種，例如，啟動(dòng)狀態(tài)機(jī)、停止?fàn)顟B(tài)機(jī)、時(shí)鐘同步狀態(tài)機(jī)、遙控狀態(tài)機(jī)、召喚狀態(tài)機(jī)中等，其中，每種狀態(tài)機(jī)可進(jìn)行實(shí)例化，并進(jìn)行實(shí)例化標(biāo)識(shí)，即一種狀態(tài)機(jī)可對(duì)應(yīng)多個(gè)狀態(tài)機(jī)實(shí)例，每個(gè)狀態(tài)機(jī)實(shí)例具有不同的標(biāo)識(shí)。實(shí)例化即是創(chuàng)建狀態(tài)機(jī)的實(shí)例，定義狀態(tài)機(jī)的對(duì)象，例如，預(yù)定義多種人，有白人、黑人和黃種人，可對(duì)每一種人進(jìn)行實(shí)例化，即創(chuàng)建人的對(duì)象，比如，根據(jù)預(yù)定義的白人，可以實(shí)例化成小明和小紅，小明和小紅是白人的具體對(duì)象。一個(gè)狀態(tài)機(jī)中對(duì)應(yīng)有限多個(gè)狀態(tài)，狀態(tài)機(jī)實(shí)例是根據(jù)對(duì)應(yīng)的狀態(tài)機(jī)建立的，同樣對(duì)應(yīng)有限多個(gè)狀態(tài)，相同種類中的每個(gè)狀態(tài)機(jī)實(shí)例所包括的狀態(tài)是一樣的。當(dāng)執(zhí)行完一個(gè)狀態(tài)對(duì)應(yīng)的任務(wù)后，轉(zhuǎn)移到下一個(gè)狀態(tài)，當(dāng)執(zhí)行狀態(tài)機(jī)實(shí)例的最后一個(gè)狀態(tài)后，釋放標(biāo)識(shí)的狀態(tài)機(jī)實(shí)例。
[0099]判斷報(bào)文的狀態(tài)是否符合預(yù)設(shè)的狀態(tài)機(jī)中任意一種狀態(tài)機(jī)的初始狀態(tài)，若狀態(tài)機(jī)中存在一種狀態(tài)機(jī)的初始狀態(tài)與報(bào)文的狀態(tài)相同，將該報(bào)文發(fā)送至配電終端。實(shí)例化一個(gè)上述初始狀態(tài)與報(bào)文的狀態(tài)相同的狀態(tài)機(jī)，得到對(duì)應(yīng)的狀態(tài)機(jī)實(shí)例，并利用配電網(wǎng)主站IP地址和端口拼接的字符串標(biāo)識(shí)該狀態(tài)機(jī)實(shí)例，該狀態(tài)機(jī)實(shí)例的當(dāng)前狀態(tài)由初始狀態(tài)轉(zhuǎn)移到下一個(gè)狀態(tài)。由于不同的IP地址或端口的報(bào)文對(duì)應(yīng)的拼接字符串也不同，致使一種狀態(tài)機(jī)可具有多種標(biāo)識(shí)，即一種狀態(tài)機(jī)可對(duì)應(yīng)有多個(gè)狀態(tài)機(jī)實(shí)例。若狀態(tài)機(jī)中不存在一種狀態(tài)機(jī)的初始狀態(tài)與