公开(公告)号：CN110677425A

公开(公告)日：2020-01-10

申请号：CN201910945759.X

申请日：2019-09-30

Applicant: 华南理工大学广州学院

Inventor： 张紫凡 ,  王智东 ,  王玕 ,  李志锋 ,  刘希

IPC: H04L29/06

Abstract: 本发明提供一种匹配GOOSE报文的防火墙系统的匹配方法，包括防火墙系统，防火墙系统预设有第一白名单固定内容和第一白名单可变内容，防火墙系统能捕获和拦截GOOSE报文，防火墙系统提取捕获到的GOOSE报文信息；防火墙系统允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙；本发明方法进行两轮匹配，GOOSE报文固定内容与第一白名单固定内容进行第一轮匹配，第一轮匹配通过时，再将GOOSE报文可变内容与第一白名单可变内容进行第二轮匹配；这样当GOOSE报文在第一轮匹配不通过时，防火墙拦截GOOSE报文，避免GOOSE报文进行第二轮匹配运算量小，算法快；匹配方式快捷高效，安全性高。

公开(公告)号：CN110661806B

公开(公告)日：2021-07-30

申请号：CN201910944509.4

申请日：2019-09-30

Applicant: 华南理工大学广州学院

Inventor： 王玕 ,  王智东 ,  张紫凡 ,  李志锋 ,  郭琳 ,  刘希 ,  冯瑞珏

IPC: H04L29/06

Abstract: 本发明提供一种智能变电站过程总线防火墙系统，包括防火墙系统，防火墙系统能捕获和拦截GOOSE报文，防火墙系统，防火墙系统能捕获和拦截SV报文，防火墙系统提取捕获到的GOOSE报文信息和SV报文信息；防火墙系统包括拦截白名单，拦截白名单记载有第一报文信息库和第二报文信息库；拦截白名单允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙；拦截白名单允许与第二报文信息库匹配的SV报文进入过程总线防火墙；本发明运算量小，算法快；匹配方式快捷高效，安全性高。

公开(公告)号：CN110677425B

公开(公告)日：2021-09-21

申请号：CN201910945759.X

申请日：2019-09-30

Applicant: 华南理工大学广州学院

Inventor： 张紫凡 ,  王智东 ,  王玕 ,  李志锋 ,  刘希

IPC: H04L29/06

Abstract: 本发明提供一种匹配GOOSE报文的防火墙系统的匹配方法，包括防火墙系统，防火墙系统预设有第一白名单固定内容和第一白名单可变内容，防火墙系统能捕获和拦截GOOSE报文，防火墙系统提取捕获到的GOOSE报文信息；防火墙系统允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙；本发明方法进行两轮匹配，GOOSE报文固定内容与第一白名单固定内容进行第一轮匹配，第一轮匹配通过时，再将GOOSE报文可变内容与第一白名单可变内容进行第二轮匹配；这样当GOOSE报文在第一轮匹配不通过时，防火墙拦截GOOSE报文，避免GOOSE报文进行第二轮匹配运算量小，算法快；匹配方式快捷高效，安全性高。

公开(公告)号：CN110661806A

公开(公告)日：2020-01-07

申请号：CN201910944509.4

申请日：2019-09-30

Applicant: 华南理工大学广州学院

Inventor： 王玕 ,  王智东 ,  张紫凡 ,  李志锋 ,  郭琳 ,  刘希 ,  冯瑞珏

IPC: H04L29/06

Abstract: 本发明提供一种智能变电站过程总线防火墙系统，包括防火墙系统，防火墙系统能捕获和拦截GOOSE报文，防火墙系统，防火墙系统能捕获和拦截SV报文，防火墙系统提取捕获到的GOOSE报文信息和SV报文信息；防火墙系统包括拦截白名单，拦截白名单记载有第一报文信息库和第二报文信息库；拦截白名单允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙；拦截白名单允许与第二报文信息库匹配的SV报文进入过程总线防火墙；本发明运算量小，算法快；匹配方式快捷高效，安全性高。