摘要
本发明涉及一种电力工业协议语义感知异常的解析方法,涉及工业控制的系统安全领域,该方法包括构建工业协议语义树模型,对采集到的电力工业协议的原始报文数据进行字段解码,并将解码后的字段值组织填入所述工业协议语义树模型,生成结构化报文语义树;根据所述结构化报文语义树,判断原始报文数据的协议交互序列、命令逻辑、控制频率、访问权限和真伪是否异常;当所述原始报文数据出现异常时,生成标准化语义标注结果,构建异常事件结构体。本发明用于构建一种具备协议语义感知能力、状态识别能力和行为判断能力的工业异常解析引擎,以适应新一代调度自动化系统对“可视、可管、可控”的安全需求。