《表A1 IEC 61850协议中的通信报文特点》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于FARIMA模型的智能变电站通信流量异常分析》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

其中S:站控层（Station level），B:间隔层（Bay level），P:过程层（Process level）。

智能变电站站控层网络最易受到攻击的部分是变电站数据采集装置、控制器以及工作站服务器。过程层网络中的IED是SCN中最脆弱的部分，也是攻击者最主要的入侵区域。SCN的业务数据流量一般可以从变电站网络站控层与过程层的交换机进行采集。站控层交换机包含了制造报文规范（manufacturing message specification，MMS），以及部分采样值（sampled value，SV）信号，并与过程层交换机之间存在大量的数据传输与分配任务。但其中面向通用对象的变电站事件（generic object oriented substation event，GOOSE）不直接经过站控层，主要在过程层传递设备间的快速动作信号。不同类型的数据业务流量通过SCN在不同的通信介质中实时传递；在不同的操作条件下业务模式会发生相应的改变。SCN数据流包含了3个层级的通信业务数据，其中站控层传输的报文种类最为丰富，所包含的功能覆盖面最广。IEC 61850定义了7种通信报文如附录A表A1所示。