CN114266051A - 一种电力生产系统内部的综合恶意代码检测系统及其方法 - Google Patents

Abstract

一种电力生产系统内部的综合恶意代码检测系统及其方法，包括：在厂站中的厂站终端上设置有防恶意代码客户端软件，防恶意代码客户端软件用于查杀厂站终端上的恶意代码并形成历史记录消息；生产控制大区内设有管理大区采集机；所述厂站终端与管理大区采集机相连；所述厂站终端与管理大区采集机均同附设服务器相连；有效避免了现有技术中防恶意代码客户端软件形成的历史记录消息只保存在本地而不传送到管理大区采集机、使得管理大区采集机采集的消息不够完整、管理大区采集机的消息拥堵使得传递期间历史记录消息遗漏的缺陷。

Description

一种电力生产系统内部的综合恶意代码检测系统及其方法

技术领域

本申请涉及恶意代码检测技术领域，具体涉及一种电力生产系统内部的综合恶意代码检测系统及其方法。

背景技术

电力生产系统中的电力监控系统是非常重要和关键的核心，电力监控系统以计算机、通讯设备、测控单元为基本工具，为变配电系统的实时数据采集、开关状态检测及远程控制提供了基础平台，它可以和检测、控制设备构成任意复杂的监控系统，在变配电监控中发挥了核心作用，可以帮助企业消除孤岛、降低运作成本，提高生产效率，加快对变配电过程中异常的反应速度。

也就是说，电力监控系统包含用于监视和控制电力生产和供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。

恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。而恶意代码对在电力生产系统中的电力监控系统的侵害是需要检测的，这样在厂站中的厂站终端上设置有防恶意代码客户端软件，防恶意代码客户端软件用于查杀厂站终端上的恶意代码并形成历史记录消息。

在实际应用中，防恶意代码客户端软件形成的历史记录消息往往就只保存在本地，而在电力生产系统中的生产控制大区内的管理大区采集机就是用来负责采集厂站的各类消息的，而目前防恶意代码客户端软件形成的历史记录消息只保存在本地而不传送到管理大区采集机，使得管理大区采集机采集的消息不够完整。

另一方面，如果要把防恶意代码客户端软件形成的历史记录消息传递至管理大区采集机，往往会因为管理大区采集机同步收集消息过多，会引发管理大区采集机的消息拥堵的缺点，使得传递期间历史记录消息遗漏。

发明内容

为解决上述问题，本申请给出了一种电力生产系统内部的综合恶意代码检测系统及传递方法，有效避免了现有技术中防恶意代码客户端软件形成的历史记录消息只保存在本地而不传送到管理大区采集机、使得管理大区采集机采集的消息不够完整、管理大区采集机的消息拥堵使得传递期间历史记录消息遗漏的缺陷。

为了克服现有技术中的不足，本申请给出了一种电力生产系统内部的综合恶意代码检测系统及传递方法的解决方案，具体如下：

一种电力生产系统内部的综合恶意代码检测系统，包括：

在厂站中的厂站终端上设置有防恶意代码客户端软件，防恶意代码客户端软件用于查杀厂站终端上的恶意代码并形成历史记录消息；生产控制大区内设有管理大区采集机；

所述厂站终端与管理大区采集机相连；

所述厂站终端与管理大区采集机均同附设服务器相连；

所述电力生产系统内部的综合恶意代码检测系统，还包括：

创建模块一，所述创建模块一用于创建厂站终端和管理大区采集机之间的消息传送链路；

登记模块一，所述登记模块一用于得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一；

得到模块一，所述得到模块一用于依据所述消息传送链路，得到抵达所述管理大区采集机的信息报文二，所述信息报文二为信息报文一经由起始机动登记处置后而得；

设置模块一，所述设置模块一用于设置管理大区采集机的消息回馈协议；

机动模块一，所述机动模块一用于依据所述消息回馈协议，得到所述管理大区采集机对所述信息报文二的回馈编号一，并执行回馈机动登记，得到机动记号二；

侦听模块一，所述侦听模块一用于把所述机动记号一与所述机动记号二传送到附设服务器，得到机动侦听值，以此对所述厂站终端和所述管理大区采集机之间的历史记录消息传递执行机动侦听。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块二，所述得到模块二用于依据所述机动记号一，得到信息传递所用的比特率一与信息报文一的消息；

得到模块三，所述得到模块三用于依据所述机动记号二，得到信息传递所用的比特率二与信息报文二的消息；

得到模块四，所述得到模块四用于依据所述信息传递所用的比特率一与所述信息传递所用的比特率二，得到信息传递所用的比特率相距量；

认定模块一，所述认定模块一用于依据所述信息报文一的消息，认定所述信息报文二的消息是不是发生消息遗漏；

形成模块一，所述形成模块一用于如果所述信息报文二的消息发生消息遗漏，结合所述信息传递所用的比特率相距量，形成机动侦听值一。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块五，所述得到模块五用于得到所述厂站终端的回馈编号准许临界量；

设置模块二，所述设置模块二用于依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式；

评估模块一，所述评估模块一用于依据所述信息传递所用的比特率回复模式与所述信息传递所用的比特率相距量，逆向评估所述厂站终端的即时回馈编号个数；

认定模块二，所述认定模块二用于认定所述即时回馈编号个数是不是抵达事先设置的警示个数；

形成模块二，所述形成模块二用于如果所述即时回馈编号个数抵达所述事先设置的警示个数，形成警示消息一；

纠偏模块一，所述纠偏模块用于依据所述警示消息一，对所述机动侦听值一执行纠偏。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块六，所述得到模块六用于依据所述回馈编号准许临界量，得到一级回馈编号个数、二级回馈编号个数与三级回馈编号个数；

形成模块三，所述形成模块三用于依据所述一级回馈编号个数和所述二级回馈编号个数，形成事先设置传递所用的比特率一；

形成模块四，所述形成模块四用于依据所述三级回馈编号个数，形成事先设置传递所用的比特率二，所述事先设置传递所用的比特率二小于所述事先设置传递所用的比特率一；

创建模块二，所述创建模块二用于依据所述事先设置传递所用的比特率一和所述事先设置传递所用的比特率二，创建所述信息传递所用的比特率回复模式。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

形成模块五，所述形成模块五用于依据所述一级回馈编号个数，形成一级传递所用的比特率；

形成模块六，所述形成模块六用于依据所述二级回馈编号个数，形成二级传递所用的比特率，所述一级传递所用的比特率和所述二级传递所用的比特率都含在所述事先设置传递所用的比特率一中，而所述一级传递所用的比特率大于所述二级传递所用的比特率；

登记模块二，所述登记模块二用于对所述一级传递所用的比特率执行登记，得到登记值一，所述登记值一代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于足量状况；

登记模块三，所述登记模块三用于对所述二级传递所用的比特率执行登记，得到登记值二，所述登记值二代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于半足量状况；

形成模块七，所述形成模块七用于对所述事先设置传递所用的比特率二执行登记，得到登记值三，所述登记值三代表所述厂站终端设置的编号队列中的编号个数，该编号个数位于不足量状况，并形成所述警示消息一。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块七，所述得到模块七用于得到主回馈消息一；

确认模块一，所述确认模块一用于依据所述主回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈；

得到模块八，所述得到模块八用于得到副回馈消息一，所述副回馈消息一含在所述信息报文一中；

确认模块二，所述确认模块二用于依据所述副回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

认定模块三，所述认定模块三用于认定所述信息报文二与所述信息报文一是不是相同；

确认模块三，所述确认模块三用于如果所述信息报文二与所述信息报文一相同，依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈。

一种电力生产系统内部的综合恶意代码检测系统的方法，包括如下步骤：

步骤1，厂站终端上的防恶意代码客户端软件对厂站终端上的恶意代码执行查杀并形成历史记录消息，该历史记录消息保存在厂站终端上；

步骤2，厂站终端把所述历史记录消息传递至管理大区采集机中保存；

所述步骤2，具体包括：

步骤2-1，创建厂站终端和管理大区采集机之间的消息传送链路；

步骤2-2，得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一；

所述信息报文一含有传递的历史记录消息，所述机动记号一含有传递的历史记录消息和传递所用的比特率。

步骤2-3，依据所述消息传送链路，得到抵达所述管理大区采集机的信息报文二，所述信息报文二为信息报文一经由起始机动登记处置后而得；

步骤2-4，设置管理大区采集机的消息回馈协议；

步骤2-5，依据所述消息回馈协议，得到所述管理大区采集机对所述信息报文二的回馈编号一，并执行回馈机动登记，得到机动记号二；

步骤2-6，把所述机动记号一与所述机动记号二传送到附设服务器，得到机动侦听值，以此对所述厂站终端和所述管理大区采集机之间的历史记录消息传递执行机动侦听。

优选地，所述步骤2-6包括：

步骤2-6-1，依据所述机动记号一，得到信息传递所用的比特率一与信息报文一的消息；

步骤2-6-2，依据所述机动记号二，得到信息传递所用的比特率二与信息报文二的消息；

步骤2-6-3，依据所述信息传递所用的比特率一与所述信息传递所用的比特率二，得到信息传递所用的比特率相距量；

步骤2-6-4，依据所述信息报文一的消息，认定所述信息报文二的消息是不是发生消息遗漏；

步骤2-6-5，如果所述信息报文二的消息发生消息遗漏，结合所述信息传递所用的比特率相距量，形成机动侦听值一。

优选地，所述步骤2-6还包括：

步骤2-6-6，得到所述厂站终端的回馈编号准许临界量；

步骤2-6-7，依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式；

步骤2-6-8，依据所述信息传递所用的比特率回复模式与所述信息传递所用的比特率相距量，逆向评估所述厂站终端的即时回馈编号个数；

步骤2-6-9，认定所述即时回馈编号个数是不是抵达事先设置的警示个数；

步骤2-6-10，如果所述即时回馈编号个数抵达所述事先设置的警示个数，形成警示消息一；

步骤2-6-11，依据所述警示消息一，对所述机动侦听值一执行纠偏。

优选地，所述步骤2-6-7具体包括：

步骤2-6-7-1，依据所述回馈编号准许临界量，得到一级回馈编号个数、二级回馈编号个数与三级回馈编号个数；

步骤2-6-7-2，依据所述一级回馈编号个数和所述二级回馈编号个数，形成事先设置传递所用的比特率一；

步骤2-6-7-3，依据所述三级回馈编号个数，形成事先设置传递所用的比特率二，所述事先设置传递所用的比特率二小于所述事先设置传递所用的比特率一；

步骤2-6-7-4，依据所述事先设置传递所用的比特率一和所述事先设置传递所用的比特率二，创建所述信息传递所用的比特率回复模式。

优选地，所述步骤2-6-7-4之后，还包括：

步骤2-6-7-5，依据所述一级回馈编号个数，形成一级传递所用的比特率；

步骤2-6-7-6，依据所述二级回馈编号个数，形成二级传递所用的比特率，所述一级传递所用的比特率和所述二级传递所用的比特率都含在所述事先设置传递所用的比特率一中，而所述一级传递所用的比特率大于所述二级传递所用的比特率；

步骤2-6-7-7，对所述一级传递所用的比特率执行登记，得到登记值一，所述登记值一代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于足量状况；

步骤2-6-7-8，对所述二级传递所用的比特率执行登记，得到登记值二，所述登记值二代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于半足量状况；

步骤2-6-7-9，对所述事先设置传递所用的比特率二执行登记，得到登记值三，所述登记值三代表所述厂站终端设置的编号队列中的编号个数，该编号个数位于不足量状况，并形成所述警示消息一。

优选地，所述步骤2-4具体包括：

步骤2-4-1，得到主回馈消息一；

步骤2-4-2，依据所述主回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈；

步骤2-4-3，得到副回馈消息一，所述副回馈消息一含在所述信息报文一中；

步骤2-4-4，依据所述副回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈。

优选地，所述步骤2-4-4还包括：

步骤2-4-4-1，认定所述信息报文二与所述信息报文一是不是相同；

步骤2-4-4-2，如果所述信息报文二与所述信息报文一相同，依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈。

本发明的有益效果为：

本发明经由对数据传递厂站终端的数据传递机动执行起始登记，并还对管理大区采集机回馈后的编号执行信息传递机动的二轮登记，对起始登记与二轮登记执行分属性比较，含有信息传递所用的比特率，是不是有信息报文遗漏等，以此依据比较值对历史记录消息的传递流程执行机动侦听，达成了对厂站终端和管理大区采集机之间的历史记录消息传递执行即时侦听，保障历史记录消息正确而顺利的传递，以此改善历史记录消息的传递所用的比特率的性能，厂站终端把所述历史记录消息传递至管理大区采集机中保存，传送到管理大区采集机，就能在管理大区采集机上保存；有效避免了现有技术中防恶意代码客户端软件形成的历史记录消息只保存在本地而不传送到管理大区采集机、使得管理大区采集机采集的消息不够完整、管理大区采集机的消息拥堵使得传递期间历史记录消息遗漏的缺陷。

附图说明

图1是本发明的步骤1到步骤2的流程图。

图2是本发明的步骤2-1到步骤2-6的流程图。

图3是本发明的步骤2-6-1到步骤2-6-5的流程图。

图4是本发明的步骤2-6-6到步骤2-6-11的流程图。

图5是本发明的步骤2-6-7-1到步骤2-6-7-4的流程图。

图6是本发明的步骤2-6-7-5到步骤2-6-7-9的流程图。

图7是本发明的步骤2-4-1到步骤2-4-4的流程图。

图8是本发明的步骤2-4-4-1到步骤2-4-4-2的流程图。

具体实施方式

下面将结合附图和实施例对本发明做进一步地说明。

如图1-图8所示，电力生产系统内部的综合恶意代码检测系统，包括：

在厂站中的厂站终端上设置有防恶意代码客户端软件，防恶意代码客户端软件用于查杀厂站终端上的恶意代码并形成历史记录消息；防恶意代码客户端软件能够是360卫士或者金山卫士，厂站终端能够是PC机或者服务器，历史记录消息能够包括查杀的厂站终端上的恶意代码的名称与容量大小，还能包括查杀该恶意代码结束时的时点。恶意代码有计算机病毒(简称病毒)、特洛伊木马(简称木马)、计算机蠕虫(简称蠕虫)这样的恶意代码。

生产控制大区内设有管理大区采集机；管理大区采集机能够是PC机或者服务器。

所述厂站终端与管理大区采集机相连；所述厂站终端与管理大区采集机相连的架构能够是：所述厂站终端与管理大区采集机均位于如4G网这样的移动通信网中，所述厂站终端与管理大区采集机经由移动通信网而通讯相连。

所述厂站终端与管理大区采集机均同附设服务器相连；附设服务器亦位于如4G网这样的移动通信网中，所述厂站终端与管理大区采集机均经由移动通信网同附设服务器通讯相连。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

创建模块一，所述创建模块一用于创建厂站终端和管理大区采集机之间的消息传送链路；

登记模块一，所述登记模块一用于得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一；

得到模块一，所述得到模块一用于依据所述消息传送链路，得到抵达所述管理大区采集机的信息报文二，所述信息报文二为信息报文一经由起始机动登记处置后而得；

设置模块一，所述设置模块一用于设置管理大区采集机的消息回馈协议；

机动模块一，所述机动模块一用于依据所述消息回馈协议，得到所述管理大区采集机对所述信息报文二的回馈编号一，并执行回馈机动登记，得到机动记号二；

侦听模块一，所述侦听模块一用于把所述机动记号一与所述机动记号二传送到附设服务器，得到机动侦听值，以此对所述厂站终端和所述管理大区采集机之间的历史记录消息传递执行机动侦听。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块二，所述得到模块二用于依据所述机动记号一，得到信息传递所用的比特率一与信息报文一的消息；

得到模块三，所述得到模块三用于依据所述机动记号二，得到信息传递所用的比特率二与信息报文二的消息；

得到模块四，所述得到模块四用于依据所述信息传递所用的比特率一与所述信息传递所用的比特率二，得到信息传递所用的比特率相距量；

认定模块一，所述认定模块一用于依据所述信息报文一的消息，认定所述信息报文二的消息是不是发生消息遗漏；

形成模块一，所述形成模块一用于如果所述信息报文二的消息发生消息遗漏，结合所述信息传递所用的比特率相距量，形成机动侦听值一。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块五，所述得到模块五用于得到所述厂站终端的回馈编号准许临界量；

设置模块二，所述设置模块二用于依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式；

评估模块一，所述评估模块一用于依据所述信息传递所用的比特率回复模式与所述信息传递所用的比特率相距量，逆向评估所述厂站终端的即时回馈编号个数；

认定模块二，所述认定模块二用于认定所述即时回馈编号个数是不是抵达事先设置的警示个数；

形成模块二，所述形成模块二用于如果所述即时回馈编号个数抵达所述事先设置的警示个数，形成警示消息一；

纠偏模块一，所述纠偏模块用于依据所述警示消息一，对所述机动侦听值一执行纠偏。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块六，所述得到模块六用于依据所述回馈编号准许临界量，得到一级回馈编号个数、二级回馈编号个数与三级回馈编号个数；

形成模块三，所述形成模块三用于依据所述一级回馈编号个数和所述二级回馈编号个数，形成事先设置传递所用的比特率一；

形成模块四，所述形成模块四用于依据所述三级回馈编号个数，形成事先设置传递所用的比特率二，所述事先设置传递所用的比特率二小于所述事先设置传递所用的比特率一；

创建模块二，所述创建模块二用于依据所述事先设置传递所用的比特率一和所述事先设置传递所用的比特率二，创建所述信息传递所用的比特率回复模式。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

形成模块五，所述形成模块五用于依据所述一级回馈编号个数，形成一级传递所用的比特率；

形成模块六，所述形成模块六用于依据所述二级回馈编号个数，形成二级传递所用的比特率，所述一级传递所用的比特率和所述二级传递所用的比特率都含在所述事先设置传递所用的比特率一中，而所述一级传递所用的比特率大于所述二级传递所用的比特率；

登记模块二，所述登记模块二用于对所述一级传递所用的比特率执行登记，得到登记值一，所述登记值一代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于足量状况；

登记模块三，所述登记模块三用于对所述二级传递所用的比特率执行登记，得到登记值二，所述登记值二代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于半足量状况；

形成模块七，所述形成模块七用于对所述事先设置传递所用的比特率二执行登记，得到登记值三，所述登记值三代表所述厂站终端设置的编号队列中的编号个数，该编号个数位于不足量状况，并形成所述警示消息一。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块七，所述得到模块七用于得到主回馈消息一；

确认模块一，所述确认模块一用于依据所述主回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈；

得到模块八，所述得到模块八用于得到副回馈消息一，所述副回馈消息一含在所述信息报文一中；

确认模块二，所述确认模块二用于依据所述副回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈。

所述电力生产系统内部的综合恶意代码检测系统，还包括：

认定模块三，所述认定模块三用于认定所述信息报文二与所述信息报文一是不是相同；

确认模块三，所述确认模块三用于如果所述信息报文二与所述信息报文一相同，依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈。

一种电力生产系统内部的综合恶意代码检测系统的方法，包括如下步骤：

步骤1，厂站终端上的防恶意代码客户端软件对厂站终端上的恶意代码执行查杀并形成历史记录消息，该历史记录消息保存在厂站终端上；

在实际应用中，防恶意代码客户端软件形成的历史记录消息往往就只保存在本地，而在电力生产系统中的生产控制大区内的管理大区采集机就是用来负责采集厂站的各类消息的，而目前防恶意代码客户端软件形成的历史记录消息只保存在本地而不传送到管理大区采集机，使得管理大区采集机采集的消息不够完整。

步骤2，厂站终端把所述历史记录消息传递至管理大区采集机中保存；

如果要把防恶意代码客户端软件形成的历史记录消息传递至管理大区采集机，往往会因为管理大区采集机同步收集消息过多，会引发管理大区采集机的消息拥堵的缺点，使得传递期间历史记录消息遗漏。

经过改进，所述步骤2包括：创建厂站终端和管理大区采集机之间的消息传送链路；得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一；依据所述消息传送链路，得到所述信息报文一传递至所述管理大区采集机的信息报文二；设置管理大区采集机的消息回馈协议；依据所述消息回馈协议，得到所述管理大区采集机对所述信息报文二的回馈编号一，并执行回馈机动登记，得到机动记号二；把所述机动记号一与所述机动记号二传送到附设服务器，得到机动侦听值，对所述厂站终端和所述管理大区采集机的历史记录消息传递执行机动侦听。

所述步骤2，具体包括：

步骤2-1，创建厂站终端和管理大区采集机之间的消息传送链路；

步骤2-2，得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一；

亦即为，因为在厂站终端与管理大区采集机之间执行历史记录消息传递时，往往会因为管理大区采集机的消息拥堵的缺点，使得传递期间历史记录消息遗漏，要克服历史记录消息遗漏的缺点，在本发明内，经由对厂站终端与管理大区采集机之间的数据传递执行机动登记，能高效克服这样的缺点形成，详细而言，能创建厂站终端和管理大区采集机之间的消息传送链路，所述消息传送链路用于传递厂站终端和管理大区采集机之间的信息报文，以此能得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一，详细而言，消息传送链路内的随便一网元均可传送带有随一起始IP址的信息报文；在信息报文执行大间距的传递时要途径若干转发装置；各个转发装置即为一网元或者交换机，其依据链路结构，把信息报文朝后一转发装置传递；在信息报文传递的链路上，一旦交换机碰到容量不小的信息报文传来的状况下，常常会在未有警示的状况下遗漏部分信息报文；这里，所述信息报文一含有传递的历史记录消息，经由对所述信息报文一执行起始机动登记，能得到机动记号一，所述机动记号一含有传递的历史记录消息和传递所用的比特率。

步骤2-3，依据所述消息传送链路，得到抵达所述管理大区采集机的信息报文二，所述信息报文二为信息报文一经由起始机动登记处置后而得；

步骤2-4，设置管理大区采集机的消息回馈协议；

亦即为，上述创建的所述消息传送链路，能依据该消息传送链路，得到抵达所述管理大区采集机的信息报文二，所述信息报文二为信息报文一经由起始机动登记处置后而得，通常来说，如果传递流程正确，所述信息报文二内的历史记录消息与所述信息报文一传递的历史记录消息相同，如果传递流程不正确，就会不相同；优选地，要保障历史记录消息正确的传递至管理大区采集机，能设置管理大区采集机的消息回馈协议，也就是在信息报文一传递至所述管理大区采集机，所述管理大区采集机能朝所述厂站终端回馈一编号，如果所述厂站终端收取了编号，就代表现时历史记录消息传递顺利，详细而言，所述消息回馈协议含有二类，能为唯一性的回馈消息一或者随便设置的回馈消息二。

步骤2-5，依据所述消息回馈协议，得到所述管理大区采集机对所述信息报文二的回馈编号一，并执行回馈机动登记，得到机动记号二；机动记号二含有传递的历史记录消息和传递所用的比特率。

步骤2-6，把所述机动记号一与所述机动记号二传送到附设服务器，得到机动侦听值，以此对所述厂站终端和所述管理大区采集机之间的历史记录消息传递执行机动侦听。

亦即为，在所述信息报文一传递到所述管理大区采集机，所述管理大区采集机会依据所述信息报文二朝所述厂站终端传送回馈编号，并执行回馈机动登记，所述回馈编号一和所述信息报文二带有关联度，详细而言，如果历史记录消息传递流程正确，所述信息报文二和所述信息报文一相同，那么所述回馈编号一亦就同所述信息报文一带有关联度；如果历史记录消息传递流程不正确，所述信息报文二对应于所述信息报文一发生了信息报文遗漏等，让所述回馈编号一与所述信息报文二带有关联度，所以，能经由对所述回馈编号一执行登记，以此把所述机动记号一和所述机动记号二执行比较，所述机动侦听值即为比较值，而所述机动记号一同所述信息报文一带有关联度，如果所述机动记号一与所述机动记号二相同，就代表历史记录消息传递顺利，如果所述机动记号一与所述机动记号二不相同，就代表历史记录消息传递不顺利，以此达成了对厂站终端与管理大区采集机之间的历史记录消息传递执行即时侦听，保障历史记录消息顺利而正确的传递，以此改善历史记录消息的传递所用的比特率的性能。

优选地，所述步骤2-6包括：

步骤2-6-1，依据所述机动记号一，得到信息传递所用的比特率一与信息报文一的消息；

步骤2-6-2，依据所述机动记号二，得到信息传递所用的比特率二与信息报文二的消息；

步骤2-6-3，依据所述信息传递所用的比特率一与所述信息传递所用的比特率二，得到信息传递所用的比特率相距量；

步骤2-6-4，依据所述信息报文一的消息，认定所述信息报文二的消息是不是发生消息遗漏；

步骤2-6-5，如果所述信息报文二的消息发生消息遗漏，结合所述信息传递所用的比特率相距量，形成机动侦听值一。

亦即为，要对所述厂站终端和所述管理大区采集机之间的历史记录消息传递执行机动侦听，详细而言，能依据所述机动记号一，得到信息传递所用的比特率一与信息报文一的消息，而所述机动记号一和所述信息报文一带有关联度，那么所述信息传递所用的比特率一是所述信息报文一的传递所用的比特率，所述信息报文一的消息是所述信息报文一内含有的历史记录消息，一样的，所述机动记号二与所述信息报文二带有关联度，那么所述信息传递所用的比特率二是所述信息报文二的传递所用的比特率，所述信息报文二的消息是所述信息报文二内含有的历史记录消息，以此依据所述信息传递所用的比特率一与所述信息传递所用的比特率二，得到信息传递所用的比特率相距量，所述信息传递所用的比特率相距量是所述信息传递所用的比特率一与所述信息传递所用的比特率二相减后所得的量的绝对值，其会作用于信息传递的性能，另外，依据所述信息报文一的消息，认定所述信息报文二的消息是不是发生消息遗漏，也就是信息在传递期间，是不是有信息报文遗漏这样的故障状况，如果所述信息报文二的消息发生消息遗漏，结合所述信息传递所用的比特率相距量，形成机动侦听值一，这里，所述机动侦听值一含有所述信息报文一在所述消息传送链路传递期间发生信息报文遗漏这样的故障状况，就会即时查出信息传递故障状况。

优选地，所述步骤2-6还包括：

步骤2-6-6，得到所述厂站终端的回馈编号准许临界量；

步骤2-6-7，依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式；回馈编号能够是事先设置的数码。

步骤2-6-8，依据所述信息传递所用的比特率回复模式与所述信息传递所用的比特率相距量，逆向评估所述厂站终端的即时回馈编号个数；

步骤2-6-9，认定所述即时回馈编号个数是不是抵达事先设置的警示个数；

步骤2-6-10，如果所述即时回馈编号个数抵达所述事先设置的警示个数，形成警示消息一；

步骤2-6-11，依据所述警示消息一，对所述机动侦听值一执行纠偏。

亦即为，要对信息传递流程执行侦听，详细而言，还能依据所述厂站终端上设置的编号队列（编号队列用于把收取的编号存放在其内）的个数执行认定，也就是得到所述厂站终端的回馈编号准许临界量，所述回馈编号准许临界量就是所述厂站终端上设置的编号队列内最高能填充的回馈编号的个数，在这里用一百举例来阐述，另外，能依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式，亦即为，能依据所述回馈编号准许临界量来设置相应的信息传递所用的比特率回复模式，也就是在编号队列内的回馈编号个数是一百时，能设置全比特率信息传递，在编号队列内的回馈编号个数是五十时，能设置半比特率信息传递，以此依据所述信息传递所用的比特率回复模式与所述信息传递所用的比特率相距量，逆向评估所述厂站终端的即时回馈编号个数，也就是如果所述信息传递所用的比特率相距量小于设置的参照量，就代表所述厂站终端的即时回馈编号个数靠近一百，位于足量状况，不然的话，就位于未足量状况，以此认定所述即时回馈编号个数是不是达到事先设置的警示个数，所述事先设置的警示个数在这里用五十举例来阐述，也就是一旦所述即时回馈编号个数降低至五十时，能依据所述警示消息一，对所述机动侦听值一执行纠偏，也就是由于即时回馈编号个数降低至五十，编号队列中的回馈编号个数位于半足量状况，让信息不能执行全比特率传递，以此作用于信息的传递性能。

优选地，所述步骤2-6-7具体包括：

步骤2-6-7-1，依据所述回馈编号准许临界量，得到一级回馈编号个数、二级回馈编号个数与三级回馈编号个数；

步骤2-6-7-2，依据所述一级回馈编号个数和所述二级回馈编号个数，形成事先设置传递所用的比特率一；

步骤2-6-7-3，依据所述三级回馈编号个数，形成事先设置传递所用的比特率二，这里，所述事先设置传递所用的比特率二小于所述事先设置传递所用的比特率一；

步骤2-6-7-4，依据所述事先设置传递所用的比特率一和所述事先设置传递所用的比特率二，创建所述信息传递所用的比特率回复模式。

亦即为，要依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式，详细而言，能依据所述回馈编号准许临界量，得到一级回馈编号个数、二级回馈编号个数与三级回馈编号个数，这里，所述一级回馈编号个数用八十到一百举例来阐述，所述二级回馈编号个数用五十到七十九举例来阐述，所述三级回馈编号个数用一到四十九举例来阐述，以此依据所述一级回馈编号个数与所述二级回馈编号个数，形成事先设置传递所用的比特率一，举例而言，在回馈编号个数在五十到一百之间时，能形成所述事先设置传递所用的比特率一，这里，所述事先设置传递所用的比特率一用大比特率的信息传递举例来阐述，优选地，在回馈编号个数在一到四十九之间时，能形成所述事先设置传递所用的比特率二，这里，所述事先设置传递所用的比特率二用小比特率的信息传递举例来阐述，以此依据所述事先设置传递所用的比特率一与所述事先设置传递所用的比特率二，创建所述信息传递所用的比特率回复模式，达成了依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式。半比特率也就是对半比特率。

优选地，所述步骤2-6-7-4之后，还包括：

步骤2-6-7-5，依据所述一级回馈编号个数，形成一级传递所用的比特率；

步骤2-6-7-6，依据所述二级回馈编号个数，形成二级传递所用的比特率，这里，所述一级传递所用的比特率和所述二级传递所用的比特率都含在所述事先设置传递所用的比特率一中，而所述一级传递所用的比特率大于所述二级传递所用的比特率；

步骤2-6-7-7，对所述一级传递所用的比特率执行登记，得到登记值一，这里，所述登记值一代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于足量状况；

步骤2-6-7-8，对所述二级传递所用的比特率执行登记，得到登记值二，这里，所述登记值二代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于半足量状况；

步骤2-6-7-9，对所述事先设置传递所用的比特率二执行登记，得到登记值三，这里，所述登记值三代表所述厂站终端设置的编号队列中的编号个数，该编号个数位于不足量状况，并形成所述警示消息一。

亦即为，所述事先设置传递所用的比特率一还能继续划分，详细而言，在所述一级回馈编号个数位于八十到一百之间，所述一级传递所用的比特率在这里用全比特率的信息传递举例来阐述，在所述二级回馈编号个数位于五十到七十九之间，所述二级传递所用的比特率在这里用非全比特率的信息传递举例来阐述，这里，所述一级传递所用的比特率与所述二级传递所用的比特率都是大比特率传递，以此把所述一级传递所用的比特率登记成登记值一，也就是所述厂站终端设置的编号队列中的编号个数位于足量状况；把所述二级传递所用的比特率登记成登记值二，也就是所述厂站终端设置的编号队列内的编号个数位于半足量状况；把所述事先设置传递所用的比特率二登记成登记值三，也就是所述厂站终端设置的编号队列内的编号个数位于不足量状况，以此对所述不足量状况执行告警。

优选地，所述步骤2-4具体包括：

步骤2-4-1，得到主回馈消息一；

步骤2-4-2，依据所述主回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈；

步骤2-4-3，得到副回馈消息一，这里，所述副回馈消息一含在所述信息报文一中；

步骤2-4-4，依据所述副回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈。

亦即为，要设置管理大区采集机的消息回馈协议，详细而言，能依据所述信息报文一，得到主回馈消息一，亦即为，也就是把对所述信息报文一的编号设置到所述主回馈消息一，再对传递到所述管理大区采集机的所述信息报文二执行确认回馈；另外，还能得到副回馈消息一，亦即为，也就是把对所述信息报文一的编号设置到所述副回馈消息一，这里，所述副回馈消息一含在所述信息报文一中，为所述信息报文一的辅助消息，再对传递到所述管理大区采集机的所述信息报文二执行确认回馈。

优选地，所述步骤2-4-4还包括：

步骤2-4-4-1，认定所述信息报文二与所述信息报文一是不是相同；

步骤2-4-4-2，如果所述信息报文二与所述信息报文一相同，依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈。

亦即为，在依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈前，能认定所述信息报文二和所述信息报文一是不是相同，亦即为，若历史记录消息在传递期间传递顺利，那么所述信息报文二和所述信息报文一就相同，能依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈；若历史记录消息在传递期间传递有故障，让所述信息报文二和所述信息报文一不相同，以此让所述回馈编号一带有故障内容，就代表所述信息报文一的历史记录消息传递发生如拥堵这样的故障。

这样，经由对数据传递厂站终端的数据传递机动执行起始登记，并还对管理大区采集机回馈后的编号执行信息传递机动的二轮登记，对起始登记与二轮登记执行分属性比较，含有信息传递所用的比特率，是不是有信息报文遗漏等，以此依据比较值对历史记录消息的传递流程执行机动侦听，达成了对厂站终端和管理大区采集机之间的历史记录消息传递执行即时侦听，保障历史记录消息正确而顺利的传递，以此改善历史记录消息的传递所用的比特率的性能。

以上以用实施例说明的方式对本申请作了描述，本领域的技术人员应当理解，本公开不限于以上描述的实施例，在不偏离本申请的区域的状况下，能够做出各种变化、改变和替换。

Claims (10)

1.一种电力生产系统内部的综合恶意代码检测系统，其特征在于，包括：

在厂站中的厂站终端上设置有防恶意代码客户端软件，防恶意代码客户端软件用于查杀厂站终端上的恶意代码并形成历史记录消息；生产控制大区内设有管理大区采集机；

所述厂站终端与管理大区采集机相连；

所述厂站终端与管理大区采集机均同附设服务器相连；

所述电力生产系统内部的综合恶意代码检测系统，还包括：

创建模块一，所述创建模块一用于创建厂站终端和管理大区采集机之间的消息传送链路；

登记模块一，所述登记模块一用于得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一；

得到模块一，所述得到模块一用于依据所述消息传送链路，得到抵达所述管理大区采集机的信息报文二，所述信息报文二为信息报文一经由起始机动登记处置后而得；

设置模块一，所述设置模块一用于设置管理大区采集机的消息回馈协议；

机动模块一，所述机动模块一用于依据所述消息回馈协议，得到所述管理大区采集机对所述信息报文二的回馈编号一，并执行回馈机动登记，得到机动记号二；

侦听模块一，所述侦听模块一用于把所述机动记号一与所述机动记号二传送到附设服务器，得到机动侦听值，以此对所述厂站终端和所述管理大区采集机之间的历史记录消息传递执行机动侦听。

2.根据权利要求1所述的电力生产系统内部的综合恶意代码检测系统，其特征在于，所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块二，所述得到模块二用于依据所述机动记号一，得到信息传递所用的比特率一与信息报文一的消息；

得到模块三，所述得到模块三用于依据所述机动记号二，得到信息传递所用的比特率二与信息报文二的消息；

得到模块四，所述得到模块四用于依据所述信息传递所用的比特率一与所述信息传递所用的比特率二，得到信息传递所用的比特率相距量；

认定模块一，所述认定模块一用于依据所述信息报文一的消息，认定所述信息报文二的消息是不是发生消息遗漏；

形成模块一，所述形成模块一用于如果所述信息报文二的消息发生消息遗漏，结合所述信息传递所用的比特率相距量，形成机动侦听值一。

3.根据权利要求1所述的电力生产系统内部的综合恶意代码检测系统，其特征在于，所述电力生产系统内部的综合恶意代码检测系统，还包括：

得到模块五，所述得到模块五用于得到所述厂站终端的回馈编号准许临界量；

设置模块二，所述设置模块二用于依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式；

评估模块一，所述评估模块一用于依据所述信息传递所用的比特率回复模式与所述信息传递所用的比特率相距量，逆向评估所述厂站终端的即时回馈编号个数；

认定模块二，所述认定模块二用于认定所述即时回馈编号个数是不是抵达事先设置的警示个数；

形成模块二，所述形成模块二用于如果所述即时回馈编号个数抵达所述事先设置的警示个数，形成警示消息一；

纠偏模块一，所述纠偏模块用于依据所述警示消息一，对所述机动侦听值一执行纠偏；

得到模块六，所述得到模块六用于依据所述回馈编号准许临界量，得到一级回馈编号个数、二级回馈编号个数与三级回馈编号个数；

形成模块三，所述形成模块三用于依据所述一级回馈编号个数和所述二级回馈编号个数，形成事先设置传递所用的比特率一；

形成模块四，所述形成模块四用于依据所述三级回馈编号个数，形成事先设置传递所用的比特率二，所述事先设置传递所用的比特率二小于所述事先设置传递所用的比特率一；

创建模块二，所述创建模块二用于依据所述事先设置传递所用的比特率一和所述事先设置传递所用的比特率二，创建所述信息传递所用的比特率回复模式。

4.根据权利要求3所述的电力生产系统内部的综合恶意代码检测系统，其特征在于，所述电力生产系统内部的综合恶意代码检测系统，还包括：

形成模块五，所述形成模块五用于依据所述一级回馈编号个数，形成一级传递所用的比特率；

形成模块六，所述形成模块六用于依据所述二级回馈编号个数，形成二级传递所用的比特率，所述一级传递所用的比特率和所述二级传递所用的比特率都含在所述事先设置传递所用的比特率一中，而所述一级传递所用的比特率大于所述二级传递所用的比特率；

登记模块二，所述登记模块二用于对所述一级传递所用的比特率执行登记，得到登记值一，所述登记值一代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于足量状况；

登记模块三，所述登记模块三用于对所述二级传递所用的比特率执行登记，得到登记值二，所述登记值二代表述厂站终端设置的编号队列内的编号个数，该编号个数位于半足量状况；

形成模块七，所述形成模块七用于对所述事先设置传递所用的比特率二执行登记，得到登记值三，所述登记值三代表所述厂站终端设置的编号队列中的编号个数，该编号个数位于不足量状况，并形成所述警示消息一；

得到模块七，所述得到模块七用于得到主回馈消息一；

确认模块一，所述确认模块一用于依据所述主回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈；

得到模块八，所述得到模块八用于得到副回馈消息一，所述副回馈消息一含在所述信息报文一中；

确认模块二，所述确认模块二用于依据所述副回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈。

5.根据权利要求4所述的电力生产系统内部的综合恶意代码检测系统，其特征在于，所述电力生产系统内部的综合恶意代码检测系统，还包括：

认定模块三，所述认定模块三用于认定所述信息报文二与所述信息报文一是不是相同；

确认模块三，所述确认模块三用于如果所述信息报文二与所述信息报文一相同，依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈。

6.一种电力生产系统内部的综合恶意代码检测系统的方法，其特征在于，包括如下步骤：

步骤1，厂站终端上的防恶意代码客户端软件对厂站终端上的恶意代码执行查杀并形成历史记录消息，该历史记录消息保存在厂站终端上；

步骤2，厂站终端把所述历史记录消息传递至管理大区采集机中保存；

所述步骤2，具体包括：

步骤2-1，创建厂站终端和管理大区采集机之间的消息传送链路；

步骤2-2，得到厂站终端的信息报文一，并执行起始机动登记，得到机动记号一；

步骤2-3，依据所述消息传送链路，得到抵达所述管理大区采集机的信息报文二，所述信息报文二为信息报文一经由起始机动登记处置后而得；

步骤2-4，设置管理大区采集机的消息回馈协议；

步骤2-5，依据所述消息回馈协议，得到所述管理大区采集机对所述信息报文二的回馈编号一，并执行回馈机动登记，得到机动记号二；

步骤2-6，把所述机动记号一与所述机动记号二传送到附设服务器，得到机动侦听值，以此对所述厂站终端和所述管理大区采集机之间的历史记录消息传递执行机动侦听。

7.根据权利要求6所述的电力生产系统内部的综合恶意代码检测系统的方法，其特征在于，所述步骤2-6包括：

步骤2-6-1，依据所述机动记号一，得到信息传递所用的比特率一与信息报文一的消息；

步骤2-6-2，依据所述机动记号二，得到信息传递所用的比特率二与信息报文二的消息；

步骤2-6-3，依据所述信息传递所用的比特率一与所述信息传递所用的比特率二，得到信息传递所用的比特率相距量；

步骤2-6-4，依据所述信息报文一的消息，认定所述信息报文二的消息是不是发生消息遗漏；

步骤2-6-5，如果所述信息报文二的消息发生消息遗漏，结合所述信息传递所用的比特率相距量，形成机动侦听值一；

所述步骤2-6还包括：

步骤2-6-6，得到所述厂站终端的回馈编号准许临界量；

步骤2-6-7，依据所述回馈编号准许临界量，事先设置信息传递所用的比特率回复模式；

步骤2-6-8，依据所述信息传递所用的比特率回复模式与所述信息传递所用的比特率相距量，逆向评估所述厂站终端的即时回馈编号个数；

步骤2-6-9，认定所述即时回馈编号个数是不是抵达事先设置的警示个数；

步骤2-6-10，如果所述即时回馈编号个数抵达所述事先设置的警示个数，形成警示消息一；

步骤2-6-11，依据所述警示消息一，对所述机动侦听值一执行纠偏。

8.根据权利要求6所述的电力生产系统内部的综合恶意代码检测系统的方法，其特征在于，所述步骤2-6-7具体包括：

步骤2-6-7-1，依据所述回馈编号准许临界量，得到一级回馈编号个数、二级回馈编号个数与三级回馈编号个数；

步骤2-6-7-2，依据所述一级回馈编号个数和所述二级回馈编号个数，形成事先设置传递所用的比特率一；

步骤2-6-7-3，依据所述三级回馈编号个数，形成事先设置传递所用的比特率二，所述事先设置传递所用的比特率二小于所述事先设置传递所用的比特率一；

步骤2-6-7-4，依据所述事先设置传递所用的比特率一和所述事先设置传递所用的比特率二，创建所述信息传递所用的比特率回复模式；

所述步骤2-6-7-4之后，还包括：

步骤2-6-7-5，依据所述一级回馈编号个数，形成一级传递所用的比特率；

步骤2-6-7-6，依据所述二级回馈编号个数，形成二级传递所用的比特率，所述一级传递所用的比特率和所述二级传递所用的比特率都含在所述事先设置传递所用的比特率一中，而所述一级传递所用的比特率大于所述二级传递所用的比特率；

步骤2-6-7-7，对所述一级传递所用的比特率执行登记，得到登记值一，所述登记值一代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于足量状况；

步骤2-6-7-8，对所述二级传递所用的比特率执行登记，得到登记值二，所述登记值二代表所述厂站终端设置的编号队列内的编号个数，该编号个数位于半足量状况；

步骤2-6-7-9，对所述事先设置传递所用的比特率二执行登记，得到登记值三，所述登记值三代表所述厂站终端设置的编号队列中的编号个数，该编号个数位于不足量状况，并形成所述警示消息一。

9.根据权利要求8所述的电力生产系统内部的综合恶意代码检测系统的方法，其特征在于，所述步骤2-4具体包括：

步骤2-4-1，得到主回馈消息一；

步骤2-4-2，依据所述主回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈；

步骤2-4-3，得到副回馈消息一，所述副回馈消息一含在所述信息报文一中；

步骤2-4-4，依据所述副回馈消息一，对传递至所述管理大区采集机的所述信息报文二执行确认回馈。

10.根据权利要求9所述的电力生产系统内部的综合恶意代码检测系统的方法，其特征在于，所述步骤2-4-4还包括：

步骤2-4-4-1，认定所述信息报文二与所述信息报文一是不是相同；

步骤2-4-4-2，如果所述信息报文二与所述信息报文一相同，依据所述副回馈消息一，对传递到所述管理大区采集机的所述信息报文二执行确认回馈。

Images