摘要：为提高调度数据网接入层厂站对网络故障和异常行为的自我判断能力,提出了一种网络监测装置的设计方案。方案基于镜像数据监听技术,采用Ping程序检测厂站内各联网设备的数据链路通断状态,使用开源Linux数据包捕获工具Tcpdump作为监听实现途径,并制定了多端点监听下基于非剥夺式的静态优先级调度算法的任务调度机制。通过分析监测结果中的源IP地址、目标IP地址、通信时间和传输数据量,判断网络内是否存在非法通信操作、数据传输隧道断开和DoS攻击等异常行为。测试结果表明,装置的设计方案是可靠且有效的,能够对网络故障和异常行为作出较为准确的判断,有助于增强厂站对自身网络运行状态信息的识别与掌控能力。

关键词：电力调度数据网 厂站 安全监测 网络流量 旁路监听 

单位：新疆大学电气工程学院; 新疆乌鲁木齐830047; 乌鲁木齐职业大学; 新疆乌鲁木齐830002