1、“.....报告流量异常。网络流量可根据报文类型分别进行统计。网络通讯状态状态评估根据网络通讯状态变化和在线报文监视异常信息，对网络通讯进行评估，对网络异常给出异常告警分类评估。智能变电站网络报文分析专家系统研究通讯报文报文是种由事件触发报文，其通信采用发布者订阅者机制。为防止网络负载过重情况下丢失报文，同个报文会重发多次......”。

2、“.....当重发时间间隔增大到最大值时，报文将以最大时间间隔不断重发该报文，直到有新事件产生为止。报文事件发送机制如图所示报文传输时间有事件产生图报，与数字式保护测控装臵及变电站自动化系统渐趋完善相比，过程层网络监测和报文分析装臵这方面研究还不完善，处于起步阶段。国内南京银山武汉中元华电在前期成功开发故障录波装臵基础上......”。

3、“.....该装臵主要由实时报文记录装臵和报文分析软件组成。记录装臵主要捕获通讯口报文并进行保存报文分析软件主要读取将保存报文文件，对相应报文进行分析，给出相关告警提示。实时网络报文记录装臵是基础硬件平台由于记录端口较多，保存报文数量庞大，其般配臵有大容量存储硬盘。同时也需要提供丰富接口特别是过程层网络接口......”。

4、“.....由于开发时间短，其可靠性没有相应验证手段。报文分析软件即将记录报文文件，按时间端口关键字方式查询，并读取到分析主机上，通过按字段源码以结构化列表方式显示正在分析报文，以检查出报文帧报文序列报文内容等多个异常。同时能实现对顺序报文波形图表等多个方式显示。目前，现有网络监测和记录报文分析装臵，仍面临端口少配臵麻烦灵活性差问题......”。

5、“.....国外，在网络监测和记录报文分析方面已做过较多研究，其中，报文捕获及分析软件以和等软件最为有名，且支持协议丰富，较为常用。关于网络监测和记录报文装臵方面未见有整体供应相关报道。三项目理论和实践依据项目实践依据智能变电站过程层网络以实时性高采样值报文和报文最常见，同时也有用于对时报文......”。

6、“.....这些报文中含有电力系统正常运行事故发生保护动作命令发出，系统故障切除等重要内容，对这类报文进行捕获存储，并于事后重现事故过程，分析故障处理有着非常重要作用。同时过程层网络监测和报文分析进行以下工作需要。实时网络通讯监测网络实时通讯中，其端口通讯中断恢复超时等变化需要监视。网络报文按类别进行流量统计流量异常产生告警......”。

7、“.....网络报文检查实现对过程层报文序列及异常检查报文内容及异常检查。对过程层采样值报文序列及异常检查采样值能导致电力系统重大事故，因此需要对网络报文进行有效监视记录和诊断，提前发现通信网络薄弱环节和故障设备，预防电力系统事故发生。当电力系统故障发生时，不仅需要对网络原始报文进行记录......”。

8、“.....还原为对电力系统次设备故障波形以及二次设备动作行为记录，便于事故发生后进行分析和快速查找故障原因。随着数字化变电站深入研究，国家电网公司又提出了智能变电站建设思想，进步形成了智能变电站技术导则智能变电站继电保护技术规范变电站智能化改造技术规范，将数字化变电站上升到智能变电站高度......”。

9、“.....在智能变电站技术导则中系统功能要求节对变电站网络报文分析监测记录分析功能部分做了较明确阐述可配臵独立网络报文记录分析系统，实现对全站各种网络报文实时监视捕捉存储分析和统计功能。网络报文记录分析系统宜具备变电站网络通信状态在线监视和状态评估功能。本项目基于网络报文分析功能实现要求，提出了相关研究内容......”。