(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111424580.3 (22)申请日 2021.11.26 (71)申请人 中国南方电网有限责任公司 地址 510000 广东省广州市萝岗区科 学城 科翔路11号 申请人 南方电网数字电网研究院有限公司 (72)发明人 苏扬　陶文伟　李金　吴金宇　 易思瑶　王彬筌　张文瀚　明哲　 余芸　冯国聪　胡朝辉　陈海光　 彭伯庄　陈善锋　罗强　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 专利代理师 万仁彦 (51)Int.Cl. H04L 9/40(2022.01)H04L 41/0677(2022.01) H04L 61/2503(2022.01) H04L 67/06(2022.01) (54)发明名称 数据包文件重放方法、 数据包文件获取方法 和装置 (57)摘要 本申请涉及一种数据包文件重放方法、 数据 包文件获取方法和装置。 所述方法包括： 获取重 放数据包文件的初始互联网协议地址以及所述 重放数据包文件对应的变电站标识； 根据目标互 联网协议的地址特征和所述变电站标识， 将所述 初始互联网协议地址， 转换为与所述目标互联网 协议对应的目标互联网协议地址， 得到协议地址 为所述目标互联网协议地址的目标重放数据包 文件； 将所述目标重放数据包文件发送至第三方 报文分析系统； 所述第三方报文分析系统用于对 所述目标重放数据包文件进行异常识别。 采用本 方法能够基于重放数据包文件的目标互联网协 议地址， 准确识别重放数据包文件的来源， 从而 精准快速地定位出现问题的变电站。 权利要求书2页 说明书12页 附图7页 CN 114499921 A 2022.05.13 CN 114499921 A 1.一种数据包文件重放方法， 其特 征在于， 所述方法包括： 获取重放数据包文件的初始互联网协议地址以及所述重放数据包文件对应的变电站 标识； 根据目标互联网协议的地址特征和所述变电站标识， 将所述初始互联网协议地址， 转 换为与所述目标 互联网协议对应的目标 互联网协 议地址， 得到协议地址为所述目标 互联网 协议地址的目标重放数据包文件； 所述目标 互联网协议地址的地址空间大于所述初始互联 网协议地址的地址空间； 将所述目标重放数据包文件发送至第 三方报文分析系统； 所述第 三方报文分析系统用 于对所述目标重放数据包文件进行异常识别。 2.根据权利要求1所述的方法， 其特征在于， 在获取重放数据包文件的初始 互联网协议 地址之前， 还 包括： 获取重放数据包文件的文件标识； 从分布式文件系统中获取与 所述文件标识关联的所述重放数据包文件， 所述分布式文 件系统存 储有多个从变电站获取的待重放数据包文件。 3.根据权利要求1所述的方法， 其特征在于， 所述根据目标互联网协议的地址特征和所 述变电站标识， 将所述初始互联网协议地址， 转换为与所述 目标互联网协议对应的目标互 联网协议 地址， 包括： 基于目标互联网协议的地址特征， 将所述初始 互联网协议地址转换为与所述目标互联 网协议相匹配的协议 地址， 得到转换后互联网协议 地址； 将所述重放数据包文件对应的变电站标识插入所述转换后互联网协议地址的前面， 得 到所述目标互联网协议 地址。 4.根据权利要求1所述的方法， 其特征在于， 在得到协议地址为所述目标互联网协议地 址的目标重放数据包文件之后， 还 包括： 修改所述目标重放数据包文件的播放状态， 并更新所述目标重放数据包文件的重放进 度。 5.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 当所述目标重放数据包文件重放成功时， 删除本地的目标重放数据包文件； 当所述目标重放数据包文件重放失败时， 若不需要尝试重新播放， 则将所述目标重放 数据包文件的播 放状态修改为重放失败， 并删除本地的所述目标重放数据包文件； 若需要尝试重新播放， 则将所述目标重放数据包文件的播放状态修改为等待重试， 并 删除本地的所述目标重放数据包文件， 返回获取重放数据包文件的文件标识的步骤。 6.一种数据包文件获取 方法， 其特 征在于， 所述方法包括： 发送报文捕 获指令至报文捕 获装置， 以使所述报文捕 获装置根据 所述报文捕 获指令从 变电站获取报文， 生成待重放数据包文件； 发送调阅指令至所述报文捕获装置， 以使所述报文捕获装置根据所述调阅指令， 将所 述待重放数据包文件上传至主站； 接收所述报文捕 获装置上传的所述待重放数据包文件， 将所述待重放数据包文件的文 件标识存储至数据库， 将所述待重放数据包文件存储至分布式文件系统， 并建立所述文件 标识与所述待重放数据包文件之间的关联关系。权　利　要　求　书 1/2 页 2 CN 114499921 A 27.一种数据包文件重放装置， 其特 征在于， 所述装置包括： 信息获取模块， 用于获取待重放数据包文件的初始 互联网协议地址以及所述待重放数 据包文件 对应的变电站标识； 地址改写模块， 用于根据目标互联网协议的地址特征和所述变电站标识， 将所述初始 互联网协议地址， 转换为与所述 目标互联网协议对应的目标互联网协议地址， 得到协议地 址为所述目标互联网协 议地址的目标待重放数据包文件； 所述目标 互联网协 议地址的地址 空间大于所述初始互联网协议 地址的地址空间； 文件重放模块， 用于将所述目标待重放数据包文件发送至第三方报文分析系统； 所述 第三方报文分析系统用于对所述目标待重放数据包文件进行异常识别。 8.一种数据包文件获取装置， 其特 征在于， 所述装置包括： 捕获指令发送模块， 用于发送报文捕获指令至报文捕获装置， 以使所述报文捕获装置 根据所述报文捕获指令从变电站获取报文， 生成待重放数据包文件； 调阅指令发送模块， 用于发送调阅指令至所述报文捕获装置， 以使所述报文捕获装置 根据所述调阅指令， 将所述待重放数据包文件上传至主站； 文件存储模块， 用于接收所述报文捕获装置上传的所述待重放数据包文件， 将所述待 重放数据包文件的文件标识存储至数据库， 将所述待重放数据包文件存储至分布式文件系 统， 并建立所述文件标识与所述待重放数据包文件之间的关联关系。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至 6中任一项所述方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至 6中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114499921 A 3