简介： 本发明涉及一种非侵入式智能变电站漏洞检测方法，属于信息安全领域。该方法由智能变电站设备状态检测、基准漏洞信息采集和智能变电站安全漏洞关联分析三部分组成。通过解析智能变电站全站配置SCD文件和旁路嗅探智能变电站网络中的MMS、GOOSE、SV等流量数据报文，过滤出系统内活动设备状态信息，并与采集的基准漏洞信息进行匹配，从漏洞严重性、漏洞CIA偏向、漏洞攻击模式维度对智能变电站系统的安全漏洞进行检测和关联分析。本发明能够以一种非侵入式的方法，全面、有效、无损的检测出智能变电站设备和相关漏洞，为智能变电站系统的网络安全评估提供准确的基础数据支撑。