电表作为电能计量的核心设备,通常采用DLT645协议进行通信;而光伏监控平台则普遍采用电力行业标准的IEC104协议进行数据交互。两种协议之间的不兼容性成为了数据采集和集成的技术障碍。 本项目采用上海仰科VFBOX协议转换网关,实现DLT645电表数据到IEC104协议的无缝转换,将电表采集的电压、电流、功率、电能等数据实时转发至光伏监控平台,满足电站运行监控和数据分析的需求。 1.2项目目标采集DLT645协议电表的实时运行数据将采集数据转换为IEC104协议格式通过以太网将数据转发至光伏监控平台支持4G无线网络接入(可选)1.3协议说明协议全称应用场景DLT645多功能电能表通信协议电表数据采集 ─┐│工程师站││(VFBOXStudio)│└──────────────┘2.2数据流向电表数据→网关采集(DLT645主站)→数据缓存→协议转换→IEC104服务端→监控平台(IEC104客户端) DLT645协议5:转发协议为IEC104协议3.3硬件接口连接VFBOX网关接线示意:┌─────────────────────────────────────┐│VFBOX网关││││V+────
该规约在DF8900中规约号为104,在DF8002或DF1800系统中规约号一般为99,但也有个别现场因实际情况而不同. 97版或2002版IEC104在流程上没有什么变化,只是扩展了遥测遥信等信息体基地址 索引项目 部分报文字节个数 参数地址范围 流程 常用类型标识 常用传送原因列表 CP56Time2a时标格式 目前无论是DF8900还是DF8002或DF1800系统都可以通过配置”iec104规约配置表 站址,2个字节)01 00 00 (信息体地址,3个字节,第1号遥信)02(遥信合) 06 00 00 (信息体地址,3个字节,第6号遥信)02(遥信合) 0A 00 00 (信息体地址,3个字节,第10 (遥测值0x10A1) 00(品质描述) 89 15(遥测值0x1589) 00(品质描述) 发送―>S帧: 68 04 01 00 08 00 接收―>结束总召唤帧: 68(启动符) 0E(长度)08 )06 00(传送原因,2个字节)01 00(公共地址,2个字节)0000 00(信息体地址,3个字节)45(QCC) 接收―>召唤确认(发送帧的镜像,除传送原因不同): 68(启动符)0E(长度)10
远动规约基础(一)、【连载】IEC101规约(二)、【连载】IEC101规约(三))、【连载】IEC101规约(四),并着重介绍了IEC101规约,本节我们将继续IEC101规约的相关内容: 5.1 IEC104 通讯连接 5.2 IEC104规约结构 5.3 IEC104规约栈 5.4 IEC104报文格式 APCI 应用规约控制信息 ASDU 应用服务数据单元 APDU 应用规约数据单元 5.5 IEC104 工业通讯领域沉浸十数年,深喑各种工业通讯协议和工业网络架构以及国内外多种主流PLC应用和操作、熟知罗克韦尔、施耐德、西门子、GE等知名品牌的冗余系统,对工业无线通讯、工业物联网、工业IT与OT的融合,有着前瞻性的独到见解和务实的实践经验
UDP 协议 UDP (用户数据报)协议,是传输层的另外一个协议 一、简单概念 1、特点 .不需要建立连接,直接发送数据,不会去重新排序,不需要确认 2、报文宇段 ·源端口 ·目标端口 · UDP
,但是后面我也说道 Http 协议无论是 GET 还是 Post 方法传输数据。 本文将详细探讨HTTPS协议的工作原理、HTTP与HTTPS的区别、加密技术的应用以及如何通过证书认证保障安全通信 1.1 HTTPS 是什么及其工作原理? HTTPS协议则通过在 应用层 和 传输层 之间增加一个加密层(SSL/TLS),为数据传输提供安全保障。 HTTPS 也是一个应用层协议. 只是 在 HTTP 协议的基础上引入了一个加密层. 加密方式的定义? HTTPS加密传输与数据安全 传输过程加密 HTTPS协议:所有数据传输均通过SSL/TLS加密,防止中间人攻击或数据窃取。
使用命令启动 Conpot conpot -f --template IEC104。 确保 Conpot 和攻击者机器之间的虚拟网络通信。 2404/tcp端口上的服务表示IEC-104协议。下一步是指纹识别。 加载iec-client模块,配置必要的参数来与目标建立通信: use auxiliary/client/iec104 set RHOSTS <target_ip> set ASDU 7720 这些命令选择并配置 iec104 客户端模块,设置从侦察阶段获得的目标 IP 地址 (RHOSTS) 和 ASDU 地址。 对工控安全的影响 通过蜜罐展示了电力网络攻击IEC-104协议,以及攻击者是如何攻击电力网络。同时建议实施网络分段和持续监控等策略可以有效减轻相关风险。
说明: rtmp协议wireshark中过滤音频数据包的条件为: rtmpt.header.typeid == 0x08 通过抓包文件,我们看到音频数据也是按照RTMP Header + Rtmp Body 因为rtmp是Adobe公司开发的协议,所以对自己东西当然是青睐有加,音频的数据的Body部分正是按照FLV的格式进行组装的。 我们来看抓包中的例子,rtmp Body中的数据是audio类型,audio类型的第一个字节表示header,其值为0xaf=0x10101111,将二进制隔开为4段: 0x1010=100x11=30x1=10x1
然而,这些看似简单的操作背后隐藏着复杂的协议。 API协议包含了一组规则和标准,用于定义不同系统之间如何进行通信和共享数据。它们充当了不同应用程序之间的桥梁,使它们能够相互理解和交流。 API协议的设计和实现需要考虑到安全性、可靠性和效率等因素,以确保数据的准确传输和系统的正常运行。 为了深入了解API的世界,这里对10个常见的API协议设计进行了梳理。 8.简单对象访问协议(SOAP) SOAP 是 Web 服务的通信协议, 定义了 Web service 消息的格式。 SOAP 是协议独立的,可以在各种网络协议上运行,如HTTP、SMTP等。最常见的是在HTTP上使用SOAP,将SOAP消息封装在HTTP协议中进行传输。 总之,MQTT 是一种灵活、轻量级且易于实现的可靠而高效协议,特别适用于需要实时、可靠通信的物联网和嵌入式系统。如果希望对物联网通信协议有更多的了解,可以参阅笔者的拙作——《一书读懂物联网》。
控制域八位位组2 0 控制域八位位组3 0 控制域八位位组4 0 类型标识TI 1字节 取值 10 监视方向) 8 0x08 停止激活 (遥控、参数设置 控制方向) 9 0x09 停止激活确认(遥控、参数设置 监视方向) 10 如:69 01应该是01 69,即二进制0000 0001 0110 1001,转换成10进制是361 参数设置 4字节 读取单个参数 在控制方向:空,在监视方向:返回参数(信息值为 (0~99) 描述 时钟同步带时标、总召唤无时标、进程复位无时标、初始化结束无时标、参数设置无时标 遥信的解析例子:68 0E 0A 00 10 00 01 01 03 00 01 00 01 00 00 01(单点遥信),注意下面的所有运行 都需要把值转为10进制再进行运行比如(0A & 0x03–>11&0x03) 分析如下
【实例简介】 根据IEC104 2002规约开发,适用于读写西门子IEC104协议的电表和网关 【实例截图】 【核心代码】 IEC_emsClientService └── IEC_emsClientService
从抓包文件中看并没有任何参数的信息,所以我们认为这是一个空的 RTSP请求,其作用是保持RTSP连接,类似于ping的作用,类似于RTMP协议中的ping request消息。
TCP协议并不是对每个片段都发送ACK回复。TCP协议实际采用的是累计ACK回复(accumulative acknowledgement)。接收方往往利用一个ACK回复来知会连续多个片段的成功接收。 当滑窗最终接收到片段7时,滑窗送出一个回复号为10的ACK回复。发送方收到该回复,会意识到,片段10之前的片段已经按照次序被成功接收。整个过程中节约了片段7和片段8所需的两个ACK回复。 流量控制 TCP协议会根据情况自动改变滑窗大小,以实现流量控制。 累计ACK和流量控制都是TCP协议的重要特征。 TCP协议相当复杂,并充斥着各种细节。然而TCP协议又是如此重要的一个协议,引领风骚三十年,可以说是互联网的奇迹。 这些细节正是TCP协议成功的原因,并值得我们深入了解。
DLT645 驱动DLT645 驱动适用于 DL/T 645-2007 通信协议,插件支持根据不同的数据标识,自动选择对应的数据格式。 新增功能概览新增 IEC104 协议支持设备主动上报数据处理的功能,提高了 IEC104 采集数据点位的效率。 新增定制化的 Modbus TCP 模拟器,模拟器支持以标准的 Modbus TCP 协议进行读写数据,并且支持扩展的 Modbus TCP 协议,可以一次读取 65535 字节的数据。
图 10 显示了信息对象单点信息(无时间)的示例(ASDU 类型 = 1)。对象格式有两种形式:一种用于 SQ=0,一种用于 SQ=1。 例如,图 11 显示了类型 10(测量值,用时间标签标准化)的信息对象。 图10图11ASDU 中的信息对象和信息元素的数量是 ASDU 标头第二个字节中给出的对象数量(另见上文)。信息元素信息元素是用于传输信息的构建块。每个信息元素的格式和长度各不相同,由标准给出。 APDU_length – ADPU_control_fields(4 字节)– ASDU_header(6 字节))/number_of_objects – IOA(3 字节)=(APDU_length – 10
Windows10 设置->更新与安全->开发者选项->开发人员模式 启动开发者模式 安装SNMP,设置->应用->应用和功能->可选功能->添加功能->简单网路管理协议(SNMP) win + view systemview included .1' /etc/snmp/snmpd.conf #启动snmp服务 systemctl start snmpd.service # -v协议版本
第七章:传送原因的语义归总传送原因(Cause of Transmission, COT)是该协议中的一个重要字段,用于描述报文的传送目的或触发事件。 <0>:=未用<1>:=周期、循环 <2>:=背景扫描、<3>:=突发(自发),<4>:=初始化<5>:=请求或被请求,<6>:=激活<7>:=激活确认<8>:=停止激活<9>:=停止激活确认,<10> <23>:=响应第3组召唤<24>:=响应第4组召唤<25>:=响应第5组召唤<26>:=响应第6组召唤<27>:=响应第7组召唤<28>:=响应第8组召唤<29>:=响应第9组召唤<30>:=响应第10 >:=未知的传送原因<46>:=未知的应用服务数据单元公共地址<47>:=未知的信息对象地址<48-63>:=特殊应用保苗(专用范围)版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议
第十章:APDU 序列号在IEC 104(即IEC 60870-5-104)协议中,发送序列号和接收序列号主要用于确保数据传输的可靠性和顺序性。 简而言之,发送序列号和接收序列号在IEC 104协议中起到了数据确认、顺序保证、重传机制和流量控制的作用,从而确保了通信的可靠性和稳定性。 APDU 确认的未受干扰的编号 I 格式 APDU 序列编号 I 格式 APDU 序列混乱如果最后一个 I 格式 APDU 未被确认,则超时版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议
M_ST_NA_1<6>:=32带时标的步位置(档位)信息M_ST_TA_I<7>:=32比特串M_BO_NA_1<8>:=带时标的32比特串M_BO_TA_1<9>:=测量值,归一化值M_ME_NA_1<10 125>:=段F_SG_NA_1CON<126>:=目录F_DR_TA_1CON<127>:=日志查询,请求存档文件F_SC_NB_1版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议
猿人学爬虫比赛第十题:《js混淆 重放攻击对抗》 地址: http://match.yuanrenxue.com/match/10 ---- 开无痕,开控制台, debugger 右键选择 :never 猿人学爬虫比赛第十一题:《app so文件协议破解》 地址: http://match.yuanrenxue.com/match/11 我不知道这题是让干什么的,先下载下来安装一下。 该接口并没有走http协议,那么换工具,用HttpAnalyzerStdV7。 换了之后还是没数据,我感觉被坑了。
模型上下文协议(MCP)通过提供标准化接口满足此需求,使 LLM 能与外部资源交互。该协议是实现一致和可预测集成的关键机制。 这本质上就是模型上下文协议(MCP)的功能。 相比之下,模型上下文协议(MCP)作为 LLM 发现、通信和使用外部能力的标准化接口运行。它作为开放协议促进与各种工具和系统交互,旨在建立任何兼容工具可被任何兼容 LLM 访问的生态系统。 对远程连接,利用 Web 友好协议如可流式 HTTP 和服务器发送事件(SSE)实现持久高效客户端-服务器通信 模型上下文协议使用客户端-服务器模型标准化信息流。 对具有固定有限数量预定义函数的简单应用程序,直接工具函数调用可能足够 可视化摘要 图 1:模型上下文协议 关键要点 以下是本章核心要点: 模型上下文协议(MCP)是开放标准,促进 LLM 与外部应用程序