Традиционно для мониторинга сетевого трафика используется программный  сниффер “WireShark”. По-умолчанию он «умеет» выделять в сетевых кадрах протоколов стандарта МЭК 61850 информационные поля. Поскольку “WireShark” является open-source проектом, то кроме стандартной версии также существуют авторские модификации. Одна из таких – версия “WireShark”, носящая название “Skunk works“, которую разработал Herbert Falc. Данная модификация предназначена специально для анализа информационного обмена по протоколам GOOSE, SV, MMS, а также ICCP-TASE2.

Источник:sisconet.com