[发明专利]一种电力系统网络攻击预测方法

权利要求书

1.一种电力系统网络攻击预测方法，其步骤为：

1)提取电力系统网络上的关键节点，并为关键节点分配权重；其中，提取所述关键节点并分配权重的方法为：11)根据网络漏洞库确定电力系统网络中节点面临的漏洞威胁，根据该漏洞威胁对节点攻击的难易程度确定出关键节点及其分值；12)利用电力系统的网络拓扑图定位出电力系统网络的关键节点及其分值；13)基于电力系统网络的流量确定出关键节点及其分值；14)利用先验知识来确定电力系统网络的关键节点及其分值；15)对步骤11)～14)得到的关键节点及其分值进行融合，得到关键节点及其权重；

2)利用关键节点和关键节点所存在的漏洞训练得到网络攻击图；

3)当发生网络攻击时，如果攻击者利用已知系统漏洞进行网络攻击，则利用训练好的该网络攻击图预测当前的网络攻击方向和目标；如果攻击者利用的是未知系统漏洞进行网络攻击，则将当前受攻击的节点作为新的关键节点并赋予权重，将该关键节点加入网络攻击图获取新的攻击预测方向。

2.如权利要求1所述的方法，其特征在于，采用决策层融合策略对步骤11)～14)得到的关键节点及其分值进行融合，即将同一关键节点在步骤11)～14)得到的分值进行累加，根据累加值确定该关键节点的权重。

3.如权利要求1或2所述的方法，其特征在于，采用基于一阶隐马尔科夫模型对网络攻击图的节点权重进行调整，然后调整网络攻击图。

4.如权利要求1所述的方法，其特征在于，当预测出当前的网络攻击目标后，对该网络攻击目标采取网络保护策略进行网络保护。

5.如权利要求4所述的方法，其特征在于，所述网络保护策略包括：网络隔离、网络重定向、系统补丁安装和系统冗余备份。