[发明专利]一种智能电网入侵检测系统及方法

权利要求书

1.一种智能电网入侵检测系统，其特征在于，包括：

监控模块，用于获取所述智能电网中电力设备的数据；

信息预处理模块，用于对所述电力设备中的数据进行预处理生成电网信息数据；

数据关联模块，用于将所述电网信息数据进行集中，并根据一预设的关联规则对所述电网信息数据进行融合从而生成融合数据；

深度检测模块，用于分析所述智能电网的融合数据，识别入侵攻击的类型，所述深度检测模块包括：

快速建模单元，所述快速建模单元通过聚类算法，根据所述融合数据识别入侵攻击的类型；

扩展单元，所述扩展单元通过增量式GHSOM算法分析所述快速建模单元无法识别的入侵攻击，输出分析结果，根据分析结果调整所述聚类算法的阈值参数；

所述快速建模单元还用于通过调整阈值参数后的聚类算法识别入侵攻击的类型。

2.根据权利要求1所述的智能电网入侵检测系统，其特征在于，

所述电力设备的数据包括：所述电力设备的报文及一次线路中电力设备的量测量；

所述监控模块，包括：网络单元及智能设备，其中：

所述网络单元收集所述电力设备的报文；

所述智能设备采集所述一次线路中电力设备的量测量。

3.根据权利要求2所述的智能电网入侵检测系统，其特征在于，所述信息预处理模块包括：报文特征提取单元、量测量检测单元以及设备状态估计单元，其中：

所述报文特征提取单元分析所述报文，获取所述报文的基本信息及特征信息；

所述设备状态估计单元获取所述量测量，通过最小二乘法计算出设备状态估计向量；

所述量测量检测单元根据所述量测量及所述设备状态估计向量计算生成量测量异常度向量。

4.根据权利要求3所述的智能电网入侵检测系统，其特征在于，所述数据关联模块具体用于：

根据预设的映射关系表将时间信息、所述报文的基本信息、设备状态估计向量、量测量异常度向量进行关联，生成所述融合数据。

5.一种智能电网入侵检测方法，其特征在于，包括如下步骤：

获取智能电网中电力设备的数据；

对所述电力设备的数据进行预处理生成电网信息数据；

将所述电网信息数据进行集中，并根据一预设的关联规则对所述电网信息数据进行融合从而生成融合数据；

分析所述智能电网的融合数据，识别入侵攻击的类型，包括：

通过聚类算法，根据所述融合数据识别入侵攻击的类型；

通过增量式GHSOM算法分析聚类算法无法识别的入侵攻击，输出分析结果，根据分析结果调整所述聚类算法的阈值参数，并返回至所述通过聚类算法，根据所述融合数据识别入侵攻击的类型的步骤，通过调整阈值参数后的聚类算法识别入侵攻击的类型。

6.根据权利要求5所述的智能电网入侵检测方法，其特征在于，所述电力设备的数据包括：所述电力设备的报文及一次线路中电力设备的量测量。

7.根据权利要求6所述的智能电网入侵检测方法，其特征在于，所述对所述电力设备的数据进行预处理生成电网信息数据包括：

分析所述报文，获取所述报文的基本信息及特征信息；

获取所述量测量，利用最小二乘法计算得出设备状态估计向量；

根据所述量测量及所述设备状态估计向量计算生成量测量异常度向量。

8.根据权利要求7所述的智能电网入侵检测方法，其特征在于，根据一预设的关联规则对所述电网信息数据进行融合从而生成融合数据包括：

根据预设的映射关系表将时间信息、所述报文的基本信息、设备状态估计向量、量测量异常度向量进行关联，从而生成所述融合数据。

9.一种智能电网入侵检测设备，其特征在于，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，存储器存储有可被所述至少一个处理器执行的指令，指令被所述至少一个处理器执行，以使所述至少一个处理器执行权利要求5-8中任一项所述的方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现权利要求5-8中任一项所述的方法的步骤。