[发明专利]一种协同防御策略冲突消解方法、控制装置及存储介质

说明书

本发明公开了电力工程技术领域的一种协同防御策略冲突消解方法及系统，旨在解决现有技术中基于优先级的冲突消解方法灵活性差、基于组合算法的冲突消解方法无法有效解决策略中固有的以及由于策略制定不当导致的策略冲突。所述方法包括如下步骤：根据安全策略优先级和安全策略隐含关系表建立协防安全策略通用冲突消解方法表，以及对协防安全策略冲突信息进行特征提取；将提取的特征与协防安全策略通用冲突消解方法表进行匹配；根据匹配结果提取协防安全策略通用冲突消解方法表中适配的消解规则进行冲突消解。

技术领域

本发明涉及一种协同防御策略冲突消解方法及系统，属于电力工程技术领域。

背景技术

伴随着全球能源互联网建设、特高压电网及分布式能源的快速发展，电动汽车、可控用户、微网等具有与电网双向互动能力，并且带有“源”、“荷”双重特征的新型负荷的比重呈不断上升的趋势。随着电网的时空分布特性日趋复杂，电网、电源和用户三者之间互动及协同控制的重要性和迫切性也在不断提升。

在源网荷互动的背景下，广泛分布在供电公司、电厂、变电站的工控系统持续向新能源发电侧、用户侧延伸。电力工控系统总体上分为主站层、通信层、城市汇聚、接入层及用户终端层。主站层包括生产控制区和管理信息区，其中生产控制区包括EMS应用系统和负控快速响应子系统，管理信息区用于采集用电信息；通信层是“源”和“荷”之间的“网”，主要负责连接主站层与接入层；城市汇聚在接入层前为“荷”端提供防火墙保护；接入层为具体变电站的路由器和交换机，负责连接通信层和用户终端层；用户终端层包括交换机、纵向加密设备及用户智能负荷控制终端。在此基础上构建源网荷多层协同防御模型，将源网荷网络划分为具有层次结构的安全自治域，在自治域内及自治域间采用对等结构进行分布式多层协同防御。

由于协同防御中涉及的主体、客体和防御策略种类繁多，防御策略间产生的冲突也多种多样，策略冲突的消解就成为一个必须解决的问题。目前较常使用的冲突消解方法是基于优先级的冲突消解方法，可以很大程度地提高系统的运行效率，但灵活性较差，无法适应系统运行情况的动态变化，一旦在用的冲突消解方法不再适用，则需终止系统运行，重新选择消解方法对策略进行冲突消解。另一种常用冲突消解方法是基于组合算法的冲突消解方法，属于动态的冲突消解方法，在依据策略对访问请求进行判决时运行，通过对存在冲突的策略集应用组合算法来获得唯一有效的判决结果。该方法的主要优点是具有很强的灵活性和拓展性，管理员可新增组合算法以满足系统的策略冲突消解需求。但是，基于组合算法的冲突消解方法仅仅从判定结果角度规避了策略冲突对访问请求的影响，但缺乏从管理视图角度分析造成冲突的细节原因以及冲突预定位能力，因此该方法无法有效地消解策略中固有的、由于管理员制定策略时欠缺考虑导致的策略冲突。

发明内容

本发明的目的在于克服现有技术中基于优先级的冲突消解方法灵活性差、基于组合算法的冲突消解方法无法有效解决策略中固有的以及由于策略制定不当导致的策略冲突的缺陷，提供了一种协同防御策略冲突消解方法，包括如下步骤：

根据安全策略优先级和安全策略隐含关系表建立协防安全策略通用冲突消解方法表，以及对协防安全策略冲突信息进行特征提取；

将提取的特征与协防安全策略通用冲突消解方法表进行匹配；

根据匹配结果提取协防安全策略通用冲突消解方法表中适配的消解规则进行冲突消解。

进一步地，还包括：如果在协防安全策略通用冲突消解方法表中无法提取到适配的消解规则进行冲突消解，将提取的特征与冲突消解知识库进行匹配；

根据匹配结果提取冲突消解知识库中适配的消解规则进行冲突消解。

进一步地，还包括：如果在冲突消解知识库中无法提取到适配的消解规则进行冲突消解，提取预设的适配的消解规则进行冲突消解；

将预设的适配的消解规则以及对应的冲突消解理由存入冲突消解知识库。