[发明专利]一种用于微电网在网络攻击下的安全控制方法

权利要求书

1.一种用于微电网在网络攻击下的安全控制方法，其特征在于：该方法包括以下步骤：

S1：识别网络攻击类型，利用基于累积量的网络攻击算法检测；

S2：执行周期性网络攻击抵御决策；

S3：执行随机性网络攻击抵御决策。

2.根据权利要求1所述的一种用于微电网在网络攻击下的安全控制方法，其特征在于：所述步骤S1具体为：

微电网系统传输网络中的数据以数据包的形式传送，令数据包分别P₁,P₂,P₃,...P_n表示，其中每个数据包的传送字节数为p₁,...,p_n，流量大小为单位时间内网络中传送的数据量总和假设在流量采集中某个时间点获取n个数据包，此时流量值T表示为：

设网络数据包的采样时间为t，产生的连续信号序列T(n)为：

T(n)＝[T₁,T₂,T₃…T_n] (2)

流量信号为：

x_i(n)＝[T₁,T₂,T₃,…T_n],n＝1000L/t (3)

特征提取：

对于随机信号X(n)，三阶累积量和四阶累积量的高阶累积量定义为：

其中N₁和N₂是选取样本数目，当n∈[0,N-1]时，只对x_i(n)求和，N₃为了获取累积量的无偏估计而选择；

到此处已经对网络流量信号进行了分割、量化，得到了每个窗口的流量信号高阶累积值，再增加信号序列x_i(n)的均值

和方差D(x)＝E{[x-E(x)]²}来提高算法检测率；用均值，方差，三阶累积量和四阶累积量四个特征值表征每个窗口流量信号x_i(n)，即

x_i(n)＝(E,D,C_3x,C_4x) (7)

通过这四个特征值对比数据库判断出是哪种类型的网络攻击。