[发明专利]一种用于微电网在网络攻击下的安全控制方法

说明书

本发明涉及一种用于微电网在网络攻击下的安全控制方法，属于电网领域。该方法包括以下步骤：S1：识别网络攻击类型，利用基于累积量的网络攻击算法检测；S2：执行周期性网络攻击抵御决策；S3：执行随机性网络攻击抵御决策。本发明利用基于累积量的网络攻击算法可迅速发现网络攻击，及时应对网络攻击，避免造成因错误决策而带来的经济损失；事件触发方式可减少非必要的状态数据传输，提高了计算效率，减少对有限通讯资源的利用；通过基于事件触发的零极点配置控制器及时解决周期性网络攻击对微电网造成的损害，通过最优控制来解决微电网网络被随机性网络攻击造成的损害，有效抵御网络攻击，保障微电网的正常运行。

技术领域

本发明属于电网领域，涉及一种用于微电网在网络攻击下的安全控制方法。

背景技术

在当今发展迅速的微电网系统中，由于分布式的发电单元需要利用网络通讯层来进行信 息交换，若通讯层的信息受到环境或者恶意攻击的威胁，微电网的稳定性会大幅下降，甚至 造成整个系统的崩溃，同时造成巨大的经济损失。由于微电网系统兴起不久，现有的技术针 对于微电网的物理层，使微电网系统有更强的鲁棒性，实现高精度和更经济的调度，能抵御 微电网所受到的物理层面的攻击，比如内部故障、天气原因、电力系统环境影响等，然而对 微电网网络信息安全方面局限于评价微电网网络结构的鲁棒性，无法解决网络攻击问题。但 信息层一旦受到攻击所造成控制决策错误，经济调度错误，控制精度低，控制行为过于鲁莽 会使微电网系统内部瓦解，造成巨大的经济损失，这些都是现有对物理层的控制决策不能解 决的。

目前有许多针对微电网网络安全方面的申请专利，如申请号CN201810640459.6，发明名 称为一种电网网络数据安全测试系统及方法，针对智能电网发明出的一种检测智能电网系统 传输信息是否安全的方法；申请号CN201410840412.6，发明名称为一种用于智能电网的数据 安全管理方法，针对智能电网安全提出的一种关于数据存储管理安全的方法；申请号 CN201721693767.2，发明为一种智能电网网络安全防护暨电力调度数据网实训系统，发明内 容为提出一种鲁棒性很强的一种网络信息传输拓扑方式，对于常见的网络攻击可由自身网络 结构抵御。

这些专利或是解决了微电网网络安全的检测问题；或是提出一种如何储存数据而免受网 络攻击的方法，或是提出了一种强有力的网络拓扑结构来防止网络攻击对电网自身产生过大 影响。

但这些技术都没有直接对网络攻击进行防御动作，在实际系统中由于网络攻击的多样性， 单是强有力的拓扑网络也可能无法抵挡所有的攻击，仅仅是检测到了信息网络安全正在遭受 威胁而无法做出技术的应对决策，把信息数据用安全有效的方式管理储存起来，若是网络拓 扑出现故障信息也无法传输。不及时做出针对于微电网的网络信息安全控制策略，则微电网 系统无法运行在正常工作状态下，微电网系统的可靠性降低，一旦被攻击将直接造成经济损 失和安全问题。

发明内容

有鉴于此，本发明的目的在于提供一种用于微电网在网络攻击下的安全控制方法。

为达到上述目的，本发明提供如下技术方案：

一种用于微电网在网络攻击下的安全控制方法，该方法包括以下步骤：

S1：识别网络攻击类型，利用基于累积量的网络攻击算法检测；

S2：执行周期性网络攻击抵御决策；

S3：执行随机性网络攻击抵御决策。

进一步，所述步骤S1具体为：

微电网系统传输网络中的数据以数据包的形式传送，令数据包分别P₁,P₂,P₃,...P_n表示， 其中每个数据包的传送字节数为p₁,...,p_n，流量大小为单位时间内网络中传送的数据量总和 假设在流量采集中某个时间点获取n个数据包，此时流量值T表示为：