[实用新型]检测设备及基于信息物理数据的电网设备状态识别装置

说明书

本实用新型实施例涉及一种检测设备及基于信息物理数据的电网设备状态识别装置，包括数据获取单元、数据处理单元、数据存储单元、特征学习单元和设备状态识别单元，通过数据获取单元获取设备通讯含有物理侧和信息侧的历史数据，通过数据处理单元对历史数据的处理并将处理后的数据在特征学习单元中采用运用动态边界K‑means算法中进行特征学习构建设备状态识别模型，将经过数据处理单元处理后的待检设备通讯的实时数据输入到设备状态识别模型中进行特征数据对比并输出待检设备的通讯是处于正常状态还是处于异常状态，实现待检设备是否被网络攻击的检测，解决了现有对电力系统设备的网络攻击检测方式存在局限性，存在漏洞的问题。

技术领域

本实用新型涉及电力系统网络安全技术领域，尤其涉及一种检测设备及基于信息物理数据的电网设备状态识别装置。

背景技术

随着通信技术的快速发展，电力系统逐渐成为一个信息物理系统(CPS)。在电力系统中，信息技术使电网侧控制日趋智能化的同时也带来了新的网络攻击风险。

目前电力系统对网络攻击的检测仅限于信息侧，同时该检测方式局限于基于既定规则的异常风险排除，对于攻击设备、伪造设备的攻击类型具有较大的漏检风险。

实用新型内容

本实用新型实施例提供了一种检测设备及基于信息物理数据的电网设备状态识别装置，用于解决现有对电力系统的网络攻击检测方式存在局限性，存在漏检网络攻击设备，电力系统的安全得不到保证的技术问题。

为了实现上述目的，本实用新型实施例提供如下技术方案：

一种基于信息物理数据的电网设备状态识别装置，应用于电力系统上，其特征在于，包括数据获取单元、与所述数据获取单元连接的数据处理单元、与所述数据处理单元连接的数据存储单元、与所述数据存储单元连接的特征学习单元以及与所述特征学习单元连接的设备状态设备单元，所述设备状态识别单元分别与所述数据处理单元和所述数据存储单元连接；

所述数据获取单元，用于从电力系统的主站服务器中获取设备通讯的历史数据并将所述历史数据传送至所述数据处理单元中；

所述数据处理单元，用于采用MCU对所述历史数据进行清理、归一化、排序处理，并将处理后的数据传送至所述数据存储单元存储；

所述特征学习单元，用于从所述数据存储单元获取处理后的历史数据采用第一处理器中的运用动态边界K-means算法进行特征学习，构建设备状态识别模型；

所述设备状态识别单元，用于将经过所述数据处理单元的待检设备通讯状态的实时数据传送至所述设备状态模型中，并采用第二处理器对所述实时数据的特征数据与所述设备状态模型中的特征数据对比，识别待检设备通讯状态是处于正常状态还是处于异常状态；

其中，所述历史数据包括信息侧数据和物理侧数据。

优选地，所述设备状态识别单元还用于将识别待检设备的结果存储至所述数据存储单元。

优选地，所述特征学习单元包括聚类边界训练子单元，所述聚类边界训练子单元用于对特征学习过程中的错误数据再次采用K-means算法进行聚类边界训练。

优选地，所述数据存储单元为RAM或ROM的存储器。其中所述存储器的型号为28F080。

优选地，所述数据处理单元采用EN8F1822型号的MCU对所述历史数据进行清理、归一化、排序处理。

优选地，所述数据获取单元为数据采集器。

优选地，所述第一处理器和所述第二处理器均为EPYC 7000型号的处理器。

本实用新型还提供一种检测设备，用于检测电力系统上的设备，包括上述所述的基于信息物理数据的电网设备状态识别装置。