[发明专利]基于物理系统和信息网络异常数据融合的智能电网攻击检测方法有效
申请号: | 201310549061.9 | 申请日: | 2013-11-07 |
公开(公告)号: | CN103634296A | 公开(公告)日: | 2014-03-12 |
发明(设计)人: | 刘烃;管晓宏;刘杨;赵宇辰;孙鸿;桂宇虹 | 申请(专利权)人: | 西安交通大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/24 |
代理公司: | 西安通大专利代理有限责任公司 61200 | 代理人: | 蔡和平 |
地址: | 710049 *** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 发明提出了一种基于物理系统和信息网络异常数据融合的智能电网攻击检测方法,包括:1)在物理层,基于智能电网中的电力监测数据计算出各个节点电力数据的异常度;2)在信息层,利用入侵检测系统监控通信流量,生成针对异常通信流量的报警事件,以此计算出系统各个节点网络通信的异常度;3)基于节点的编号-网络地址(ID-IP)映射表,将各节点电力数据和网络通信的异常度进行关联,判定各节点是否受到攻击。该方法针对智能电网物理层和信息层紧密联系的特性,将传统的电网异常数据检测方法和信息系统中的攻击检测方法进行有效的结合,能显著提高智能电网中攻击检测的检测精度。 | ||
搜索关键词: | 基于 物理 系统 信息网络 异常 数据 融合 智能 电网 攻击 检测 方法 | ||
【主权项】:
基于物理系统和信息网络异常数据融合的智能电网攻击检测方法,其特征在于,包括如下步骤:步骤S1:智能电网控制中心根据从电网各量测节点上报的电力观测数值,进行异常数据检测,得到智能电网各节点在物理层的异常度;步骤S2:通过部署在智能电网的入侵检测系统,生成信息层的报警事件,计算这些报警事件的异常度,利用这些报警事件的异常度计算出智能电网各节点在信息层的异常度;步骤S3:将各节点在物理层和在信息层的异常度进行标准化,关联匹配,并对匹配后的异常度向量进行判断,判定各节点是否受到攻击。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西安交通大学,未经西安交通大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310549061.9/,转载请声明来源钻瓜专利网。