[发明专利]一种智能变电站过程层网络流量异常检测方法

摘要

本发明公开了一种智能变电站过程层网络流量异常检测方法，包括以下步骤：步骤S1，获取过程层网络流量；步骤S2，最小及最大流量检测，将获取的网络流量与最小及最大流量阈值进行比较，对于小于最小流量阈值以及大于最大流量阈值的流量数据，直接判断为异常流量；步骤S3，利用满足阈值的流量数据，计算当前时刻差分序列方差与流量异常指数；步骤S4，判断t时刻流量异常程度是否大于0；步骤S5，判断t时刻差分序列方差是否大于或等于t‑1时刻差分序列方差；步骤S6，如果t时刻连续攻击系数e等于或大于阈值em，则认为t时刻存在攻击，程序告警。本发明可对变电站过程层中存在的突发流量与异常流量进行识别；响应速度快，满足变电站高响应性的要求。

主权项

1.一种智能变电站过程层网络流量异常检测方法，其特征在于包括以下步骤：步骤S1，获取过程层网络流量；步骤S2，最小及最大流量检测，将获取的网络流量与最小及最大流量阈值进行比较，对于小于最小流量阈值以及大于最大流量阈值的流量数据，直接判断为异常流量；步骤S3，利用满足阈值的流量数据，计算当前时刻差分序列方差VDS(t)与流量异常指数c(t)：式中，VDS(t)为t时刻差分序列方差，VDS(t‑1)为t‑1时刻差分序列方差，t为时刻，w(t)为t时刻差分值，low为常量，S(t)为当前时刻流量值，为当前时刻平均流量值，S_min和S_max分别表示阈值的最小值与最大值；步骤S4，判断t时刻流量异常程度是否大于0，若等于0，则为正常流量，将连续攻击计数e清零，并回到步骤S1开始检测下一时刻流量；若大于0，则进入步骤S5；步骤S5，判断t时刻差分序列方差VDS(t)是否大于或等于t‑1时刻差分序列方差VDS(t‑1)，若是，认为t时刻可能存在攻击，连续攻击计数e加1，进入步骤S6；若否，则可能为突发流量，等待对下一时刻的判断结果，连续攻击计数e保持不变，回到步骤S1开始检测下一时刻流量；步骤S6，如果t时刻连续攻击系数e等于或大于阈值e_m，则认为t时刻存在攻击，程序告警。