公开(公告)号：CN116260647A

公开(公告)日：2023-06-13

申请号：CN202310223386.1

申请日：2023-03-09

Applicant: 南京理工大学

Inventor： 谢云云 ,  赵铖冲 ,  刘爱静 ,  燕子熬 ,  闫蕙馨 ,  沈宇

IPC: H04L9/40 ,  G06N3/0475 ,  G06N3/094

Abstract: 本发明公开了一种基于双侧特征的双向生成对抗网络汽轮机网络入侵检测方法，将汽轮机物理侧和网络侧数据结合，采用双向生成对抗网络算法，判断汽轮机系统中是否存在网络入侵行为。该方法包括：采用数据分析方法筛选和提取物理侧和网络层特征构造入侵检测特征集；基于生成对抗网络生成滑动指数平均的双向生成对抗网络；基于入侵检测特征集训练双向生成对抗网络；基于训练后的双向生成对抗网络对汽轮机网络入侵行为进行检测。该方法得到的汽轮机网络入侵检测准确率较高，可以检测出汽轮机系统中潜在的网络攻击行为，具有一定的理论价值和工程价值。

公开(公告)号：CN116204816A

公开(公告)日：2023-06-02

申请号：CN202310210901.2

申请日：2023-03-07

Applicant: 南京理工大学

Inventor： 谢云云 ,  沈宇 ,  燕子熬 ,  刘爱静 ,  闫蕙馨 ,  赵铖冲

IPC: G06F18/24 ,  G06F18/10 ,  G06F18/2433 ,  G06F30/20 ,  G06F17/11 ,  G06N3/006 ,  G06Q50/06

Abstract: 本发明公开了一种基于系统辨识及噪声编码的火电厂重放攻击检测算法，通过系统辨识原理，将基于卡尔曼滤波的残差卡方检验法和噪声编码方法应用于单元机组协调控制系统的网络攻击检测中；通过设置合适的告警阈值和高斯噪声方差，可以满足实际的网络攻击误报率和检测率，实现对重放攻击的检测，同时保证控制系统的稳定运行；提供了一种协调控制系统受到网络攻击的检测手段，为识别针对传感器重放攻击提供一定依据。本发明可实现在单元机组协调控制系统传感器受到重放攻击时，检测出残差分布的变化情况，判断是否受到重放攻击。实现了在不影响协调控制系统正常运行，不依赖网络流量分析手段的网络攻击检测。