一种基于脆弱性描述攻击图的电力工控系统网络攻击评估方法

    公开(公告)号:CN112235283B

    公开(公告)日:2022-11-11

    申请号:CN202011080452.7

    申请日:2020-10-10

    Abstract: 本发明公开了一种基于脆弱性描述攻击图的电力工控系统网络攻击评估方法,属于智能电网信息及设备安全技术领域。方法包括收集电力工控系统原始攻击案例;对案例进行漏洞特征提取、数据清洗、漏洞分类与聚类,形成攻击样本;构建系统网络连接拓扑和网络连接权限拓扑;构建电力工控系统组件集合和系统状态集合;使用系统状态集合、网络连接拓扑和权限拓扑构造基于状态的攻击图;计算攻击图所含单步路径的可行性、攻击链路的可行性和收益。方法综合考虑了网络攻击所使用漏洞的性能特征和电力工控系统组件的物理功能,选用具有通用性的评估指标,基于攻击图的模型,可对电力工控系统的任意子系统进行攻击机理分析和攻击效果评估。

    一种基于报文特征的电力终端漏洞攻击检测方法

    公开(公告)号:CN110719275B

    公开(公告)日:2021-04-02

    申请号:CN201910941915.5

    申请日:2019-09-30

    Abstract: 一种基于报文特征的电力终端漏洞攻击检测方法,属于智能电网终端设备安全技术领域。方法包括步骤S01,采集电力终端设备与主站间的通讯报文数据,并把电力终端设备正常工作状态下和受攻击状态下的通讯报文数据分类为正样本、负样本;步骤S02,对正样本、负样本进行特征提取,并形成样本特征向量;步骤S03,基于样本特征向量,选取分类器进行深度神经网络训练,生成漏洞攻击检测模型;步骤S04,采集工作中电力终端设备与主站间的实时通讯报文数据;步骤S05,对实时通讯报文数据进行特征提取,并形成检测特征向量;步骤S06,将检测特征向量输入漏洞攻击检测模型,以检测电力终端是否受到攻击和攻击类型。本发明方法从网络层对电力终端设备进行安全监测,提高电网安全性。

    一种基于报文特征的电力终端漏洞攻击检测方法

    公开(公告)号:CN110719275A

    公开(公告)日:2020-01-21

    申请号:CN201910941915.5

    申请日:2019-09-30

    Abstract: 一种基于报文特征的电力终端漏洞攻击检测方法,属于智能电网终端设备安全技术领域。方法包括步骤S01,采集电力终端设备与主站间的通讯报文数据,并把电力终端设备正常工作状态下和受攻击状态下的通讯报文数据分类为正样本、负样本;步骤S02,对正样本、负样本进行特征提取,并形成样本特征向量;步骤S03,基于样本特征向量,选取分类器进行深度神经网络训练,生成漏洞攻击检测模型;步骤S04,采集工作中电力终端设备与主站间的实时通讯报文数据;步骤S05,对实时通讯报文数据进行特征提取,并形成检测特征向量;步骤S06,将检测特征向量输入漏洞攻击检测模型,以检测电力终端是否受到攻击和攻击类型。本发明方法从网络层对电力终端设备进行安全监测,提高电网安全性。

    分布式电源接入用户双向计量、监控与能效管理系统及方法

    公开(公告)号:CN104935075B

    公开(公告)日:2017-05-17

    申请号:CN201510153433.5

    申请日:2015-04-01

    Abstract: 本发明涉及分布式发电领域,旨在提供一种分布式电源接入用户双向计量、监控与能效管理系统及方法。该系统中,处理器模块分别接至储能充放电控制模块、负荷控制模块和和通讯模块,且与通讯模块实现双向数据交互;计量与监控模块接至处理器模块,用于实现三路的双向计量与三路的监控;储能设备通过储能并网逆变器接至电网,储能充放电控制模块接至储能并网逆变器,通讯模块通过有线或无线方式与电网公司电能采集系统实现通信。采用本发明的系统和方法,可以实时的根据分布式发电信息和电价信息进行能效管理控制,并考虑了未来可能的储能独立的售电价格和储能充放电效率因素,使得能效管理控制跟具有实际意义和经济价值。

    一种智能电网高级量测系统AMI网络抗干扰攻击路由算法

    公开(公告)号:CN110932969B

    公开(公告)日:2021-10-22

    申请号:CN201911259084.X

    申请日:2019-12-10

    Abstract: 本发明公开了一种智能电网高级量测系统AMI网络抗干扰攻击路由算法,是对RPL路由算法的一种改进,能够优化地选择一条性能指标最优的默认RPL路径,同时选择多条备用路径,备用路径与默认路径之间能够实现在存在干扰攻击的情况下同时失效的概率最小。本发明中节点在选择默认母节点之后,根据可用性历史向量为每一个潜在母节点的Rank值加一个惩罚项,然后选取Rank值依然小于自己的节点作为备用母节点。当发生Jamming攻击导致默认母节点不可用时,节点可迅速切换到备用母节点。在构成下行路由路径时,节点的DAO信息发给所有的母节点,使得Root节点可以尽可能多的收集到下行的潜在路由路径,然后根据所提路径可用性历史向量选择到达某个下行节点的默认路径和备选路径。

Patent Agency Ranking