考虑双侧特征的电力信息物理系统异常检测方法

摘要：

电力信息物理系统的主动异常检测能够弥补传统以隔离为主的防御手段的不足,实现对突破安全边界的攻击行为的检测.针对仅依靠信息侧通信特征的传统检测方法存在的高误报率及漏报率,文章计及电力系统状态对通信网络流量的影响,从信息—物理联合角度提出一种异常流量检测方法.该方法先通过数据驱动的通信行为特征异常检测方法实现异常流量初筛,同时提取异常流量对应物理侧特征,通过一种基于双侧特征的异常溯源方法区分故障流和攻击流,从而实现对攻击行为的准确检测.基于电力信息物理联合仿真平台实验构造了实验数据集,验证了所提方法能够在保证较高的攻击检测准确率的同时大幅降低误报率.

关键词：电力信息物理系统、网络攻击、异常检测

所属期刊栏目：46

分类号：TM721(输配电工程、电力网及电力系统)

资助基金：国家电网有限公司总部科技项目5100-202040440A-0-0-00

在线出版日期：2022-06-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：2339-2347