特定攻击场景下源网荷系统恶意攻击关联分析方法

• 作者: 张小建 王琦 石聪聪 章锐 费稼轩 黄秀丽
• 来源期刊: 中国电力
• 学科: 工学
• 关键词: 源网荷系统 恶意攻击 关联规则 改进遗传算法 匹配算法
• 年，卷（期）: 2019,（10）
• 所属期刊栏目: 泛在电力物联网——信息与通信安全防护
• 页码范围: 1-10
• 页数: 10页
• 分类号: TM769
• 字数: 8351字
• 语种: 中文
• DOI: 10.11930/j.issn.1004-9649.201808093

摘要

充分利用网络信息与电气侧信息,提高恶意攻击事件识别的自适应能力和自动化程度是电网应对网络安全威胁的关键.提出了特定攻击场景下源网荷系统恶意攻击关联分析方法,首先,构建基于属性的多源事件融合模型,对信息侧与电气侧异常事件进行多源数据融合处理.其次,基于神经网络模型对融合后的事件进行训练,按照攻击场景分类.再次,结合电气侧异常事件,对遗传算法的初始化方案、选择算子、交叉遗传概率进行改进,基于分类结果,自动生成针对不同攻击场景的关联规则.接下来,通过时序、业务逻辑以及IP分类逐步减少待匹配事件数量,基于向量计算提高事件匹配速度,提出基于时序与业务逻辑的关联匹配算法,实现关联规则的高速匹配.最后,在源网荷仿真实验系统上验证了方法的有效性及适用性.该方法综合利用信息侧与电气侧异常事件,进一步提高对网络攻击的辨识精度,自动完成事件的分类和关联规则的生成,具有较大的工程应用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王琦		35	574	12.0	23.0
2	章锐	全球能源互联网研究院有限公司信息网络安全国网重点实验室	3	17	2.0	3.0
3	费稼轩	全球能源互联网研究院有限公司信息网络安全国网重点实验室	3	10	2.0	3.0
4	石聪聪	全球能源互联网研究院有限公司信息网络安全国网重点实验室	2	6	1.0	2.0
5	张小建	全球能源互联网研究院有限公司信息网络安全国网重点实验室	3	2	1.0	1.0
6	黄秀丽	全球能源互联网研究院有限公司信息网络安全国网重点实验室	9	17	2.0	4.0