电网工控网络攻击场景中的层次关联分析方法

• 作者: 孙佳炜 张明 裴培 费稼轩
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 电网 工控网络 攻击场景 层次关联 时空关联 贝叶斯分类 属性相似度 源网荷
• 年，卷（期）: 2020,（6）
• 页码范围: 715-723
• 页数: 9页
• 分类号: TM721
• 语种: 中文
• DOI: 10.14177/j.cnki.32-1397n.2020.44.06.011

摘要

为提高对恶意攻击事件识别的精度和效率,该文提出了电网工控网络攻击场景中的层次化关联分析方法.首先,对电网中可能遭受的典型攻击场景进行分析,并对电网各层次采集的异常信息及产生的异常事件进行梳理.构建了电网层次化关联分析流程,提出了基于Apriori算法的层次化关联分析模型,精细化挖掘电网各层次频繁项集,并基于时空关联生成了电网各攻击场景下的关联规则.对贝叶斯模型进行了改进,提出了加权贝叶斯分类模型,实现在线事件按攻击场景的快速分类.提出了属性相似度的关联匹配方法,实现关联规则的高速匹配.最后,在源网荷仿真实验系统上验证了该文方法的有效性.该文方法充分挖掘电网各层次异常事件的频繁项集,并对频繁项进行时空关联,进一步提高了对网络攻击的辨识精度.