基于模糊证据推理的智能变电站多源告警数据的攻击取证方法

• 作者: 周亮 周纯杰 杨军 王继业 韩丽芳
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 智能变电站 攻击取证 模糊推理 相似度分析
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 285-291
• 页数: 7页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2020.12.045

摘要

针对智能变电站的多源异构告警数据,提出一种基于模糊证据推理的多源告警数据攻击取证方法.根据设备告警信息分析其对不同类型攻击的支持度,利用模糊理论将告警信息模糊化;计算各设备告警信息模糊隶属度,并结合余弦相似度算法计算各告警设备之间的告警证据相似度,剔除无关、错误等告警证据;以不同类型的攻击场景为例,验证所提方法的有效性.实验结果表明,该方法能够在减少告警信息数量的基础上,解决单个设备的误报问题,提高电力工控系统设备告警信息的可信度.