【技術(shù)實現(xiàn)步驟摘要】
本專利技術(shù)涉及電廠網(wǎng)絡(luò)安全預(yù)警，具體涉及一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法及系統(tǒng)。
技術(shù)介紹
1、隨著智慧電廠的快速發(fā)展，設(shè)備與系統(tǒng)日益復(fù)雜，對電廠的安全運行提出了更高要求。然而，現(xiàn)有的電廠預(yù)警系統(tǒng)大多存在局限性，通常只能針對某一特定系統(tǒng)或網(wǎng)絡(luò)行為進行監(jiān)控，例如單獨監(jiān)控工業(yè)控制系統(tǒng)或物聯(lián)網(wǎng)設(shè)備的運行情況。這種單一視角的監(jiān)控方式，雖然在一定程度上能夠保障部分系統(tǒng)的穩(wěn)定運行，但忽略了智慧電廠作為一個整體，其內(nèi)部多種設(shè)備和系統(tǒng)之間的復(fù)雜關(guān)聯(lián)與相互影響，無法從全局視角分析智慧電廠中的多種設(shè)備和系統(tǒng)的整體網(wǎng)絡(luò)安全狀態(tài)，對電廠的整體運行安全構(gòu)成了隱患。
2、現(xiàn)有技術(shù)中缺乏全面對電廠內(nèi)多種設(shè)備和系統(tǒng)的整體網(wǎng)絡(luò)安全狀態(tài)監(jiān)測分析，導(dǎo)致電廠潛在網(wǎng)絡(luò)安全風(fēng)險難以及時預(yù)警的技術(shù)問題。
技術(shù)實現(xiàn)思路
1、本申請?zhí)峁┝艘环N智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法及系統(tǒng)，用于解決現(xiàn)有技術(shù)中缺乏全面對電廠內(nèi)多種設(shè)備和系統(tǒng)的整體網(wǎng)絡(luò)安全狀態(tài)監(jiān)測分析，導(dǎo)致電廠潛在網(wǎng)絡(luò)安全風(fēng)險難以及時預(yù)警的技術(shù)問題。
2、鑒于上述問題，本申請?zhí)峁┝艘环N智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法及系統(tǒng)。
3、本申請的第一個方面，提供了一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，所述方法包括：讀取智慧電廠在第一時區(qū)的多源監(jiān)測數(shù)據(jù)集，其中，監(jiān)測數(shù)據(jù)標識有位置坐標和時間戳；對所述多源監(jiān)測數(shù)據(jù)集進行異常判斷，若異常指標為0，利用參數(shù)基準值對所述多源監(jiān)測數(shù)據(jù)集進行偏差計算，確定多個參數(shù)偏離值；按照所述位置坐標和時間戳對所述多個參數(shù)偏離值進行
4、本申請的第二個方面，提供了一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警系統(tǒng)，所述系統(tǒng)包括：數(shù)據(jù)獲取模塊，所述數(shù)據(jù)獲取模塊用于讀取智慧電廠在第一時區(qū)的多源監(jiān)測數(shù)據(jù)集，其中，監(jiān)測數(shù)據(jù)標識有位置坐標和時間戳；數(shù)據(jù)異常判斷模塊，所述數(shù)據(jù)異常判斷模塊用于對所述多源監(jiān)測數(shù)據(jù)集進行異常判斷，若異常指標為0，利用參數(shù)基準值對所述多源監(jiān)測數(shù)據(jù)集進行偏差計算，確定多個參數(shù)偏離值；時序圖構(gòu)建模塊，所述時序圖構(gòu)建模塊用于按照所述位置坐標和時間戳對所述多個參數(shù)偏離值進行時空映射分布，構(gòu)建網(wǎng)絡(luò)攻擊時序圖；風(fēng)險預(yù)警級別獲得模塊，所述風(fēng)險預(yù)警級別獲得模塊用于基于所述網(wǎng)絡(luò)攻擊時序圖進行異常關(guān)聯(lián)識別，確定全局攻擊鏈條，并根據(jù)所述全局攻擊鏈條進行歷史風(fēng)險回溯，輸出風(fēng)險預(yù)警級別。
5、第三個方面，本申請?zhí)峁┝艘环N電子設(shè)備，所述電子設(shè)備包括：存儲器，用于存儲可執(zhí)行指令；處理器，用于執(zhí)行所述存儲器中存儲的可執(zhí)行指令時，實現(xiàn)上述第一方面中任一項所述方法的步驟。
6、第四個方面，提供一種計算機可讀存儲介質(zhì)，所述存儲介質(zhì)上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)上述第一方面中任一項所述方法步驟。
7、本申請中提供的一個或多個技術(shù)方案，至少具有如下技術(shù)效果或優(yōu)點：
8、本申請實施例提供的方法通過讀取智慧電廠在第一時區(qū)的多源監(jiān)測數(shù)據(jù)集，其中，監(jiān)測數(shù)據(jù)標識有位置坐標和時間戳；對所述多源監(jiān)測數(shù)據(jù)集進行異常判斷，若異常指標為0，利用參數(shù)基準值對所述多源監(jiān)測數(shù)據(jù)集進行偏差計算，確定多個參數(shù)偏離值；按照所述位置坐標和時間戳對所述多個參數(shù)偏離值進行時空映射分布，構(gòu)建網(wǎng)絡(luò)攻擊時序圖；基于所述網(wǎng)絡(luò)攻擊時序圖進行異常關(guān)聯(lián)識別，確定全局攻擊鏈條，并根據(jù)所述全局攻擊鏈條進行歷史風(fēng)險回溯，輸出風(fēng)險預(yù)警級別。達到了通過協(xié)同分析不同來源的安全數(shù)據(jù)，實現(xiàn)了智慧電廠內(nèi)多系統(tǒng)的整體網(wǎng)絡(luò)安全態(tài)勢感知和潛在風(fēng)險及時預(yù)警的技術(shù)效果。
本文檔來自技高網(wǎng)...【技術(shù)保護點】
1.一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，包括：
2.根據(jù)權(quán)利要求1所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，對所述多源監(jiān)測數(shù)據(jù)集進行異常判斷，包括：
3.根據(jù)權(quán)利要求1所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，按照所述位置坐標和時間戳對所述多個參數(shù)偏離值進行時空映射分布，構(gòu)建網(wǎng)絡(luò)攻擊時序圖，包括：
4.根據(jù)權(quán)利要求3所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，基于所述網(wǎng)絡(luò)攻擊時序圖進行異常關(guān)聯(lián)識別，確定全局攻擊鏈條，包括：
5.根據(jù)權(quán)利要求4所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，對所述時序攻擊鏈、空間攻擊鏈和參數(shù)攻擊鏈進行融合，輸出所述全局攻擊鏈條，包括：
6.根據(jù)權(quán)利要求5所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，基于所述第一全局攻擊鏈分析確定所述全局攻擊鏈條，包括：
7.根據(jù)權(quán)利要求1所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，根據(jù)所述全局攻擊鏈條進行歷史風(fēng)險回溯，輸出風(fēng)險預(yù)警級別，包括：
8.一種智慧電廠的網(wǎng)
9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：存儲器，用于存儲可執(zhí)行指令；處理器，用于執(zhí)行所述存儲器中存儲的可執(zhí)行指令時，實現(xiàn)如權(quán)利要求1至7任一項所述方法的步驟。
10.一種計算機可讀存儲介質(zhì)，其特征在于，所述存儲介質(zhì)上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至7任一項所述方法步驟。
...【技術(shù)特征摘要】
1.一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，包括：
2.根據(jù)權(quán)利要求1所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，對所述多源監(jiān)測數(shù)據(jù)集進行異常判斷，包括：
3.根據(jù)權(quán)利要求1所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，按照所述位置坐標和時間戳對所述多個參數(shù)偏離值進行時空映射分布，構(gòu)建網(wǎng)絡(luò)攻擊時序圖，包括：
4.根據(jù)權(quán)利要求3所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，基于所述網(wǎng)絡(luò)攻擊時序圖進行異常關(guān)聯(lián)識別，確定全局攻擊鏈條，包括：
5.根據(jù)權(quán)利要求4所述的一種智慧電廠的網(wǎng)絡(luò)安全感知預(yù)警方法，其特征在于，對所述時序攻擊鏈、空間攻擊鏈和參數(shù)攻擊鏈進行融合，輸出所述全局攻擊鏈條，包括：
6...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：韓長海，趙曉靜，陳浩然，井瑞靜，
申請(專利權(quán))人：國家能源博興發(fā)電有限公司，
類型：發(fā)明
國別省市：
還沒有人留言評論。發(fā)表了對其他瀏覽者有用的留言會獲得科技券。