【技術(shù)實(shí)現(xiàn)步驟摘要】
本公開涉及電力監(jiān)控，具體地，涉及一種電力監(jiān)控網(wǎng)絡(luò)安全檢測方法及相關(guān)裝置。
技術(shù)介紹
1、電力監(jiān)控是指對電力系統(tǒng)、設(shè)備以及運(yùn)行狀態(tài)進(jìn)行的一系列監(jiān)測、分析和管理活動(dòng)。其主要目的是通過對電力系統(tǒng)的實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)并處理潛在問題，從而確保電力系統(tǒng)的安全、可靠和經(jīng)濟(jì)運(yùn)行。電力監(jiān)控系統(tǒng)的應(yīng)用帶來了諸多優(yōu)勢。提高了生產(chǎn)效率，通過實(shí)時(shí)監(jiān)測電力設(shè)備的運(yùn)行狀態(tài)，及時(shí)發(fā)現(xiàn)故障并進(jìn)行預(yù)警處理，從而減少了因故障導(dǎo)致的停機(jī)時(shí)間。其次，電力監(jiān)控降低了成本，通過遠(yuǎn)程監(jiān)控和管理電力設(shè)備，減少了人力資源的投入，進(jìn)而降低了維護(hù)成本和運(yùn)營成本，電力監(jiān)控系統(tǒng)還可以對電力設(shè)備的運(yùn)行數(shù)據(jù)進(jìn)行采集和分析，為企業(yè)提供數(shù)據(jù)支持和決策參考，幫助企業(yè)優(yōu)化生產(chǎn)流程，提高生產(chǎn)效率和質(zhì)量。
2、在電力監(jiān)控系統(tǒng)中，網(wǎng)絡(luò)安全問題一直是一個(gè)重要的關(guān)注點(diǎn)，而傳統(tǒng)的安全檢測方法往往存在諸多不足，傳統(tǒng)的電力監(jiān)控網(wǎng)絡(luò)安全檢測系統(tǒng)，往往采用定期的人工檢查和日志分析等方式進(jìn)行安全檢測，容易出現(xiàn)檢測效率低下、誤報(bào)漏報(bào)率高等問題，隨著網(wǎng)絡(luò)攻擊手段的日益復(fù)雜化和網(wǎng)絡(luò)威脅的不斷升級，這種傳統(tǒng)的安全檢測方式已經(jīng)無法滿足電力監(jiān)控系統(tǒng)對網(wǎng)絡(luò)安全的高要求。
技術(shù)實(shí)現(xiàn)思路
1、本公開實(shí)施例的目的在于提供一種電力監(jiān)控網(wǎng)絡(luò)安全檢測方法及相關(guān)裝置，以解決現(xiàn)有技術(shù)中存在的電力監(jiān)控網(wǎng)絡(luò)安全檢測依靠人工檢查和日志分析、檢測效率低下、誤報(bào)漏報(bào)率高的問題。
2、為了解決上述技術(shù)問題，本專利技術(shù)第一方面提供了一種電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，包括：獲取電力監(jiān)控網(wǎng)絡(luò)中的數(shù)據(jù)信
3、進(jìn)一步地，所述數(shù)據(jù)信息至少包括網(wǎng)絡(luò)流量數(shù)據(jù)、設(shè)備狀態(tài)數(shù)據(jù)、事件日志數(shù)據(jù)、用戶行為數(shù)據(jù)以及安全威脅特征數(shù)據(jù)。
4、進(jìn)一步地，所述的基于所述數(shù)據(jù)信息提取與網(wǎng)絡(luò)安全相關(guān)的關(guān)鍵數(shù)據(jù)特征，包括：基于k-means聚類算法處理所述數(shù)據(jù)信息，形成k個(gè)網(wǎng)絡(luò)安全特征簇，每個(gè)所述網(wǎng)絡(luò)安全特征簇中包括多個(gè)數(shù)據(jù)點(diǎn)，每個(gè)數(shù)據(jù)點(diǎn)由所述數(shù)據(jù)信息中的特征組成；基于所述網(wǎng)絡(luò)安全特征簇中的數(shù)據(jù)點(diǎn)進(jìn)行行為模式分析，以提取所述關(guān)鍵數(shù)據(jù)特征。
5、進(jìn)一步地，所述的基于所述關(guān)鍵數(shù)據(jù)特征掃描安全漏洞，包括：基于漏洞數(shù)據(jù)庫對于所述關(guān)鍵數(shù)據(jù)特征進(jìn)行比對分析，以確定存在的安全漏洞；基于所述安全漏洞的造成的后果，判斷所述安全漏洞的嚴(yán)重程度。
6、進(jìn)一步地，所述的基于k-means聚類算法處理所述數(shù)據(jù)信息，形成k個(gè)網(wǎng)絡(luò)安全特征簇，包括：預(yù)設(shè)簇的數(shù)量k；在數(shù)據(jù)信息中隨機(jī)選擇k個(gè)數(shù)據(jù)點(diǎn)作為初始的聚類中心，記為根據(jù)每個(gè)數(shù)據(jù)點(diǎn)與聚類中心的距離，將每個(gè)數(shù)據(jù)點(diǎn)分配至距離最近的簇中，計(jì)算每個(gè)簇中所有數(shù)據(jù)點(diǎn)的平均值，將平均值作為新的聚類中心，進(jìn)行迭代，對于每個(gè)類中心k，重新計(jì)算類內(nèi)誤差平方和式中，m表示數(shù)據(jù)點(diǎn)的總數(shù)，xi表示第i個(gè)數(shù)據(jù)點(diǎn)，μ表示聚類中心的集合，表示第i個(gè)數(shù)據(jù)點(diǎn)所屬類的聚類中心，ci表示第i個(gè)數(shù)據(jù)點(diǎn)所屬的類別；當(dāng)聚類中心的變化量降低至第一閾值，或者，當(dāng)?shù)螖?shù)達(dá)到了預(yù)設(shè)的最大迭代次數(shù)，形成k個(gè)網(wǎng)絡(luò)安全特征簇。
7、進(jìn)一步地，所述的基于所述數(shù)據(jù)信息，進(jìn)行異常行為的識別和報(bào)警，包括：基于所述數(shù)據(jù)信息中的歷史數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)比對分析，識別異常行為；通過支持向量機(jī)分類器將所述數(shù)據(jù)信息分類為正常數(shù)據(jù)和異常數(shù)據(jù)，并基于所述正常數(shù)據(jù)和所述異常數(shù)據(jù)，判斷新的網(wǎng)絡(luò)流量數(shù)據(jù)是正常連接還是惡意連接，當(dāng)新的網(wǎng)絡(luò)流量數(shù)據(jù)是惡意連接時(shí)，進(jìn)行異常行為的報(bào)警。
8、進(jìn)一步地，所述支持向量機(jī)分類器使用的算法為：
9、f(x)＝sign(ω·x+b)；
10、式中，x是數(shù)據(jù)信息中的特征向量，ω是超平面法向量，b是超平面截距；所述的基于所述正常數(shù)據(jù)和所述異常數(shù)據(jù)，判斷新的網(wǎng)絡(luò)流量數(shù)據(jù)是正常連接還是惡意連接，包括：當(dāng)f(x)＞0，判斷新的網(wǎng)絡(luò)流量數(shù)據(jù)是正常連接；當(dāng)f(x)＜0，判斷新的網(wǎng)絡(luò)流量數(shù)據(jù)是惡意連接。
11、本專利技術(shù)第二方面提供了一種電力監(jiān)控網(wǎng)絡(luò)安全檢測裝置，包括：輸入模塊，用于獲取電力監(jiān)控網(wǎng)絡(luò)中的數(shù)據(jù)信息；分析模塊，用于基于所述數(shù)據(jù)信息提取與網(wǎng)絡(luò)安全相關(guān)的關(guān)鍵數(shù)據(jù)特征，并基于所述關(guān)鍵數(shù)據(jù)特征掃描安全漏洞；還用于基于所述數(shù)據(jù)信息，進(jìn)行異常行為的識別和報(bào)警。
12、本專利技術(shù)第三方面提供了一種存儲介質(zhì)，存儲有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)所述電力監(jiān)控網(wǎng)絡(luò)安全檢測方法的步驟。
13、本專利技術(shù)第四方面提供了一種電子設(shè)備，所述電子設(shè)備至少包括存儲器、處理器，所述存儲器上存儲有計(jì)算機(jī)程序，所述處理器在執(zhí)行所述存儲器上的計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)所述電力監(jiān)控網(wǎng)絡(luò)安全檢測方法的步驟。
14、本專利技術(shù)中的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，獲取電力監(jiān)控網(wǎng)絡(luò)中的數(shù)據(jù)信息，基于數(shù)據(jù)信息提取關(guān)鍵數(shù)據(jù)特征，這些關(guān)鍵數(shù)據(jù)特征與網(wǎng)絡(luò)安全相關(guān)，從而基于關(guān)鍵數(shù)據(jù)特征掃描安全漏洞，同時(shí)，基于數(shù)據(jù)信息還可以進(jìn)行異常行為的識別和報(bào)警；能夠?qū)崟r(shí)監(jiān)測電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)流量，快速識別和判斷潛在的網(wǎng)絡(luò)攻擊和異常行為，檢測效率高，對于攻擊類型的識別的準(zhǔn)確率得到提高。
15、本專利技術(shù)中的電力監(jiān)控網(wǎng)絡(luò)安全檢測裝置、存儲介質(zhì)及電子設(shè)備，具有上述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法所具有的一切有益效果，在此不再贅述。
本文檔來自技高網(wǎng)...【技術(shù)保護(hù)點(diǎn)】
1.一種電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，包括：
2.根據(jù)權(quán)利要求1所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述數(shù)據(jù)信息至少包括網(wǎng)絡(luò)流量數(shù)據(jù)、設(shè)備狀態(tài)數(shù)據(jù)、事件日志數(shù)據(jù)、用戶行為數(shù)據(jù)以及安全威脅特征數(shù)據(jù)。
3.根據(jù)權(quán)利要求2所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述的基于所述數(shù)據(jù)信息提取與網(wǎng)絡(luò)安全相關(guān)的關(guān)鍵數(shù)據(jù)特征，包括：
4.根據(jù)權(quán)利要求1所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述的基于所述關(guān)鍵數(shù)據(jù)特征掃描安全漏洞，包括：
5.根據(jù)權(quán)利要求3所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述的基于K-means聚類算法處理所述數(shù)據(jù)信息，形成K個(gè)網(wǎng)絡(luò)安全特征簇，包括：
6.根據(jù)權(quán)利要求1所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述的基于所述數(shù)據(jù)信息，進(jìn)行異常行為的識別和報(bào)警，包括：
7.根據(jù)權(quán)利要求6所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述支持向量機(jī)分類器使用的算法為：
8.一種電力監(jiān)控網(wǎng)絡(luò)安全檢測裝置，其特征在于，包括：
9.一種存儲介質(zhì)，存儲有計(jì)算機(jī)程
10.一種電子設(shè)備，所述電子設(shè)備至少包括存儲器、處理器，所述存儲器上存儲有計(jì)算機(jī)程序，其特征在于，所述處理器在執(zhí)行所述存儲器上的計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一項(xiàng)所述電力監(jiān)控網(wǎng)絡(luò)安全檢測方法的步驟。
...【技術(shù)特征摘要】
1.一種電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，包括：
2.根據(jù)權(quán)利要求1所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述數(shù)據(jù)信息至少包括網(wǎng)絡(luò)流量數(shù)據(jù)、設(shè)備狀態(tài)數(shù)據(jù)、事件日志數(shù)據(jù)、用戶行為數(shù)據(jù)以及安全威脅特征數(shù)據(jù)。
3.根據(jù)權(quán)利要求2所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述的基于所述數(shù)據(jù)信息提取與網(wǎng)絡(luò)安全相關(guān)的關(guān)鍵數(shù)據(jù)特征，包括：
4.根據(jù)權(quán)利要求1所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述的基于所述關(guān)鍵數(shù)據(jù)特征掃描安全漏洞，包括：
5.根據(jù)權(quán)利要求3所述的電力監(jiān)控網(wǎng)絡(luò)安全檢測方法，其特征在于，所述的基于k-means聚類算法處理所述數(shù)據(jù)信息，形成k個(gè)網(wǎng)絡(luò)安全特征簇，包括：
6....
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：黃亮浩，彭子平，陳鋼，張俊杰，葉偉銓，何健偉，易晉，鄭廣勇，郭亮，黃曉光，張艷靜，李永樂，丁勇，李騫，黃高敏，趙爽，李達(dá)揚(yáng)，
申請(專利權(quán))人：廣東電網(wǎng)有限責(zé)任公司江門供電局，
類型：發(fā)明
國別省市：
還沒有人留言評論。發(fā)表了對其他瀏覽者有用的留言會獲得科技券。