一种多源电力终端跨域攻击检测方法及系统

    公开(公告)号:CN118646599A

    公开(公告)日:2024-09-13

    申请号:CN202411105269.6

    申请日:2024-08-13

    IPC分类号: H04L9/40

    摘要: 本发明公开了一种多源电力终端跨域攻击检测方法及系统,对目标电网进行数字化建模,得到第一电力系统模型;基于目标电网存在的多源电力终端跨域攻击,对第一电力系统模型进行修正,并提取修正后的第二电力系统模型的第一方程式,分别根据第一方程式、实际值和预测值之间的均方误差,以及多源电力终端跨域攻击参数构建多源电力终端跨域攻击数据检测模型的损失函数;分别将实时获取的各节点的电压相角和频率输入到多源电力终端跨域攻击数据检测模型,得到多源电力终端跨域攻击数据,并进行分析,得到具有攻击属性的攻击结果。本发明的方法,算法复杂度大大降低,可以部署在终端上以分布式的方式运行,检测结果准确性高,能够辨识出相应的攻击参数。

    针对分布式电源的多终端协同动态安全分析方法和系统

    公开(公告)号:CN116318754A

    公开(公告)日:2023-06-23

    申请号:CN202211093291.4

    申请日:2022-09-08

    IPC分类号: H04L9/40 H04L41/12

    摘要: 本发明公开了针对分布式电源的多终端协同动态安全分析方法和系统,属于智能电网网络安全领域。本发明首先构建分布式电源控制系统设备间信息、物理连接关系及两者间耦合关系,建立分布式电源系统物理信息网络拓扑模型;其次通过拓扑模型中各个节点间的影响权值,构建了物理域与信息域上各个设备的安全风险概率更新矩阵,实现了分布式电源控制系统物理信息网络拓扑模型的动态更新;再者,可以通过设定攻击强度阈值与攻击入口得到可能的攻击路径;最后,以目标攻击路径为导向,完成对可能攻击的致损度评估。本发明针对低压分布式电源控制系统在信息域和物理域进行了攻击路径和业务致损度分析,可以给决策者在防御措施的取舍上提供指导。

    一种光伏逆变器电磁带外脆弱性的安全分析方法和系统

    公开(公告)号:CN117040134A

    公开(公告)日:2023-11-10

    申请号:CN202311143022.9

    申请日:2023-09-05

    申请人: 浙江大学

    摘要: 本发明公开了一种光伏逆变器电磁带外脆弱性的安全分析方法和系统,属于智能电网网络安全领域。本发明首先根据光伏逆变器电压、电流感知环节数据链路,建立利用电磁带外脆弱性操纵光伏逆变器传感器数值的攻击流模型;其次根据光伏逆变器的控制特性和利用电磁带外脆弱性操纵光伏逆变器传感器数值的攻击流模型,以光伏逆变器功能为导向,挖掘电磁带外脆弱性,实现针对光伏逆变器电磁带外脆弱性的安全分析。本发明针对光伏逆变器的新型电磁带外脆弱性,提出了安全风险分析方法,为光伏逆变器跨域威胁的防御提供理论依据,该分析结果可用于为决策者在防御措施的取舍上提供指导。

    一种基于模型-数据混合驱动的电力工控系统动态异常检测方法

    公开(公告)号:CN114114910B

    公开(公告)日:2023-10-27

    申请号:CN202111338163.7

    申请日:2021-11-12

    申请人: 浙江大学

    IPC分类号: G05B13/04

    摘要: 本发明公开了一种基于模型‑数据混合驱动的电力工控系统动态异常检测方法,针对目前基于模型的传统检测机制容易失效、基于数据驱动的算法性能不易追溯和可解释性差等问题,开发了一种新的基于模型‑数据混合驱动的电力工控系统异常检测方法。该方法既使用了电力工控系统部分数学模型信息,又利用了其在高保真仿真器中的系统轨迹数据,并建立了用于构建动态异常检测器的优化框架:其决策变量是检测器参数,基于数学模型的信息引入了检测器参数的可行集,并利用高保真仿真数据构造目标函数来最小化模型失配等对检测器性能的影响,最终实现了该动态异常检测方法的鲁棒性和可扩展性。

    一种配电终端信息-物理双向跨域攻击分析方法

    公开(公告)号:CN116566658A

    公开(公告)日:2023-08-08

    申请号:CN202310413385.3

    申请日:2023-04-18

    申请人: 浙江大学

    IPC分类号: H04L9/40 H04L41/14

    摘要: 本发明公开了一种配电终端信息‑物理双向跨域攻击分析方法,属于网络安全领域。从多源双向跨域攻击入口及攻击目标定位和多区跨域攻击链路构建两方面进行分析研究,其中,多源双向跨域攻击入口及攻击目标定位旨在检测终端设备软硬件功能模块的漏洞,建立漏洞与设备状态的映射关系列表,定位双向跨域攻击入口和攻击目标;多区跨域攻击传播链路构建旨在根据业务逻辑分析设备间信息、物理连接耦合关系,结合配电网架构建立物理信息多区跨域耦合模型,计算最可能的跨域攻击传播链路,以便进行针对性的防御。通过对攻击过程的漏洞利用和攻击传播两个阶段进行分析,能够形成对跨域攻击的准确刻画。

    一种基于CPU时钟偏移的低压分布式电源智能终端设备认证方法

    公开(公告)号:CN115589064A

    公开(公告)日:2023-01-10

    申请号:CN202211229400.0

    申请日:2022-10-08

    申请人: 浙江大学

    IPC分类号: H02J13/00 H02J3/38 G06F21/44

    摘要: 本发明公开了一种基于CPU时钟偏移的低压分布式电源智能终端设备认证方法,属于智能电网安全领域。本发明通过对低压分布式电源智能终端的接入过程建立“挑战‑响应”机制,得到低压分布式电源智能终端的CPU时钟偏移指纹信息,并利用该信息验证其是否为合法的分布式电源智能终端,并综合新鲜度进行认证。该方法能够得到低压分布式电源智能终端的硬件特征的差异,从而以轻量级的形式实现对分布式电源智能终端的身份认证,无需改变分布式电源智能终端的硬件结构,适用于已经出厂或未出厂的低压分布式电源智能终端,并且对分布式电源智能终端的性能和开销要求都很低,在低压分布式能源中具有广泛的应用场景,具有显著的技术效果。

    一种基于系统不变量的智能汽车时滞稳定性分析方法

    公开(公告)号:CN114638051A

    公开(公告)日:2022-06-17

    申请号:CN202210220627.2

    申请日:2022-03-08

    申请人: 浙江大学

    摘要: 本发明公开了一种基于系统不变量的智能汽车时滞稳定性分析方法,属于物联网安全领域。该方法通过对智能汽车正常运行时的传感器测量数据和控制信号数据进行采集,基于智能汽车动力学模型和控制系统的控制模型,构建智能汽车的系统不变量模型。考虑不同时滞情况下的系统不变量模型的参数变化,通过分析智能汽车系统控制的稳定性,从而获得最大能容忍的信号时滞,实现了对智能汽车系统的时滞稳定性分析,可以作为一种智能汽车系统控制的安全性能的表征。