结合包标记与包日志的电力工控系统网络攻击溯源方法

    公开(公告)号:CN114866298A

    公开(公告)日:2022-08-05

    申请号:CN202210423308.1

    申请日:2022-04-21

    申请人: 武汉大学

    IPC分类号: H04L9/40 H04L101/622

    摘要: 本发明提供了结合包标记与包日志的电力工控系统网络攻击溯源方法,包括:S1、初始化攻击报文PG的传输链L为PG捕获点的MAC地址、接收攻击报文的端口号Ports为PG捕获点的端口号;S2、对PG数据链路层以上内存进行哈希得到Hash(PG),并从数据库中查找所有报文摘要为Hash(PG)的记录的集合CONT;S3、判断PG是否具有TCP/IP层,若PG不具有TCP/IP层,则报文仅经过交换机转发,转S4,否则进入子流程2;S4、从CONT中找到传输设备MAC地址为MACs的记录Conts;S5、判断Conts中的传输设备类型是否为具有传输设备特性的计算设备,若是则进入子流程1,否则进入子流程2;S6、输出攻击报文传输链L,溯源结束。本发明的方法实现了细粒度的网络攻击溯源。

    一种基于信息物理融合模型的智能变电站可靠性评估方法

    公开(公告)号:CN111008454A

    公开(公告)日:2020-04-14

    申请号:CN201911013155.8

    申请日:2019-10-23

    申请人: 武汉大学

    摘要: 本发明公开了一种基于信息物理融合模型的智能变电站可靠性评估方法,首先构建了可反映电力一次系统和信息网络拓扑结构的信息物理融合系统模型,然后针对智能变电站的电力一次系统侧,根据实际运行情况得到各设备节点的可靠性指标;对于信息网络侧,提出基于层次分析法分析其各设备和通信链路的可靠性指标,接着详细分析了电力一次系统和信息网络交互影响的方式及过程,并提出对电力一次系统和信息网络交互影响进行量化分析的方法,从而得到电力一次系统和信息网络交互作用下的智能变电站电力一次系统侧的可靠性指标。在此基础上,基于蒙特卡洛模拟法,提出智能变电站的可靠性评估方法。本发明分析结果准确可靠;且评估结果更符合实际运行情况。

    一种考虑空间特性的电力信息网的构建方法及系统

    公开(公告)号:CN115473817B

    公开(公告)日:2023-08-15

    申请号:CN202210954353.X

    申请日:2022-08-10

    申请人: 武汉大学

    IPC分类号: H04L41/12 H04L41/142

    摘要: 本发明公开了一种考虑空间特性的电力信息网的构建方法及系统,其中的电力信息网建模将电力信息网抽象为图论形式表达;电力信息网中的空间坐标集合,为后续加边策略的制定提供数据集合;电力信息网中的节点重要度排序集合,用于加边候选节点的确定;定值加边策略,用于将有限条f通信边添加至候选区域F内;设定抗毁性提升评判指标最大联通集团,用于评估电力信息网的抗毁性是否得到提升;设定电力信息网抗毁性对比,通过对比来显示本发明专利提出的种考虑空间特性的电力信息网鲁邦性提升方法的有效性。该方法可以在有限的成本情况下,最大程度的提升电力信息网的抗毁性,为电力系统的安全稳定运行保驾护航。

    一种电网安全稳定控制系统通信业务拓扑认证系统及方法

    公开(公告)号:CN115766217A

    公开(公告)日:2023-03-07

    申请号:CN202211426764.8

    申请日:2022-11-15

    申请人: 武汉大学

    IPC分类号: H04L9/40 H04L67/12 H04L67/10

    摘要: 本发明公开了一种电网安全稳定控制系统通信业务拓扑认证系统及方法,包括连接配置获取与发布,各个稳控站点获取业务通信配置并以连接项的形式发布;连接验证,各站点确认连接申请,并验证接收到的拓扑连接项的闭合性,发布通过闭合验证的连接项;拓扑共识,各站点对通过闭合验证的拓扑信息达成共识;拓扑管理,稳控终端分布式地存储完整业务拓扑信息并实现更新与查询。站点以存储的拓扑为基础确认连接申请的合法性。本发明将电网安全稳定控制系统业务拓扑与区块链结合,实现了基于区块链和业务拓扑的电网安全稳定控制终端通信认证,以较低的资源开销提升了电网安稳控制系统应对身份与报文伪造攻击的能力,保障了系统业务通信安全。

    一种考虑空间特性的电力信息网的构建方法及系统

    公开(公告)号:CN115473817A

    公开(公告)日:2022-12-13

    申请号:CN202210954353.X

    申请日:2022-08-10

    申请人: 武汉大学

    IPC分类号: H04L41/12 H04L41/142

    摘要: 本发明公开了一种考虑空间特性的电力信息网的构建方法及系统,其中的电力信息网建模将电力信息网抽象为图论形式表达;电力信息网中的空间坐标集合,为后续加边策略的制定提供数据集合;电力信息网中的节点重要度排序集合,用于加边候选节点的确定;定值加边策略,用于将有限条f通信边添加至候选区域F内;设定抗毁性提升评判指标最大联通集团,用于评估电力信息网的抗毁性是否得到提升;设定电力信息网抗毁性对比,通过对比来显示本发明专利提出的种考虑空间特性的电力信息网鲁邦性提升方法的有效性。该方法可以在有限的成本情况下,最大程度的提升电力信息网的抗毁性,为电力系统的安全稳定运行保驾护航。

    智慧能源站站控层业务优先级划分及PDWRR队列调度方法

    公开(公告)号:CN111669339B

    公开(公告)日:2022-02-15

    申请号:CN202010450544.3

    申请日:2020-05-25

    申请人: 武汉大学

    IPC分类号: H04L47/6275 H04L67/12

    摘要: 本发明公开了一种智慧能源站站控层业务优先级划分及PDWRR队列调度方法,采用基于业务的优先级划分方法,将站控层网络传输的主要信息业务划分为七个优先级;采用结合绝对优先级(SPQ)和赤字加权轮询(DWRR)调度的PDWRR队列调度方法,在实时业务与非实时业务发生冲突时,采用SPQ调度策略优先传输实时业务,在调度实时业务时,采用DWRR调度策略,各队列的权值通过权值分配算法计算得到。本发明的业务优先级划分方法可使得交换机根据智慧能源站站控层网络中各类业务的实时性要求更加合理的为其分配网络资源;DWRR队列调度方法可大大提高智慧能源站站控层网络抵抗流量攻击的能力,同时保障关键业务的实时性需求;队列权值分配算法可提高PDWRR队列调度方法的通用性。

    一种面向对象的电网信息物理系统层次化建模方法

    公开(公告)号:CN110300018B

    公开(公告)日:2022-02-11

    申请号:CN201910461746.5

    申请日:2019-05-30

    申请人: 武汉大学

    发明人: 李俊娥 张婕

    摘要: 本发明公开了一种面向对象的电网信息物理系统层次化建模方法,具体如下:1)建立电网CPS五层结构模型;2)对邻接矩阵进行重定义,实现电网CPS拓扑建模;3)建立了描述对象状态转移过程的电网CPS对象状态转移模型;4)耦合模型的思想,将电网CPS中每个节点都看作是一个具有独立内部结构、行为和I/O接口的原子模型,多个原子模型基于一定的连接关系以接口的形式组成耦合模型,最终将电网CPS描述为一个由多个耦合部件构成的网络,实现电网CPS层次关系建模,以描述层次间垂直关系。本发明可用于分析电网CPS物理空间与信息空间交叉影响因素等多种问题,对实现电网信息物理系统的融合建模与综合安全评估具有重要意义。

    一种基于信息物理融合模型的智能变电站可靠性评估方法

    公开(公告)号:CN111008454B

    公开(公告)日:2021-12-03

    申请号:CN201911013155.8

    申请日:2019-10-23

    申请人: 武汉大学

    摘要: 本发明公开了一种基于信息物理融合模型的智能变电站可靠性评估方法,首先构建了可反映电力一次系统和信息网络拓扑结构的信息物理融合系统模型,然后针对智能变电站的电力一次系统侧,根据实际运行情况得到各设备节点的可靠性指标;对于信息网络侧,提出基于层次分析法分析其各设备和通信链路的可靠性指标,接着详细分析了电力一次系统和信息网络交互影响的方式及过程,并提出对电力一次系统和信息网络交互影响进行量化分析的方法,从而得到电力一次系统和信息网络交互作用下的智能变电站电力一次系统侧的可靠性指标。在此基础上,基于蒙特卡洛模拟法,提出智能变电站的可靠性评估方法。本发明分析结果准确可靠;且评估结果更符合实际运行情况。