一种基于策略关联的配电网安全风险评估方法及系统

    公开(公告)号:CN118378891A

    公开(公告)日:2024-07-23

    申请号:CN202410541903.4

    申请日:2024-04-30

    摘要: 本发明公开了一种基于策略关联的配电网安全风险评估方法及系统,属于配电网安全风险评估技术领域,包括:采集配电网的故障信息,异常信息和越限信息,生成告警日志并进行存储;基于ATT&CK框架,将低层次的告警日志映射到高层次的攻击链条中,形成具有“初始入侵‑内网渗入‑控制设备‑后续影响”的攻击链条,进而对APT攻击阶段进行关联,对每个监控的IP地址维持一条攻击链条,同时根据安全态势指标的选取标准,结合多步攻击场景各方面的情况,提取安全态势指标,通过分析攻击事件对网络造成的侵害程度、设备受到攻击入侵的可能性和网络中设备的价值和负载情况,对配电网进行安全风险评估评估。本发明为配电网安全运行提供了技术保障。

    一种基于改进的AHP-CRITIC-ELECTRE变电站风险评估方法

    公开(公告)号:CN118313659A

    公开(公告)日:2024-07-09

    申请号:CN202410443155.6

    申请日:2024-04-12

    摘要: 本发明公开了一种基于改进的AHP‑CRITIC‑ELECTRE变电站风险评估方法,包括选取变电站各设备评价指标;收集专家意见,并对所述评价指标进行重要度排序,基于改进AHP法计算主观权重;利用预先构建的评价矩阵对所述变电站各设备在评价指标下进行评分;通过CRITIC法计算客观权重;计算综合权重。采用改进后的AHP方法计算评估指标的主观权重,利用CRITIC方法计算相应的客观权重,再将两者结合得到主客观综合权重。然后再利用ELECTRE方法对变电站的各风险设备进行综合的风险评估,并根据效用函数值给出了风险排序,结合多种因素对变电站设备进行准确的风险评估,合理安排风险设备的升级改造,实现变电站安全可靠运行。

    考虑节点重要性及攻防成功率的变电站攻击策略

    公开(公告)号:CN118041668A

    公开(公告)日:2024-05-14

    申请号:CN202410287845.7

    申请日:2024-03-13

    IPC分类号: H04L9/40

    摘要: 本发明涉及变电站技术领域,具体涉及考虑节点重要性及攻防成功率的变电站攻击策略,包括以下步骤:S1:制定节点重要性及攻击代价的攻击策略;S2:利用寻租函数理论计算各个节点的攻防成功率;S3:利用贝叶斯网络将节点构建成框架,计算框架攻防成功率。本发明,通过对变电站的攻击策略进行节点重要性分析,最大限度地提升攻击代价和攻击效果的经济性,进而达到满意的攻击效果;通过以节点重要性及攻击代价为基础,将变电站最优攻击策略进行反演,对影响攻击的各因素进行描述,运用寻租理论处理各攻击节点的攻防成功率,利用贝叶斯网络将节点联系起来,得到整条攻击链的系统攻防成功率。