一种基于流量特征的电力终端漏洞攻击防护方法

    公开(公告)号:CN112491849B

    公开(公告)日:2022-08-05

    申请号:CN202011295761.6

    申请日:2020-11-18

    IPC分类号: H04L9/40 G06F21/57 G06N20/00

    摘要: 本发明公开了一种基于流量特征的电力终端漏洞攻击防护方法,属于智能电网终端设备安全技术领域。通过采集电力终端设备与主站间的通讯流量数据,并将电力终端设备正常工作状态下和受攻击状态下的通讯流量数据分类为正样本、负样本;再对正样本、负样本进行特征提取及选择,形成样本特征向量;选取分类器进行机器学习,生成漏洞攻击识别模型。在具体应用场景中,采集工作中电力终端设备与主站间的实时通讯流量数据并对其进行特征提取,形成检测特征向量;再将检测特征向量输入漏洞攻击检测模型,可判断电力终端是否受到攻击。本发明方法可对电力终端设备进行安全监测,并不依赖解析数据包内部信息,可有效增强电力系统的安全可靠性。

    一种基于电磁侧信道的PLC异常检测方法

    公开(公告)号:CN112649675A

    公开(公告)日:2021-04-13

    申请号:CN202011500956.X

    申请日:2020-12-17

    IPC分类号: G01R29/08 G05B23/02

    摘要: 本发明公开了一种基于电磁侧信道的PLC异常检测方法,利用磁传感器采集PLC电源线周围的磁场强度数据,通过对磁场强度变化量与时间之间的关系按照线性关系进行建模,使用递推最小二乘法求解磁场强度变化率特征,并使用累积和算法对误差项进行处理,从而实现对PLC异常行为进行实时检测;该异常检测方法不需要修改和接入硬件电路,仅需使用磁传感器无接触采集PLC模块电源线在工作状态下电磁感应产生的磁场强度数据,能快速有效地对PLC异常运行状态进行检测;此外,该异常检测方法不需要预先训练模型,不需要异常运行状态样本,通过磁场强度变化率和误差两个参数即可联合判断实现PLC异常状态检测,参数实时更新,误检率低。

    一种基于流量特征的电力终端漏洞攻击防护方法

    公开(公告)号:CN112491849A

    公开(公告)日:2021-03-12

    申请号:CN202011295761.6

    申请日:2020-11-18

    IPC分类号: H04L29/06 G06F21/57 G06N20/00

    摘要: 本发明公开了一种基于流量特征的电力终端漏洞攻击防护方法,属于智能电网终端设备安全技术领域。通过采集电力终端设备与主站间的通讯流量数据,并将电力终端设备正常工作状态下和受攻击状态下的通讯流量数据分类为正样本、负样本;再对正样本、负样本进行特征提取及选择,形成样本特征向量;选取分类器进行机器学习,生成漏洞攻击识别模型。在具体应用场景中,采集工作中电力终端设备与主站间的实时通讯流量数据并对其进行特征提取,形成检测特征向量;再将检测特征向量输入漏洞攻击检测模型,可判断电力终端是否受到攻击。本发明方法可对电力终端设备进行安全监测,并不依赖解析数据包内部信息,可有效增强电力系统的安全可靠性。