公开(公告)号：CN120074902A

公开(公告)日：2025-05-30

申请号：CN202510198371.3

申请日：2025-02-22

Applicant: 哈尔滨工业大学

Inventor： 李中伟 ,  张龙轩 ,  李青阳 ,  姜文淇 ,  金显吉 ,  马梓涵 ,  刘诗钰 ,  董健 ,  刘锦秋

IPC: H04L9/40 ,  G06F18/20

Abstract: 一种基于隐马尔可夫模型的智能变电站入侵检查方法，包括以下步骤：S1：按照时间尺度对网络流量进行分段切割，提取报文标识、报文量测数据及报文吞吐量大小，构建入侵检测数据集；S2：基于无迹卡尔曼滤波方法，计算状态变量与量测值的差值，建立能够计算攻击检测指数的状态模型；S3：建立ARIMA模型，筛选最优流量模型并确定检测置信区间，建立流量吞吐量检测模型；S4：建立多条协议合规度检测规则并基于汉明距离计算方法，建立规范检测模型；S5：实时检测智能变电站网络流量，分别依据S2、S3、S4建立的模型计算检测向量并且作为隐马尔可夫模型的输入变量，对系统异常特征进行综合分析并实现最终判别。