一种面向电力系统的网络攻击破坏程度量化方法技术方案

本发明专利技术提供一种面向电力系统的网络攻击破坏程度量化方法，基于社团结构的攻击传播概率表征方法，构建网络攻击破坏程度量化模型；以网络攻击的传播表征网络攻击的动态演化过程，构造电力系统渗透依赖攻击图，确定攻击路径集合；设计基于攻击路径的破坏程度量化模型，通过构造电力系统的网络攻击图确定攻击策略集，分别设计信息层与物理层的目标函数，以攻击策略作为条件约束构建破坏程度量化模型；从攻击策略集合中找到最优策略，利用交叉重组算子以增强抗体间的协作效率改进人工免疫算法实现模型求解。本发明专利技术实现了网络攻击传播概率的分情况、多角度的准确表征，实现了网络攻击潜在后果的数值化表示，有利于准确把握电力系统的安全状态。系统的安全状态。系统的安全状态。

【技术实现步骤摘要】
一种面向电力系统的网络攻击破坏程度量化方法


[0001]本专利技术涉及电力信息物理系统领域，特别涉及一种面向电力系统的网络攻击破坏程度量化方法。

技术介绍

[0002]电力信息网与物理网间的相互依赖愈加紧密，网络攻击的影响范围已不再限于信息网内部传播，甚至可能借由信息物理系统的高度耦合性传至物理网，威胁电力系统的安全运行。电力行业的专家学者们对历年发生的电力事故的原因进行了分析总结，发现电力系统的信息网中存在着脆弱环节，针对脆弱环节的组合式攻击行为是大停电事故的诱因。
[0003]因此，如何有效量化可造成破坏程度是保证电力系统安全稳定运行亟待解决的重要课题。近年来，针对电力系统蓄意网络攻击造成的破坏程度方面的研究陆续展开，目前研究成果以单一攻击目标为背景，集中关注电力空间的故障传播机制与方式、信息系统的可靠性评估方法及定性分析网络攻击造成的影响。然而，现有研究仍存在以下问题：难以根据定性的分析结果准确把握网络攻击对电力系统的破坏程度；针对单一攻击目标的研究已无法应对日趋复杂的网络攻击手段，在实际攻击场景中，攻击者很可能根据已掌握的部分拓本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种面向电力系统的网络攻击破坏程度量化方法，其特征在于，包括以下步骤：步骤S1、基于社团结构的攻击传播概率表征方法，构建网络攻击破坏程度量化模型；步骤S2、以网络攻击的传播表征网络攻击的动态演化过程，构造电力系统渗透依赖攻击图，确定攻击路径集合；步骤S3、设计基于攻击路径的破坏程度量化模型，通过构造电力系统的网络攻击图确定攻击策略集，分别设计信息层与物理层的目标函数，以攻击策略作为条件约束构建破坏程度量化模型；步骤S4、从攻击策略集合中找到最优策略，利用交叉重组算子以增强抗体间的协作效率改进人工免疫算法实现模型求解。2.根据权利要求1所述的面向电力系统的网络攻击破坏程度量化方法，其特征在于，所述步骤S1包括：选取站点级物理节点和设备级信息节点，并采用一对多方式耦合建模；将设备级信息网进行社团划分来研究网络攻击的传播概率；根据HIS模型分析网络攻击的传播特点，计算网络攻击传播概率。3.根据权利要求1所述的面向电力系统的网络攻击破坏程度量化方法，其特征在于，所述构造电力系统渗透依赖攻击图，确定攻击路径集合包括：建立渗透依赖攻击图；渗透依赖攻击图分层；节点关系定义。4.根据权利要求3所述的面向电力系统的网络攻击破坏程度量化方法，其特征在于，所述渗透依赖攻击图分层包括：集合的起始节点确定为根节点，攻击路径的终止节点为叶子节点，其余节点为中间节点。5.根据权利要求3所述的面向电力系统的网络攻击破坏程度量化方法，其特征在于，所述节点关系定义包括：同一条攻击路径上的同层节点为与...

【专利技术属性】
技术研发人员：余通，凌颖，黎新，陈文迪，陆力瑜，宾冬梅，谢铭，杨春燕，
申请(专利权)人：广西电网有限责任公司电力科学研究院，
类型：发明
国别省市：