基于电力通信网流量的业务交互特征提取方法技术

本发明专利技术公开了一种基于电力通信网流量的业务交互特征提取方法，包括采集电力通信网的流量并构建原始数据；对原始数据进行解析得到传输层以下的元信息；统计元信息的特征实现异常检测和告警；依次进行业务初始化和特征计算从而提取得到最终的业务交互特征。本发整合了采集、解析和特征计算三个部分，并增加采集与解析之间的逆向反馈，可完整地实时提取电力通信网内任意节点和任意时段内的业务稳定的周期性交互特征，确保同一业务生成一致的业务特征集，有助于理解业务交互逻辑，便于监控和管理业务运行状态进行，而且可靠性高、实用性好。实用性好。实用性好。

【技术实现步骤摘要】
基于电力通信网流量的业务交互特征提取方法


[0001]本专利技术属于电网数据挖掘
，具体涉及一种基于电力通信网流量的业务交互特征提取方法。

技术介绍

[0002]随着经济技术的发展和人们生活水平的提高，电能已经成为了人们生产和生活中必不可少的二次能源，给人们的生产和生活带来了无尽的便利。因此，保障电能的稳定可靠供应，就成为了电力系统最重要的任务之一。
[0003]电力通信网能够实现电力控制系统与物理设备间的信息交互；电力通信网主要用于承载电力工业控制系统业务。在电力通信网内，业务流量具有其自身的固有属性，主要表现为稳定性、周期性和有限性。相同业务包含稳定的业务逻辑，体现在具有相似的数据交互过程。因此，通过挖掘业务交互特征，能够帮助电网人员更清晰地理解业务内在逻辑。
[0004]随着工业信息化的不断发展，电力行业已经与先进的信息通信和计算技术实现了深度融合，电力通信网已经可实现海量数据的采集和传输。数据量的增加，对数据管理和网络优化带来了挑战。目前，运维人员已经无法通过人工的方式实现业务分析，而需要利用数据挖掘抽象出业务交互本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于电力通信网流量的业务交互特征提取方法，包括如下步骤：S1.采集电力通信网的流量，并构建原始数据；S2.对步骤S1获取原始数据进行解析，得到传输层以下的元信息；统计元信息的特征，实现异常检测和告警；S3.对步骤S2获取的元信息，依次进行业务初始化和特征计算，从而提取得到最终的业务交互特征。2.根据权利要求1所述的基于电力通信网流量的业务交互特征提取方法，其特征在于步骤S1所述的采集电力通信网的流量，具体为通过镜像采集技术，实时复制并采集电力通信网的流量数据；并在采集过程中增加异常响应节点，在采集异常时发出告警；所述的在采集过程中增加异常响应节点，在采集异常时发出告警，具体包括如下步骤：首先，统计单位时间内数据包的个数和数据包之间的平均时间间隔；然后，判断是否发生采集异常；最后，当判定为发生采集异常时，异常响应节点立刻停止采集过程，并释放采集缓存数据，同时在设定的时间后自动恢复采集。3.根据权利要求2所述的基于电力通信网流量的业务交互特征提取方法，其特征在于步骤S2所述的对步骤S1获取的原始数据进行解析，得到传输层以下的元信息，具体为以数据包粒度，对步骤S1获取的原始数据进行解析；同时，仅解析传输层以下的数据包元信息。4.根据权利要求3所述的基于电力通信网流量的业务交互特征提取方法，其特征在于所述的解析传输层以下的数据包元信息，具体为解析以下数据包元信息：包的时间戳，包头长度，载荷字节数，源IP地址，目的IP地址，源端口，目的端口，传输协议，数据包FIN、SYN、PSH、RST、ACK、CWR、URG、ECE配置标识，以及初始化窗口大小。5.根据权利要求4所述的基于电力通信网流量的业务交互特征提取方法，其特征在于步骤S2所述的统计元信息的特征，具体为解析并获得数据包元信息，并计算单位时间内数据包的个数、数据包之间的平均时间间隔以及业务类型数统计特征。6.根据权利要求5所述的基于电力通信网流量的业务交互特征提取方法，其特征在于步骤S2所述的实现异常检测和告警，具体为采用如下规则判定是否发生采集异常并告警：统计到稳定状态下，数据包个数的平均值为μ
packet
，方差为数据包时间间隔平均值为μ
IOT
，方差为业务数均值为μ
service
，方差为R1.若当前时段数据包个数小于μ
packet
‑
3σ
packet
且数据包之间的平均时间间隔在(μ
IOT
‑
3σ
IOT
,μ
IOT
+3σ
IOT
)内，则判定出现流量漏采异常，并告警；R2.若当前时段业务数在(μ
service
‑
3σ
servi...

【专利技术属性】
技术研发人员：田建伟，朱宏宇，田峥，孙毅臻，陈乾，李琪瑶，罗伟强，
申请(专利权)人：国网湖南省电力有限公司信息通信分公司国家电网有限公司，
类型：发明
国别省市：