一种基于无标度网络的电力网络安全方法及系统技术方案

本发明专利技术涉及一种基于无标度网络的电力网络安全方法及系统，其方法包括：实时获取本地网络的网络节点信息，并根据其构建本地网络的BA无标度网络模型；所述网络节点信息包括节点总数、每个节点的连接数以及节点之间的连接距离；根据所述BA无标度网络模型，调整每个节点的攻击检测类型中随机攻击和蓄意攻击的优先级；基于检测到的蓄意攻击的频率和持续时间，确定启动本地网络的入侵检测系统的主动诱骗安全防御体系。本发明专利技术通过BA无标度网络模型确定电力网络遭受蓄意攻击的概率，再通过入侵检测系统的网络安全策略提高了电力网络的安全性。性。性。

【技术实现步骤摘要】
一种基于无标度网络的电力网络安全方法及系统


[0001]本专利技术属于电力网络安全
，具体涉及一种基于无标度网络的电力网络安全方法及系统。

技术介绍

[0002]随着计算机技术和通信技术的快速发展，各种形式的网络已经逐渐走进了千家万户。对于企业来说更是如此，计算机网络技术给企业的运营带来了巨大便利。然而网络的快速发展也带来了一些安全问题，一些不法黑客常常会利用一些系统漏洞进入企业单位，有的甚至肆意攻击企业网络，给企业带来了巨大损失，对于电力系统更是如此，一旦电力网络被攻击，将危机整个电网的持续稳定运行，对城市的正常运转带来不可估量的灾害。
[0003]无标度网络的幂律度分布特性在统计学上具有重要的研究意义。一般来讲，复杂网络可能遭受两种形式的攻击，即随机攻击和恶意攻击。随机攻击就是随机选取网络中的节点进行攻击，而恶意攻击则是有预谋有目标地攻击那些在网络中具有重要地位(高度数)的节点。与泊松分布不同，幂律分布体现了网络度分布的异构性，这种异构性是一把双刃剑，对无标度网络的鲁棒性和脆弱性具有重要的影响无标度网络对随机攻击具有较好的鲁棒本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于无标度网络的电力网络安全方法，其特征在于，包括：实时获取本地网络的网络节点信息，并根据其构建本地网络的BA无标度网络模型；所述网络节点信息包括节点总数、每个节点的连接数以及节点之间的连接距离；根据所述BA无标度网络模型，调整每个节点的攻击检测类型中随机攻击和蓄意攻击的优先级；基于检测到的蓄意攻击的频率和持续时间，确定启动本地网络的入侵检测系统的主动诱骗安全防御体系。2.根据权利要求1所述的基于无标度网络的电力网络安全方法，其特征在于，所述构建本地网络的BA无标度网络模型包括：确定本地网络的初始节点数m0、连接数e0、当前有效连接数m；从本地网络已存在的节点随机选择一个节点i，并确定节点i与其相邻且有效接节点构成的子网络N；每添加一个新节点，将新节点添加到子网络N中的有效节点中。3.根据权利要求2所述的基于无标度网络的电力网络安全方法，其特征在于，所述每添加一个新节点，将新节点添加到子网络N中的有效节点中包括：每添加一个新节点，将新节点添加到m个有效节点中；根据子网络N中节点i的相邻且有效接节点的持续时间和深度数，计算新节点添加到子网络N中的有效节点的概率。4.根据权利要求1所述的基于无标度网络的电力网络安全方法，其特征在于，所述根据所述BA无标度网络模型，调整每个节点的攻击检测类型中随机攻击和蓄意攻击的优先级包括：实时检测每个节点的有效连接数、有效连接距离和有效持续时间；基于BA无标度网络模型，以及每个节点的有效连接数和有效连接距离，计算每个节点遭受蓄意攻击概率是否超过预设值；根据每个节点遭受蓄意攻击概率，调整每个节点的攻击检测类型中随机攻击和蓄意攻击的优先级。5.根据权利要求4所述的基于无标度网络的电力网络安全方法，其特征在于，所述根据每个节点遭受蓄意攻击概率，调整每个节点的攻击检测类型中随机攻击和蓄意攻击的优先级：若每个节点的遭受蓄意攻击概率超过预设阈值，则将蓄意攻...

【专利技术属性】
技术研发人员：黄蒙蒙，易飞，孟成威，陈金波，方哲，
申请(专利权)人：湖北鑫英泰系统技术股份有限公司，
类型：发明
国别省市：