电力节点网络攻击威胁度计算方法及终端设备技术

本发明专利技术公开了一种电力节点网络攻击威胁度计算方法及终端设备，以厂站中各类设备的告警日志为输入，然后根据告警日志计算设备级节点网络攻击威胁度，最后根据设备级节点网络攻击威胁度计算厂站级节点网络攻击威胁度。本发明专利技术充分考虑了攻击者与电力系统之间的时空关系，以及告警日志的历史特性，提高了计算准确性。性。性。

【技术实现步骤摘要】
电力节点网络攻击威胁度计算方法及终端设备


[0001]本专利技术涉及电力系统网络安全
，特别是一种电力节点网络攻击威胁度计算方法及终端设备。

技术介绍

[0002]近年来随着新型电力系统建设进程的快速推进，针对新型电力系统的网络攻击事件数量和危害程度均呈上升趋势。如何提高电力节点威胁度计算的准确率，是构建电力信息系统网络安全纵深防御体系的重要组成部分。
[0003]目前电力节点威胁度计算方法存在评价指标体系不完善、对训练样本依赖程度高的缺点，未能充分考虑攻击者与电力系统之间的时空关系，以及告警日志的历史特性，容易造成计算方法迁移性差和客观性差的问题。

技术实现思路

[0004]本专利技术所要解决的技术问题是，针对现有技术不足，提供一种电力节点网络攻击威胁度计算方法及终端设备，解决因评价指标单一和训练样本依赖性强，造成威胁度计算不准确的问题。
[0005]为解决上述技术问题，本专利技术所采用的技术方案是：一种电力节点网络攻击威胁度计算方法，利用下式计算调度中心网络攻击威胁度N
Z<br/>：
本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电力节点网络攻击威胁度计算方法，其特征在于，利用下式计算调度中心网络攻击威胁度N
Z
：N
Z
＝N
′
za
+N
′
zb
+N
′
zc
+N
′
zd
；其中，N
′
za
、N
′
zb
、N
′
zc
、N
′
zd
分别表示调度中心的设备威胁度N
za
归一值、调度中心的子站威胁度N
zb
归一值、调度中心的调度等级赋分N
zc
归一值、调度中心的负荷重要度N
zd
归一值；调度中心的设备威胁度N
za
的计算公式为：l
z
、m
z
、n
z
、o
z
分别代表调度中心内服务器设备数量、数据库设备数量、网络设备数量和安全防护设备数量；α、β、γ、δ分别代表服务器设备威胁度系数、数据库威胁度系数、网络设备威胁度系数和安全防护设备威胁度系数；I
x
(t
z
)、I
y
(t
z
)、I
z
(t
z
)、I
w
(t
z
)分别代表调度中心内服务器设备、数据库、网络设备、安全防护设备中第t
z
个设备级节点的网络攻击威胁度；f
z
为调度中心内设备数量；子站威胁度N
zb
的计算公式为：n、m分别代表调度中心调度范围内发电厂数量和变电站数量；N
B
(i)表示第i个变电站的变电站网络攻击威胁度；N
p
(j)表示第j个发电厂的发电厂网络攻击威胁度；负荷重要度N
zd
的计算公式为：的计算公式为：分别表示调度中心管控范围内的第0
z
个一级负荷节点的负荷量、第l
z
个二级负荷节点的负荷量，分别表示系统内一级负荷总量、二级负荷总量，ρ
a
、ρ
b
分别表示一级负荷权重和二级负荷权重，x
z
、y
z
分别表示该调度中心管控范围内的一级负荷节点数量、二级负荷节点数量。2.根据权利要求1所述的电力节点网络攻击威胁度计算方法，其特征在于，所述调度等级赋分如下：对于国调，调度等级赋分值为10；对于国备调，调度等级赋分值为8；对于省调，调度等级赋分值为6；对于省备调，调度等级赋分值为4；对于地调，调度等级赋分值为2；对于县调，调度等级赋分值为1。3.根据权利要求1所述的电力节点网络攻击威胁度计算方法，其特征在于，变电站网络攻击威胁度N
B
的计算公式为：N
B
＝γ1N
′
Ba
+γ2N
′
Bb
+γ3N
′
Bc
+γ4N
′
Bd
；其中，γ1、γ2、γ3、γ4分别表示变电站的设备威胁度权值、变电站的属性赋分权值、变电站的额定容量权值、变电站的负荷重要度权值；N
′
Ba
、N
′
Bb
、N
′
Bc
、N
′
Bd
分别表示变电站的设备威胁度N
Ba
归一值、变电站的属性赋分归一值、变电站的额定容量N
Bc
归一值、变电站的负荷重要度N
Bd
归一值。4.根据权利要求3所述的电力节点网络攻击威胁度计算方法，其特征在于，变电站的设备威胁度N
Ba
的计算公式为：l
b
、m
b
、n
b
、o
b
分别代表变电站内服务器设备数量、数据库设备数量、网络设备数量和安全防护设备的数量；I
x
(t
b
)、I
y
(t
b
)、I
z
(t
b
)、I
w
(t
b
)分别表示变电站内服务器设备、数据库、网络设备、安全防护设备中第t
b
个设备级节点的网络攻击威胁度；f
b
为变电站内设备数量。
5.根据权利要求3所述的电力节点网络攻击威胁度计算方法，其特征在于，变电站的属性赋分如下：对于枢纽变电站，属性赋分为10；对于中间变电站，属性赋分为7；对于地区变电站，属性赋分为5；对于终端变电站，属性赋分为2。6.根据权利要求3所述的电力节点网络攻击威胁度计算方法，其特征在于，变电站的额定容量N
Bc
的计算公式为：其中，表示站内第i
b
个主变压器的额定容量，s表示变电站主变压器个数，Q
max
表示系统内变电站最大容量。7.根据权利要求3所述的电力节点网络攻击威胁度计算方法，其特征在于，变电站的负荷重要度N
Bd
的计算公式为：的计算公式为：分别表示与变电站相关的第o
b
个一级负荷节点的负荷量、第l...

【专利技术属性】
技术研发人员：刘绚，张博，郑豪丰，宋宇飞，
申请(专利权)人：湖南大学，
类型：发明
国别省市：