一种电力边缘云网络及其安全防护方法技术

本发明专利技术涉及一种电力边缘云网络及其安全防护方法，所述电力边缘云网络包括采集业务数据的传感器，对所述业务数据进行汇聚处理的汇聚节点，以及对整个所述电力边缘云网络进行管控的边缘云中心；所述方法包括：所述汇聚节点中的监督汇聚节点对其周边的待评估汇聚节点进行行为特征采集，并基于预设的监督机制对所述待评估汇聚节点进行信任计算，以识别出所述待评估汇聚节点中的异常节点；获取所述异常节点的处理数据传输至所述边缘云中心，以供所述边缘云中心基于深度学习算法对异常原因进行诊断。本发明专利技术快速地检测出其中的异常节点，再由边缘云中心对异常原因进行精确地诊断，从而有助于快速实现异常节点地修复，保证电力边缘云网络的安全工作。云网络的安全工作。云网络的安全工作。

【技术实现步骤摘要】
一种电力边缘云网络及其安全防护方法


[0001]本专利技术涉及网络通信
，特别是关于一种电力边缘云网络及其安全防护方法。

技术介绍

[0002]目前，电力(5G)边缘云网络通过对网络边缘侧的计算资源和存储资源进行扩展，以解决传统云计算的局限性，从而更好地实现电力系统业务的网路服务。
[0003]然而本申请的专利技术人在研究中发现，电力边缘云网络中的汇聚节点通常会遭遇到两类风险。一种风险是汇聚节点通常部署在野外等环境，容易受刮风、暴雨等自然因素的影响而产生物理损坏，从而无法实现正常的功能；另一种风险是汇聚节点因为无人进行监管，而容易遭受到网络攻击，从而成为网络中的恶意节点，降低电力边缘云的安全性。因此，快速地识别出电力边缘云网络中的异常节点，并对异常节点的异常原因进行诊断，是快速修复异常节点、维持网络正常安全工作的必要环节。而现有的基于汇聚节点的自愈机制的异常节点只能对少数网络攻击的早期阶段进行检测，并且通常缺乏计算和存储资源对异常原因进行精确的诊断。

技术实现思路

[0004]针对上述问题，本专利技术的目的是提供一本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电力边缘云网络的安全防护方法，其特征在于，所述电力边缘云网络包括采集业务数据的传感器，对所述业务数据进行汇聚处理的汇聚节点，以及对整个所述电力边缘云网络进行管控的边缘云中心；所述方法包括：所述汇聚节点中的监督汇聚节点对其周边的待评估汇聚节点进行行为特征采集，并基于预设的监督机制对所述待评估汇聚节点进行信任计算，以识别出所述待评估汇聚节点中的异常节点；获取所述异常节点的处理数据传输至所述边缘云中心，以供所述边缘云中心基于深度学习算法对异常原因进行诊断。2.根据权利要求1所述的电力边缘云网络的安全防护方法，其特征在于，所述汇聚节点中的监督汇聚节点对其周边的待评估汇聚节点进行行为特征采集，包括：所述监督汇聚节点采集所述待评估汇聚节点在各个数据传输周期中的数据发送率、数据接收率、数据篡改率以及物理损坏标识位。3.根据权利要求2所述的电力边缘云网络的安全防护方法，其特征在于，所述基于预设的监督机制对所述待评估汇聚节点进行信任计算，包括：根据所述各个数据传输周期中的数据发送率计算相应的第一信任值变更量；根据所述各个数据传输周期中的数据接收率计算相应的第二信任值变更量；根据所述各个数据传输周期中的数据篡改率计算相应的第三信任值变更量；根据计算的所述第一信任值变更量、所述第二信任值变更量以及所述第三信任值变更量，对所述各个数据传输周期的前一周期的历史信认值进行更新，得到所述各个数据传输周期最终的信任值。4.根据权利要求3所述的电力边缘云网络的安全防护方法，其特征在于，所述根据所述各个数据传输周期中的数据发送率计算相应的第一信任值变更量，包括：根据所述各个数据传输周期中的数据发送率，利用预设的第一指数函数计算相应的第一信任值变更量；所述根据所述各个数据传输周期中的数据接收率计算相应的第二信任值变更量，包括：根据所述各个数...

【专利技术属性】
技术研发人员：江璟，王玉东，辛培哲，周真诚，
申请(专利权)人：国网浙江省电力有限公司信息通信分公司，
类型：发明
国别省市：