一种配电终端信息-物理双向跨域攻击分析方法技术

本发明专利技术公开了一种配电终端信息

【技术实现步骤摘要】
一种配电终端信息
‑
物理双向跨域攻击分析方法


[0001]本专利技术属于网络安全领域，具体涉及一种配电终端信息
‑
物理双向跨域攻击分析方法。

技术介绍

[0002]随着信息技术、大数据、人工智能和自动化技术等的不断发展，传统工业控制系统和基础设施智能化程度增加，信息技术被广泛的应用到配电网终端设备中，使得电力配网系统变得越来越开放，这给传统相对封闭的电力配网系统带来了全新的挑战。同时，以新能源为主体的新型电力系统加速推进，以分布式光伏、风电为代表的新能源发电装机容量和占比持续扩大，正处于高速发展阶段。区别于传统电网，新型电力系统具有高比例新能源发电、高度电力电子化、发电与用能高自由度的特征，导致新型电力系统的“发
‑
输
‑
配
‑
用”协调增强、系统运行控制复杂化、“营
‑
配
‑
用”等智能终端增加，其中配网用户侧可以通过分布式新能源发电、可调节负荷等参与电网调控，使得跨域交互行为大幅增加，进而面临着信息物理跨域攻击等全新安全本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种配电终端信息
‑
物理双向跨域攻击分析方法，其特征在于，包括以下步骤：步骤S1：基于物理域、信息域，定位配电终端的攻击入口及攻击目标；步骤S2：根据攻击入口及攻击目标，寻找攻击可能性最高的攻击传播链路，对该链路进行防御。2.根据权利要求1所述的一种配电终端信息
‑
物理双向跨域攻击分析方法，其特征在于，所述步骤S1具体为：从物理域、信息域获取已有的针对配电终端中的传感器、执行器、控制器功能模块的攻击事件，得到配电终端漏洞，建立配电终端漏洞和配电终端状态的映射关系列表；检测当前配电终端的状态，根据映射关系列表确定漏洞，根据相应的漏洞对攻击入口和攻击目标进行定位。3.根据权利要求1所述的一种配电终端信息
‑
物理双向跨域攻击分析方法，其特征在于，所述步骤S2具体为：根据配电终端中各功能模块在信息域、物理域上的连接耦合关系，建立信息
‑
物理多区跨域耦合模型，再根据模型得到所有可能的攻击链路；通过贝叶斯方法，从所有可能的攻击链路中筛选出攻击可能性最高的链路，对该链路进行防御。4.根据权利要求3所述的一种配电终端信息
‑
物理双向跨域攻击分析方法，其特征在于，所述的信息
‑
物理多区跨域耦合模型的构建方法为：根据配电终端内部的功能模块及其连接关系，得到配电终端模型；将配电终端模型中的物理域功能模块视为物理节点，物理域功能模块间的实际物理连接视为连接物理节点的边，考虑连接物理节点的边的方向性，得到物理域的双向稀疏拓扑图G
p
＝(V
p
，E
p
，μ
p
)，其中，V
p
表示物理节点集合，E
p
表示物理边集合，μ
p
表示预设的物理边权重；将配电终端模型中的信息域功能模块视为信息节点，信息传输的光纤链路视为连接信息节点的边，忽略连接信息节点的边的方向性，得到信息域的双向稀疏拓扑图G
c
＝(V
c
，E
c
，μ
c
)，其中，V
c
表示信息节点集合，E
c
表示信息边集合，μ
c
表示信息边权重集合，其中每个信息边权重μ
c_ij
的计算公式为：μ
c_ij
＝(k
i
k
j...

【专利技术属性】
技术研发人员：潘锴锴，刘怀宇，徐文渊，
申请(专利权)人：浙江大学，
类型：发明
国别省市：