基于无监督叠加集成的供水管网网络攻击检测与识别方法技术

本发明专利技术公开一种基于无监督叠加集成的供水管网网络攻击检测与识别方法，包括：步骤（1）：对供水管网进行水力模拟，得到管网正常工况下和网络攻击时各个传感器的实时监测数据；步骤（2）：构建供水管网网络攻击实时检测与识别框架，该框架包含四个异常检测模块：（a）单点异常检测模块；（b）单点定性检测模块；（c）监测点自身序列检测模块；（d）监测点之间序列检测模块；步骤（3）：准备训练和测试数据，对供水管网网络攻击实时检测与识别框架进行训练和测试，确定各个异常检测模块的阈值；步骤（4）：利用供水管网网络攻击实时检测与识别框架对网络攻击进行检测和识别；本发明专利技术能够较好地识别网络攻击检测算法数据集中的所有攻击。

【技术实现步骤摘要】

本专利技术属于城市供水管网网络攻击检测与识别，具体涉及一种基于无监督叠加集成的供水管网网络攻击检测与识别方法。

技术介绍

0、技术背景

1、供水系统是一种重要的城市基础设施，供水系统的正常运行和管理依靠监控和数据采集(scada)系统和可编程逻辑控制器(plc)。scada系统对供水系统的运行状态进行监控，并根据scada系统的各种监测数据对供水系统的运行状态进行判断。plc则是根据scada系统的监测数据对供水系统的各个组件(例如水泵、阀门)的运行状态进行控制，从而保证供水系统的各项运行参数维持在正常范围内。

2、作为一种重要的基础设施，供水系统容易受到各种攻击的影响从而对正常供水造成影响，所遭受的攻击主要分为物理攻击和网络攻击。物理攻击主要是指供水系统发生漏损、爆管或者污染物入侵的情况，供水系统发生物理攻击时会造成水资源浪费。网络攻击则是指对scada系统的监测数据进行攻击，从而改变系统正常的运行状态。无论供水系统遭受何种攻击，都会对供水系统的正常运行状态造成影响。目前，人们采用了各种攻击检测方法。

<p>3、与物理攻击的本文档来自技高网...

【技术保护点】

1.一种基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：包括如下步骤：

2.如权利要求1所述的基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：所述步骤(1)具体包括：

3.如权利要求1所述的基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：所述步骤(2)具体包括：

4.如权利要求1所述的基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：所述步骤(3)具体包括：

5.如权利要求1所述的基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：所述步骤(4)具体包括如下步骤：...

【技术特征摘要】

1.一种基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：包括如下步骤：

2.如权利要求1所述的基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：所述步骤(1)具体包括：

3.如权利要求1所述的基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：所述步骤(2)具体包括：

4.如权利要求1所述的基于无监督叠加集成的供水管网网络攻击检测与识别方法，其特征在于：所述步骤(3)具体包括：

5.如权利要求1...

【专利技术属性】
技术研发人员：胡祖康，周小国，陈文然，王硕，雷轰，汪雨恬，瞿蔚，廖少波，宁静，
申请(专利权)人：长江生态环保集团有限公司，
类型：发明
国别省市：