一种电网信息网络的安全检测方法及系统技术方案

本发明专利技术提供一种电网信息网络的安全检测方法及系统，涉及电网信息网络安全检测领域。本发明专利技术提供的安全检测方法包括提取电网信息网络的风险信息构建数据集及搭建人工确认风险集，并构建风险预判子模型；基于电网信息网络并综合图编码及向量编码进行数据编码获得训练数据并对初始模型进行训练后，综合传统评价指标及实体对象重要性进行验证，获得安全检测模型；获取待识别电网流量并基于风险预判子模型进行预判，当预判为风险信息或安全信息时输出预判检测结果，当风险预判失败时基于安全检测模型进行检测分析获得安全检测结果，并更新人工确认风险集及风险预判子模型。本发明专利技术能够改善分析模型时效性差、识别事件准确率低和泛化能力不足等问题。

【技术实现步骤摘要】

本专利技术涉及电网信息网络安全检测领域，尤其涉及一种电网信息网络的安全检测方法及系统。

技术介绍

1、电网信息网络是一个复杂的系统，它涵盖了各级变电站、营配终端、调度机构、办公场所等多个环节，通过紧密或松散的联系构成了一个庞大的网络。它是电力系统的重要组成部分，在电力系统的运行、管理和优化中发挥着不可替代的作用。

2、当前针对包括电网信息网络在内的网络保障大多以攻击中拦击、攻击后修补为主，而事前防御、主动监测相关技术和方案作为最理想的安全保障技术应用较少。现有技术中存在的问题：首先，面对大量且杂乱网络攻击流量，安全检测的效率低下，分析时效性差；其次，识别事件或攻击的准确率低，模型泛化能力不足。

3、因此，亟需开发一种方案解决上述问题。

技术实现思路

1、本专利技术的目的在于一种电网信息网络安全的检测方法及系统，改善面对大量且杂乱网络攻击流量，安全检测的效率低下，分析时效性差，识别事件或攻击的准确率低，模型泛化能力不足的问题。

2、本专利技术提供的一种电网信息网络的安全检测方本文档来自技高网...

【技术保护点】

1.一种电网信息网络的安全检测方法，其特征在于，包括：

2.根据权利要求1所述的安全检测方法，其特征在于，获取待识别电网流量并基于风险预判子模型进行预判时，对待识别电网流量依次进行模式匹配、相似度匹配及族风险匹配。

3.根据权利要求2所述的安全检测方法，其特征在于，依次进行模式匹配、相似度匹配及族风险匹配时，包括：

4.根据权利要求3所述的安全检测方法，其特征在于，对待识别电网流量内实体对象风险值与关系对风险值加权计算得族风险值时，包括：

5.根据权利要求1所述的安全检测方法，其特征在于，基于电网信息网络并综合图编码及向量编码进行数据编码获...

【技术特征摘要】

1.一种电网信息网络的安全检测方法，其特征在于，包括：

2.根据权利要求1所述的安全检测方法，其特征在于，获取待识别电网流量并基于风险预判子模型进行预判时，对待识别电网流量依次进行模式匹配、相似度匹配及族风险匹配。

3.根据权利要求2所述的安全检测方法，其特征在于，依次进行模式匹配、相似度匹配及族风险匹配时，包括：

4.根据权利要求3所述的安全检测方法，其特征在于，对待识别电网流量内实体对象风险值与关系对风险值加权计算得族风险值时，包括：

5.根据权利要求1所述的安全检测方法，其特征在于，基于电网信息网络并综合...

【专利技术属性】
技术研发人员：周欣，曹娜，金波，施玮，封全，蔡沛婧，龚浩南，罗凯风，
申请(专利权)人：国网江西省电力有限公司信息通信分公司，
类型：发明
国别省市：