基于报警数据融合的智能电网攻击检测方法-山东大学学报理学版.pdf

　第４９卷　第９期 山　东　大　学　学　报　（理　学　版） ２０１４年９月　 　 　 　 　 　 　Ｖｏｌ．４９　 Ｎｏ．９　 　 　 　 　 ＪｏｕｒｎａｌｏｆＳｈａｎｄｏｎｇＵｎｉｖｅｒｓｉｔｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ） Ｓｅｐ．２０１４　 　文章编号：１６７１９３５２（２０１４）０９００３５０６　　　ＤＯＩ：１０６０４０／ｊ．ｉｓｓｎ．１６７１９３５２２２０１４３８８ 基于报警数据融合的智能电网攻击检测方法 刘烃，赵宇辰，刘杨，孙亚楠 （西安交通大学电子与信息工程学院，陕西 西安７１００４９） 摘要：智能电网中信息技术的广泛使用为攻击者提供了更多的途径入侵和攻击电力系统，这已成为智能电网安全 的最大隐患之一。提出了一种基于异常数据融合的智能电网攻击检测方法，通过入侵检测系统发现信息网络中 的异常流量，利用标准化残差方法检测电力系统中的异常量测数据，通过关联信息网络和物理系统的异常报警数 据来检测智能电网攻击事件。仿真实验表明该方法可以消除入侵检测与标准化残差检测产生的大量错误报警， 显著提高智能电网攻击的检测精度。 关键词：智能电网；攻击检测；报警数据融合 中图分类号：ＴＰ３０９；ＴＭ７６　　　文献标志码：Ａ Ａｎａｌｅｒｔｆｕｓｉｏｎｂａｓｅｄｓｍａｒｔｇｒｉｄａｔｔａｃｋｄｅｔｅｃｔｉｏｎｍｅｔｈｏｄ ＬＩＵＴｉｎｇ，ＺＨＡＯＹｕｃｈｅｎ，ＬＩＵＹａｎｇ，ＳＵＮＹａｎａｎ （ＳｃｈｏｏｌｏｆＥｌｅｃｔｒｏｎｉｃａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，Ｘｉ’ａｎＪｉａｏｔｏｎｇＵｎｉｖｅｒｓｉｔｙ，Ｘｉ’ａｎ７１００４９，Ｓｈａａｎｘｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｅｉｎｔｅｇｒａｔｉｏｎｏｆｃｏｍｍｕｎｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓｉｎｔｒｏｄｕｃｅｓｅｘｐｌｏｉｔａｂｌｅｖｕｌｎｅｒａｂｉｌｉｔｉｅｓｆｏｒａｔｔａｃｋｅｒｓｔｏｉｎｔｒｕｄｅ ａｎｄａｔｔａｃｋｐｏｗｅｒｓｙｓｔｅｍ，ｗｈｉｃｈｉｓｃｏｎｓｉｄｅｒｅｄａｓｏｎｅｏｆｍｏｓｔｓｅｒｉｏｕｓｔｈｒｅａｔｓｉｎＳｍａｒｔＧｒｉｄｓｅｃｕｒｉｔｙ．Ａｃｙｂｅｒｐｈｙｓｉｃａｌ ａｌｅｒｔｆｕｓｉｏｎｍｅｔｈｏｄｉｓｐｒｏｐｏｓｅｄｔｏｄｅｔｅｃｔＳｍａｒｔＧｒｉｄｓａｔｔａｃｋｓ．ＩｎｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ（ＩＤＳ）ｗａｓａｐｐｌｉｅｄｔｏｄｅｔｅｃｔ ｔｈｅａｂｎｏｒｍａｌｔｒａｆｆｉｃｉｎｉｎｆｏｒｍａｔｉｏｎｎｅｔｗｏｒｋ，ａｎｄｌａｒｇｅｓｔＮｏｒｍａｌｉｚｅｄＲｅｓｉｄｕａｌＴｅｓｔ（Ｒ Ｔｅｓｔ）ｗａｓｅｍｐｌｏｙｅｄｔｏｉｄｅｎｔｉｆｙ Ｎ ａｂｎｏｒｍａｌｍｅａｓｕｒｅｍｅｎｔｓｉｎｐｏｗｅｒｓｙｓｔｅｍ．Ｔｈｅａｂｎｏｒｍａｌａｌｅｒｔｓｆｒｏｍｎｅｔｗｏｒｋａｎｄｐｏｗｅｒｓｙｓｔｅｍｗｅｒｅｕｓｅｄｔｏｄｅｔｅｃｔｔｈｅ ａｔｔａｃｋｓｉｎＳｍａｒｔＧｒｉｄｓ．ＴｈｅｓｉｍｕｌａｔｉｏｎｓｈｏｗｓｔｈａｔｏｕｒｍｅｔｈｏｄｃｏｕｌｄｅｌｉｍｉｎａｔｅｔｈｅｆａｌｓｅａｌｅｒｔｓｏｆＩＤＳａｎｄＲ Ｔｅｓｔａｎｄ Ｎ ｄｒａｍａｔｉｃａｌｌｙｉｍｐｒｏｖｅｔｈｅｄｅｔｅｃｔｉｏｎａｃｃｕｒａｃｙ． Ｋｅｙｗｏｒｄｓ：ｓｍａｒｔｇｒｉｄ；ａｔｔａｃｋｄｅｔｅｃｔｉｏｎ；ａｌｅｒｔｆｕｓｉｏｎ 提供了渗透信息网络甚至危害物理系统的更多途径 ０　引言 与可能。２０１０年出现的Ｓｔｕｘｎ