面向配电自动化终端的轻量级入侵检测系统设计与实现.docxVIP

面向配电自动化终端的轻量级入侵检测系统设计与实现.docx

PAGE2

面向配电自动化终端的轻量级入侵检测系统设计与实现

摘要

随着电力物联网的快速发展，配电自动化终端的大规模部署在提升供电可靠性的同时，也带来了严峻的网络安全挑战。

配电终端计算资源受限、通信协议复杂，容易成为分布式拒绝服务（DDoS）、重放等攻击的目标，而传统入侵检测系统难以直接部署于边缘侧。

本文设计并实现了一种面向配电自动化终端的轻量级入侵检测系统，该系统基于流量特征与行为模式构建异常检测模型，并部署于边缘网关，实现了对DDoS攻击与重放攻击的高效识别。

论文首先分析了配电终端的安全需求，明确了系统功能与非功能指标；第二章对轻量级入侵检测所涉及的特征提取、机器学习模型等关键技术进行选型与论证。

第三章进行系统需求分析，定义系统用例与性能指标；第四章完成总体架构设计，划分了数据采集、特征工程、检测引擎、告警响应等功能模块，并设计了数据存储方案。

第五章详细设计了基于随机森林的轻量级检测算法与滑动窗口行为分析模块，并给出了内部与外部接口规范。

第六章给出了系统实现方法，包括开发环境搭建、核心功能实现及模型压缩等关键技术难点的解决。

第七章通过功能测试与性能测试，验证了系统检测准确率、延迟和资源占用等指标均满足设计要求。

第八章总结全文，指出系统的创新点在于面向配电终端的轻量级异常检测模型及边缘网关的部署方案，并对未来工作进行了展望。