基于报警数据融合的智能电网攻击检测方法
智能电网通过将信息网络技术应用于电力系统,在带来极大节能减排效益的同时,也将引入信息网络的安全漏洞,严重影响电力网络的安全运行.本文提出一种基于电力系统和信息网络异常检测结果关联融合的智能电网攻击检测方法.在信息网络中,采用入侵检测系统Snort对网络流量进行监控,发现存在异常的网络流量;在电力系统中,根据电力系统运行过程的物理约束,识别存在错误的数据;通过关联信息网络与电力系统的报警数据,检测攻击事件.仿真实验结果证明,通过对异常报警进行融合分析可以有效降低信息系统与物理系统检测手段的漏报率与误报率,更好适应智能电网攻击检测需求.
智能电网 攻击检测 异常报警现象 数据融合
国内会议
湖北恩施
中文
1-6
2014-09-13（万方平台首次上网日期，不代表论文的发表时间）