[發明專利]基于資格跡和在線更新式的電力信息系統安全策略系統

有效

• 申請號: 201810103376.3
• 申請日: 2018-02-01
• 公開（公告）號: CN108418800B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 朱燕;王月娟;吳水明;朱斐
• 申請（專利權）人: 國網江蘇省電力有限公司蘇州供電分公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 蘇州翔遠專利代理事務所(普通合伙) 32251
• 代理人: 陸金星;姚惠菱

1.一種基于資格跡和在線更新式的電力信息系統安全策略系統，包括設備網絡，所述設備網絡由作為節點的若干計算機設備和作為邊的若干線路按照拓撲結構連接而成，其特征在于，還包括若干攻擊智能體和若干防御智能體，若干攻擊智能體同時攻擊所述設備網絡，若干防御智能體同時防御所述若干攻擊智能體，所述若干計算機設備包括被入侵后損失較小的一般計算機設備和被入侵后損失較大的重要計算機設備，所述攻擊智能體的目標是自某個一般計算機設備入侵某個重要計算機設備，所述防御智能體的目標是防止重要計算機設備被入侵；

某個計算機設備i定義為攻擊智能體從開始攻擊，途徑節點，目標為攻擊重要節點；

某個攻擊智能體x定義為Attacker_x(a₁，L，a_n)，(1≤x≤p)，a_i＝(a_type,a_strength)(1≤i≤n)，其中a_type是攻擊類型名，a_strength是1到10之間的一個整數，表示攻擊強度；p表示攻擊智能體的個數，所述攻擊智能體x的當前狀態 包括一已入侵計算機設備列表和一相鄰計算機設備列表記錄了截止到t時刻，攻擊智能體x已經入侵的計算機設備、所使用的攻擊類型以及所使用的攻擊強度，記錄了與攻擊智能體x當前計算機設備具有連接的相鄰計算機設備列表，攻擊智能體只能訪問所已經入侵的計算機設備，只能攻擊與已入侵計算機設備直接連接的計算機設備；

某個防御智能體y定義為Defender_y(defence)，(1≤y≤q)，所述防御智能體y的當前狀態 包括電力信息系統中所有計算機設備的防御信息defence(def₁，L，def_n)，def_i(1≤i≤n)表示計算機設備i對攻擊類型a_type的防御值，q表示防御智能體的個數，整個設備網絡的總防御值定義為def_all、總當前可用防御值定義為def_ava、總已用防御值定義為def_used，其中def_all、def_ava、def_used均是大于等于0的整數，且滿足：def_all＝def_ava+def_used def_all的最大值均不超過10*設備網絡中所有計算機設備數*攻擊類型數，def_all值人工預先設定；

如果攻擊智能體x所使用攻擊類型的攻擊強度值＞某個攻擊智能體x所在計算機設備i對所受攻擊類型的防御值，則攻擊智能體x攻擊計算機設備i成功；

防御智能體y通過增加計算機設備i對攻擊類型a_type的防御值來提高對攻擊智能體x所使用的攻擊類型a_type的防御能力。

2.根據權利要求1所述的電力信息系統安全策略系統，其特征在于，所述攻擊智能體采用Sarsa算法攻擊策略。

3.根據權利要求1所述的電力信息系統安全策略系統，其特征在于，所述防御智能體采用利用最優初始值和資格跡的Sarsa(λ)算法防御策略。