[發明專利]用于保護電力網控制系統的系統、方法以及計算機可讀介質

在審

• 申請號: 201810198169.0
• 申請日: 2018-03-09
• 公開（公告）號: CN108574691A
• 公開（公告）日: 2018-09-25
• 發明（設計）人: 嚴衛中;M.阿巴薩德;L.K.梅薩
• 申請（專利權）人: 通用電氣公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06Q50/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 鄭浩;張金金

1.一種用于保護電力網控制系統的系統，包括：

多個異構數據源節點，其各自產生隨時間推移與所述電力網控制系統的操作相關聯的數據源節點值系列；以及

離線異常狀態檢測模型創建計算機，其連接到所述異構數據源節點以：

(i)接收所述數據源節點值系列并且執行特征提取過程以產生特征向量的初始集合，

(ii)通過多模型多學科框架執行特征選擇，以產生選定的特征向量子集，

(iii)基于所述選定的特征向量子集，自動地計算和輸出異常狀態檢測模型的至少一個決策邊界。

2.根據權利要求1所述的系統，其特征在于：所述離線異常狀態檢測模型創建計算機進一步用于執行特征維數縮減過程，以產生所述選定的特征向量子集。

3.根據權利要求1所述的系統，其特征在于：所述接收到的數據源節點值系列包括正常數據源節點值和異常數據源節點值。

4.根據權利要求1所述的系統，其特征在于：所述特征選擇進一步與淺層特征學習技術相關聯。

5.根據權利要求1所述的系統，其特征在于：所述特征選擇進一步與基于知識的特征技術相關聯。

6.根據權利要求1所述的系統，其特征在于：進一步包括：

實時威脅檢測計算機，其連接到所述多個異構數據源節點以：

(i)接收當前數據源節點值系列，并且基于離線特征創建過程來產生當前特征向量的集合，

(ii)訪問具有離線創建的所述至少一個決策邊界的所述異常狀態檢測模型，以及

(iii)執行所述異常狀態檢測模型，并且基于所述當前特征向量的集合以及所述至少一個決策邊界來發射異常狀態警報信號。

7.一種用于保護電力網控制系統的計算機化的方法，包括：

從多個異構數據源節點接收隨時間推移與所述電力網控制系統的操作相關聯的數據源節點值系列；

通過離線異常狀態檢測模型創建計算機執行特征提取過程以產生特征向量的初始集合；

通過多模型多學科框架執行特征選擇，以產生選定的特征向量子集；

基于所述選定的特征向量子集，自動地計算和輸出異常狀態檢測模型的至少一個決策邊界；

在實時威脅檢測計算機處接收一系列當前數據源節點值；

基于離線特征創建過程來產生當前特征向量的集合；

訪問具有離線創建的所述至少一個決策邊界的所述異常狀態檢測模型；

執行所述異常狀態檢測模型；以及

基于所述當前特征向量的集合以及所述至少一個決策邊界來發射異常狀態警報信號。

8.根據權利要求7所述的方法，其特征在于：所述異構數據源節點中的至少一個與以下各項中的至少一個相關聯：(i)傳感器數據；(ii)文本數據；(iii)圖像數據；(iv)蜂窩電話數據；(v)衛星數據；(vi)萬維網數據；(vii)社交媒體數據；(viii)無線網絡數據；(ix)天氣數據；(x)信息技術輸入；(xi)所述電力網的重要傳感器節點；(xii)所述電力網的執行機構節點；(xiii)所述電力網的控制器節點；(xiv)所述電力網的關鍵軟件節點；(xv)來自交換器的數據；(xvi)來自電氣總線的重要測量點的數據；以及(xvii)來自斷路器的數據。

9.一種存儲指令的非暫時性計算機可讀介質，在由計算機處理器執行時，所述指令致使所述計算機處理器執行用于保護電力網控制系統的方法，所述方法包括：

從多個異構數據源節點接收隨時間推移與所述電力網控制系統的操作相關聯的數據源節點值系列；

通過離線異常狀態檢測模型創建計算機執行特征提取過程以產生特征向量的初始集合；

通過多模型多學科框架執行特征選擇，以產生選定的特征向量子集；以及

基于所述選定的特征向量子集，自動地計算和輸出異常狀態檢測模型的至少一個決策邊界。

10.根據權利要求9所述的介質，其特征在于：所述特征選擇包括以下各項中的至少一個：(i)淺層特征學習技術；(ii)深層特征學習技術；以及(iii)基于知識的特征技術。