[發(fā)明專利]一種融合電網(wǎng)信息物理異常的事件預(yù)處理方法

有效

• 申請?zhí)枺?/td>: 201811452821.3
• 申請日: 2018-11-30
• 公開（公告）號: CN109861383B
• 公開（公告）日: 2022-08-23
• 發(fā)明（設(shè)計(jì)）人: 朱紅勤;裴培;費(fèi)稼軒;章銳;孫佳祎;石聰聰;韓禹;張濤;張小建;黃秀麗;陳偉
• 申請（專利權(quán)）人: 國網(wǎng)江蘇省電力有限公司南京供電分公司;國網(wǎng)江蘇省電力有限公司;全球能源互聯(lián)網(wǎng)研究院有限公司;國家電網(wǎng)有限公司
• 主分類號: H02J13/00
• 分類號: H02J13/00;H04L67/12
• 代理公司: 南京同澤專利事務(wù)所(特殊普通合伙) 32245
• 代理人: 閆彪

1.一種融合電網(wǎng)信息物理異常的事件預(yù)處理方法，其特征在于，包括如下步驟：

(1)采集信息側(cè)與電氣物理側(cè)的網(wǎng)絡(luò)日志、流量數(shù)據(jù)和電氣量數(shù)據(jù)；

(2)采用常規(guī)日志解析算法和常規(guī)流量解析算法，對采集的網(wǎng)絡(luò)日志、流量數(shù)據(jù)和電氣量數(shù)據(jù)進(jìn)行解析，進(jìn)而得到常規(guī)數(shù)據(jù)和異常數(shù)據(jù)；

(3)采用漏洞一致性和屬性一致性規(guī)則對異常數(shù)據(jù)進(jìn)行清洗，去除異常數(shù)據(jù)中的重復(fù)的異常事件；

(4)建立電網(wǎng)信息物理系統(tǒng)多源異常事件融合模型，對源網(wǎng)荷系統(tǒng)信息側(cè)與電氣物理側(cè)異常事件的源IP屬性、目的IP屬性、時(shí)間屬性以及事件類型屬性進(jìn)行統(tǒng)一；模型為：式中，為源IP統(tǒng)一模型，為目的IP統(tǒng)一模型，x_Ti(N)為時(shí)間屬性統(tǒng)一模型，x_Ty(N)為事件類型模型；

(5)將源網(wǎng)荷系統(tǒng)產(chǎn)生信息側(cè)與電氣物理側(cè)異常事件的源IP屬性進(jìn)行統(tǒng)一，源IP統(tǒng)一模型為式中，為源IP統(tǒng)一模型，為第N₁條網(wǎng)絡(luò)異常事件源IP地址；為第N₂條電氣量異常事件源IP地址；

(6)將源網(wǎng)荷系統(tǒng)產(chǎn)生信息側(cè)與電氣物理側(cè)異常事件的目的IP屬性進(jìn)行統(tǒng)一，目的IP統(tǒng)一模型為式中為目的IP統(tǒng)一模型，為第N₁條信息側(cè)異常事件目的IP地址，電氣量異常事件目的IP地址設(shè)為0；

(7)將源網(wǎng)荷系統(tǒng)產(chǎn)生信息側(cè)與電氣物理側(cè)異常事件的發(fā)生時(shí)間進(jìn)行統(tǒng)一，時(shí)間屬性統(tǒng)一模型為：x_Ti(N)＝24D_Nk²+h_Nk²+m_Nk+s_N；式中x_Ti(N)時(shí)間屬性統(tǒng)一模型，D_N、h_N、h_N、m_N、s_N分別為事件發(fā)生的天、小時(shí)、分鐘、秒，k＝60，N∈(N₁,N₂)；

(8)將源網(wǎng)荷系統(tǒng)產(chǎn)生信息側(cè)與電氣物理側(cè)異常事件的事件類型進(jìn)行統(tǒng)一，事件類型統(tǒng)一模型為：x_Ty(N)＝v_N v_N∈(1,2,3,…,n)；式中x_Ty(N)表示第N條事件的事件類型的取值；

(9)對融合后的源網(wǎng)荷系統(tǒng)異常事件進(jìn)行統(tǒng)一標(biāo)準(zhǔn)化，標(biāo)準(zhǔn)化公式為：式中x為原始特征數(shù)值；μ為均值；σ則為方差。

2.根據(jù)權(quán)利要求1所述的融合電網(wǎng)信息物理異常的事件預(yù)處理方法，其特征在于：所述異常事件分為信息側(cè)與電氣物理側(cè)兩類，其中信息側(cè)異常事件包括終端類異常事件、網(wǎng)絡(luò)類異常事件以及業(yè)務(wù)應(yīng)用層異常事件；電氣物理側(cè)異常事件包括電壓異常事件、電流異常事件、上報(bào)可切負(fù)荷量異常事件、拒動(dòng)事件以及誤動(dòng)事件。

3.根據(jù)權(quán)利要求2所述的融合電網(wǎng)信息物理異常的事件預(yù)處理方法，其特征在于：所述終端類異常事件包括終端RTOS系統(tǒng)異常事件、終端通信異常事件、終端配置變更事件、終端業(yè)務(wù)狀態(tài)變更事件；

所述網(wǎng)絡(luò)類異常事件主要有：網(wǎng)絡(luò)拒絕服務(wù)事件、網(wǎng)絡(luò)流量異常事件、掃描事件；

所述業(yè)務(wù)應(yīng)用層異常事件主要有違規(guī)業(yè)務(wù)指令；

所述電壓異常事件指主站給某終端下發(fā)切負(fù)荷指令，但系統(tǒng)監(jiān)測的該終端母線電壓在規(guī)定的時(shí)間內(nèi)沒有變化；

所述電流異常事件指主站給終端下發(fā)切負(fù)荷指令，但系統(tǒng)監(jiān)測的該終端線路電流在規(guī)定的時(shí)間內(nèi)沒有變化；

所述上報(bào)可切負(fù)荷量異常事件指變電站接收到某終端的上報(bào)可切負(fù)荷量與變電站在該終端監(jiān)測到的值不一致；

所述拒動(dòng)事件指主站給終端下發(fā)切負(fù)荷指令，但該終端的功率值在規(guī)定時(shí)間內(nèi)沒變化；

所述誤動(dòng)事件指主站未給終端下發(fā)切負(fù)荷指令，但系統(tǒng)監(jiān)測到某終端功率變化超過閾值。

4.根據(jù)權(quán)利要求1所述的融合電網(wǎng)信息物理異常的事件預(yù)處理方法，其特征在于：所述網(wǎng)絡(luò)日志、流量數(shù)據(jù)和電氣量數(shù)據(jù)包括節(jié)點(diǎn)電壓、線路電流、可切負(fù)荷量數(shù)據(jù)；由結(jié)構(gòu)化、半結(jié)構(gòu)化以及非結(jié)構(gòu)化數(shù)據(jù)組成。