[發明專利]一種用于微電網在網絡攻擊下的安全控制方法

在審

• 申請號: 201910578318.0
• 申請日: 2019-06-28
• 公開（公告）號: CN110324332A
• 公開（公告）日: 2019-10-11
• 發明（設計）人: 陳剛;何秋睿;季秋桐
• 申請（專利權）人: 重慶大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q50/06
• 代理公司: 北京同恒源知識產權代理有限公司 11275
• 代理人: 趙榮之

本發明涉及一種用于微電網在網絡攻擊下的安全控制方法，屬于電網領域。該方法包括以下步驟：S1：識別網絡攻擊類型，利用基于累積量的網絡攻擊算法檢測；S2：執行周期性網絡攻擊抵御決策；S3：執行隨機性網絡攻擊抵御決策。本發明利用基于累積量的網絡攻擊算法可迅速發現網絡攻擊，及時應對網絡攻擊，避免造成因錯誤決策而帶來的經濟損失；事件觸發方式可減少非必要的狀態數據傳輸，提高了計算效率，減少對有限通訊資源的利用；通過基于事件觸發的零極點配置控制器及時解決周期性網絡攻擊對微電網造成的損害，通過最優控制來解決微電網網絡被隨機性網絡攻擊造成的損害，有效抵御網絡攻擊，保障微電網的正常運行。

技術領域

本發明屬于電網領域，涉及一種用于微電網在網絡攻擊下的安全控制方法。

背景技術

在當今發展迅速的微電網系統中，由于分布式的發電單元需要利用網絡通訊層來進行信 息交換，若通訊層的信息受到環境或者惡意攻擊的威脅，微電網的穩定性會大幅下降，甚至 造成整個系統的崩潰，同時造成巨大的經濟損失。由于微電網系統興起不久，現有的技術針 對于微電網的物理層，使微電網系統有更強的魯棒性，實現高精度和更經濟的調度，能抵御 微電網所受到的物理層面的攻擊，比如內部故障、天氣原因、電力系統環境影響等，然而對 微電網網絡信息安全方面局限于評價微電網網絡結構的魯棒性，無法解決網絡攻擊問題。但 信息層一旦受到攻擊所造成控制決策錯誤，經濟調度錯誤，控制精度低，控制行為過于魯莽 會使微電網系統內部瓦解，造成巨大的經濟損失，這些都是現有對物理層的控制決策不能解 決的。

目前有許多針對微電網網絡安全方面的申請專利，如申請號CN201810640459.6，發明名 稱為一種電網網絡數據安全測試系統及方法，針對智能電網發明出的一種檢測智能電網系統 傳輸信息是否安全的方法；申請號CN201410840412.6，發明名稱為一種用于智能電網的數據 安全管理方法，針對智能電網安全提出的一種關于數據存儲管理安全的方法；申請號 CN201721693767.2，發明為一種智能電網網絡安全防護暨電力調度數據網實訓系統，發明內 容為提出一種魯棒性很強的一種網絡信息傳輸拓撲方式，對于常見的網絡攻擊可由自身網絡 結構抵御。

這些專利或是解決了微電網網絡安全的檢測問題；或是提出一種如何儲存數據而免受網 絡攻擊的方法，或是提出了一種強有力的網絡拓撲結構來防止網絡攻擊對電網自身產生過大 影響。

但這些技術都沒有直接對網絡攻擊進行防御動作，在實際系統中由于網絡攻擊的多樣性， 單是強有力的拓撲網絡也可能無法抵擋所有的攻擊，僅僅是檢測到了信息網絡安全正在遭受 威脅而無法做出技術的應對決策，把信息數據用安全有效的方式管理儲存起來，若是網絡拓 撲出現故障信息也無法傳輸。不及時做出針對于微電網的網絡信息安全控制策略，則微電網 系統無法運行在正常工作狀態下，微電網系統的可靠性降低，一旦被攻擊將直接造成經濟損 失和安全問題。

發明內容

有鑒于此，本發明的目的在于提供一種用于微電網在網絡攻擊下的安全控制方法。

為達到上述目的，本發明提供如下技術方案：

一種用于微電網在網絡攻擊下的安全控制方法，該方法包括以下步驟：

S1：識別網絡攻擊類型，利用基于累積量的網絡攻擊算法檢測；

S2：執行周期性網絡攻擊抵御決策；

S3：執行隨機性網絡攻擊抵御決策。

進一步，所述步驟S1具體為：

微電網系統傳輸網絡中的數據以數據包的形式傳送，令數據包分別P₁,P₂,P₃,...P_n表示， 其中每個數據包的傳送字節數為p₁,...,p_n，流量大小為單位時間內網絡中傳送的數據量總和 假設在流量采集中某個時間點獲取n個數據包，此時流量值T表示為：