[發明專利]電力系統的網絡安全感知系統、網絡安全感知方法和裝置

在審

• 申請號: 201911294166.8
• 申請日: 2019-12-16
• 公開（公告）號: CN111049685A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 張喜銘;李金;胡榮;周華鋒;韓利群;袁路路
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 樊倩

1.一種電力系統的網絡安全感知系統，其特征在于，包括：網絡安全數據采集單元、安全感知處理單元和安全預警單元；其中，

所述網絡安全數據采集單元，用于采集電力系統網絡的網絡安全數據；

所述安全感知處理單元，用于獲取所述網絡安全數據采集單元采集的所述網絡安全數據，并將所述網絡安全數據輸入至預先構建的安全感知模型，獲取所述安全感知模型根據所述網絡安全數據輸出的電力安全識別結果；

所述安全預警單元，用于獲取所述安全感知處理單元得到的所述電力安全識別結果，并確定所述電力安全識別結果對應的目標電力安全識別結果區間，根據預設的電力安全識別結果區間與預警等級之間的對應關系，獲取與所述目標電力安全識別結果區間相對應的目標預警等級，并將所述目標預警等級設為所述電力系統網絡的目標網絡安全預警等級，根據所述目標網絡安全預警等級進行網絡安全預警。

2.根據權利要求1所述的系統，其特征在于，所述安全感知處理單元，進一步用于：利用預設的安全數據數值編碼表將所述網絡安全數據進行數值編碼處理，得到數值化的網絡安全數據，并將所述數值化的網絡安全數據輸入至所述安全感知模型，獲取所述安全感知模型根據所述數值化的網絡安全數據輸出的所述電力安全識別結果。

3.根據權利要求2所述的系統，其特征在于，所述網絡安全數據包括電力安全日志；所述電力安全日志包括操作系統日志、網絡攻擊日志或者脆弱性日志中至少兩種；所述安全感知處理單元，進一步用于：從所述電力安全日志中提取出與預設的日志屬性項對應的日志屬性信息，將分別與所述操作系統日志、網絡攻擊日志或者脆弱性日志中至少兩種對應的日志屬性信息進行組合，得到重組的網絡安全數據，將所述重組的網絡安全數據進行數值編碼，得到所述數值化的網絡安全數據。

4.根據權利要求3所述的系統，其特征在于，所述安全感知模型基于循環神經網絡進行構建；所述循環神經網絡采用的訓練算法包括小批量梯度下降算法。

5.根據權利要求1所述的系統，其特征在于，所述安全預警單元，還用于從安全告警指令集中獲取與所述目標網絡安全預警等級相對應的目標安全告警指令，通過所述目標安全告警指令進行網絡安全預警；其中，所述安全告警指令集包括多個安全告警指令，分別對應于不同的網絡安全預警等級。

6.根據權利要求5所述的系統，其特征在于，所述目標網絡安全預警等級為正常等級、異常等級、威脅等級或者危害等級；所述安全告警指令集包括結果記錄指令、第一通知指令、第二通知指令和第三通知指令；

所述安全預警單元，進一步用于：

當所述目標網絡安全預警等級為所述正常等級時，將所述安全告警指令集中的所述結果記錄指令作為所述目標安全告警指令，根據所述結果記錄指令將所述電力安全識別結果記錄在電力安全日志中；

當所述目標網絡安全預警等級為所述異常等級時，將所述安全告警指令集中的所述第一通知指令作為所述目標安全告警指令，從所述第一通知指令中提取第一終端標識和第一告警內容，根據所述第一終端標識，將所述第一告警內容發送至對應的第一終端；

當所述目標網絡安全預警等級為所述威脅等級時，將所述安全告警指令集中的所述第二通知指令作為所述目標安全告警指令，從所述第二通知指令中提取第二終端標識和第二告警內容，根據所述第二終端標識，將所述第二告警內容發送至對應的第二終端；

當所述目標網絡安全預警等級為所述危害等級時，將所述安全告警指令集中的所述第三通知指令作為所述目標安全告警指令，從所述第三通知指令中提取第三終端標識和第三告警內容，根據所述第三終端標識，將所述第三告警內容發送至對應的第三終端；其中，所述第一終端、第二終端和第三終端對應于不同的預警處理層級。