[發明專利]電力系統的網絡安全感知系統、網絡安全感知方法和裝置

在審

• 申請號: 201911294166.8
• 申請日: 2019-12-16
• 公開（公告）號: CN111049685A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 張喜銘;李金;胡榮;周華鋒;韓利群;袁路路
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 樊倩

本申請涉及一種網絡安全感知系統、方法和裝置，該系統包括：網絡安全數據采集單元、安全感知處理單元和安全預警單元；其中，網絡安全數據采集單元，用于采集電力系統網絡的網絡安全數據；安全感知處理單元，用于將網絡安全數據輸入至預先構建的安全感知模型，獲取輸出的電力安全識別結果；安全預警單元，用于確定電力安全識別結果對應的目標電力安全識別結果區間，根據預設的電力安全識別結果區間與預警等級之間的對應關系，獲取相對應的目標預警等級，并將其設為電力系統網絡的目標網絡安全預警等級，進行網絡安全預警。本申請構建的電力系統的網絡安全感知系統，通過安全感知處理單元對網絡安全數據進行分析，從而提高網絡安全感知的效率。

技術領域

本申請涉及電力系統信息安全技術領域，特別是涉及一種電力系統的網絡安全感知系統、電力系統的網絡安全感知方法、電力系統的網絡安全感知裝置、計算機設備和計算機可讀存儲介質。

背景技術

隨著電力系統的發展，其信息通信網絡和應用系統的安全穩定越來越關系著電力系統安全運行。電力系統安全防護的主要目標是防止關鍵業務系統數據被竊取或未授權更改，防止網絡被惡意滲透或監聽，保障不發生因信息安全引起的電網事故或大面積停電事故，實現信息安全風險可控、能控、在控。

然而，傳統技術的電力系統的網絡安全感知系統，需信息安全運維人員登錄多種設備，將大量的時間耗費在對信息安全日志的關聯分析上，網絡安全感知效率低，無法滿足復雜電力信息網絡環境下的信息安全運維需求。

發明內容

基于此，有必要針對傳統技術電力系統的網絡安全感知系統網絡安全感知效率低的技術問題，提供一種電力系統的網絡安全感知系統、電力系統的網絡安全感知方法、電力系統的網絡安全感知裝置、計算機設備和計算機可讀存儲介質。

一種電力系統的網絡安全感知系統，包括：網絡安全數據采集單元、安全感知處理單元和安全預警單元；其中，

所述網絡安全數據采集單元，用于采集電力系統網絡的網絡安全數據；

所述安全感知處理單元，用于獲取所述網絡安全數據采集單元采集的所述網絡安全數據，并將所述網絡安全數據輸入至預先構建的安全感知模型，獲取所述安全感知模型根據所述網絡安全數據輸出的電力安全識別結果；

所述安全預警單元，用于獲取所述安全感知處理單元得到的所述電力安全識別結果，并確定所述電力安全識別結果對應的目標電力安全識別結果區間，根據預設的電力安全識別結果區間與預警等級之間的對應關系，獲取與所述目標電力安全識別結果區間相對應的目標預警等級，并將所述目標預警等級設為所述電力系統網絡的目標網絡安全預警等級，根據所述目標網絡安全預警等級進行網絡安全預警。

在一個實施例中，所述安全感知處理單元，進一步用于：利用預設的安全數據數值編碼表將所述網絡安全數據進行數值編碼處理，得到數值化的網絡安全數據，并將所述數值化的網絡安全數據輸入至所述安全感知模型，獲取所述安全感知模型根據所述數值化的網絡安全數據輸出的所述電力安全識別結果。

在一個實施例中，所述網絡安全數據包括電力安全日志；所述電力安全日志包括操作系統日志、網絡攻擊日志或者脆弱性日志中至少兩種；所述安全感知處理單元，進一步用于：從所述電力安全日志中提取出與預設的日志屬性項對應的日志屬性信息，將分別與所述操作系統日志、網絡攻擊日志或者脆弱性日志中至少兩種對應的日志屬性信息進行組合，得到重組的網絡安全數據，將所述重組的網絡安全數據進行數值編碼，得到所述數值化的網絡安全數據。

在一個實施例中，所述安全感知模型基于循環神經網絡進行構建；所述循環神經網絡采用的訓練算法包括小批量梯度下降算法。

在一個實施例中，所述安全預警單元，還用于從安全告警指令集中獲取與所述目標網絡安全預警等級相對應的目標安全告警指令，通過所述目標安全告警指令進行網絡安全預警；其中，所述安全告警指令集包括多個安全告警指令，分別對應于不同的網絡安全預警等級。