[發(fā)明專利]一種電力工控系統(tǒng)協(xié)同防御方法、裝置及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110409014.9
• 申請日: 2021-04-15
• 公開（公告）號: CN113052490A
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計）人: 費稼軒;周劼英;郭志民;王丹;呂卓;石聰聰;張小建;李斌;楊文;李暖暖;姚啟桂;王向群;張錚;陳岑;蔡軍飛;李鳴巖;張偉
• 申請（專利權(quán)）人: 全球能源互聯(lián)網(wǎng)研究院有限公司;國網(wǎng)河南省電力公司電力科學(xué)研究院;國家電網(wǎng)有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06
• 代理公司: 北京三聚陽光知識產(chǎn)權(quán)代理有限公司 11250
• 代理人: 李博洋

1.一種電力工控系統(tǒng)協(xié)同防御方法，其特征在于，應(yīng)用于云端服務(wù)器，包括如下步驟：

接收至少一個終端的第一目標數(shù)據(jù)；

將所述第一目標數(shù)據(jù)輸入至第一目標模型，得到終端狀態(tài)數(shù)據(jù)；

根據(jù)所述終端狀態(tài)數(shù)據(jù)，確定并下發(fā)第一控制策略。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

接收調(diào)度網(wǎng)的第二目標數(shù)據(jù)，所述調(diào)度網(wǎng)連接多個終端；

根據(jù)所述第二目標數(shù)據(jù)與運行基線，確定調(diào)度網(wǎng)狀態(tài)數(shù)據(jù)；

根據(jù)所述調(diào)度網(wǎng)狀態(tài)數(shù)據(jù)，確定并下發(fā)第二控制策略。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述運行基線根據(jù)第二目標模型得到，包括：

將第三目標數(shù)據(jù)輸入至第二目標模型，得到目標數(shù)據(jù)類型的基本可信度，所述第三目標數(shù)據(jù)為所述調(diào)度網(wǎng)進行特征提取以及特征證據(jù)體空間構(gòu)造得到的數(shù)據(jù)；

當基本可信度高于預(yù)設(shè)閾值的所述第三目標數(shù)據(jù)類型為新增類型，則將所述第三目標數(shù)據(jù)與歷史調(diào)度網(wǎng)運行基線進行特征融合，得到更新后的調(diào)度網(wǎng)運行基線。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述第二目標模型為徑向基神經(jīng)網(wǎng)絡(luò)模型。

5.一種電力工控系統(tǒng)協(xié)同防御方法，其特征在于，應(yīng)用于云端服務(wù)器，包括如下步驟：

接收調(diào)度網(wǎng)的第四目標數(shù)據(jù)，所述調(diào)度網(wǎng)連接多個終端；

根據(jù)所述第四目標數(shù)據(jù)與運行基線，確定調(diào)度網(wǎng)狀態(tài)數(shù)據(jù)，所述運行基線根據(jù)第三目標模型得到；

根據(jù)所述調(diào)度網(wǎng)狀態(tài)數(shù)據(jù)，確定并下發(fā)第三控制策略。

6.一種電力工控系統(tǒng)協(xié)同防御方法，其特征在于，應(yīng)用于調(diào)度網(wǎng)，包括如下步驟：

接收至少一個終端的采集數(shù)據(jù)；

提取所述采集數(shù)據(jù)的特征，并構(gòu)造特征證據(jù)體空間，得到目標數(shù)據(jù)；

發(fā)送所述目標數(shù)據(jù)至云端服務(wù)器；

接收目標控制策略，根據(jù)所述目標控制策略下發(fā)第四控制策略。

7.一種電力工控系統(tǒng)協(xié)同防御方法，其特征在于，應(yīng)用于終端，包括如下步驟：

數(shù)據(jù)采集；

對所述數(shù)據(jù)進行本地化分析以及歸并，得到第一目標數(shù)據(jù)；

將所述第一目標數(shù)據(jù)發(fā)送至云端服務(wù)器；

接收并執(zhí)行第一控制策略。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，還包括：接收并執(zhí)行第四控制策略。

9.根據(jù)權(quán)利要求7所述的方法，其特征在于，對所述數(shù)據(jù)進行本地化分析，包括：利用污點分析技術(shù)和局部符號執(zhí)行技術(shù)提取出電力系統(tǒng)控制軟件的函數(shù)調(diào)用邏輯以及參數(shù)數(shù)據(jù)，并對數(shù)據(jù)進行標記，跟蹤數(shù)據(jù)的流向，解析函數(shù)調(diào)用規(guī)律，所述函數(shù)調(diào)用規(guī)律包括函數(shù)調(diào)用數(shù)據(jù)、指令特征數(shù)據(jù)、后門特征數(shù)據(jù)中的一種或多種。

10.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述終端引入邊緣計算代理，在所述邊緣計算代理內(nèi)存創(chuàng)建可信執(zhí)行環(huán)境。

11.一種電力工控系統(tǒng)協(xié)同防御裝置，其特征在于，應(yīng)用于云端服務(wù)器，包括：

第一目標數(shù)據(jù)接收模塊，用于接收至少一個終端的第一目標數(shù)據(jù)；

終端狀態(tài)數(shù)據(jù)確定模塊，用于將所述第一目標數(shù)據(jù)輸入至第一目標模型，得到終端狀態(tài)數(shù)據(jù)；

第一控制策略確定模塊，用于根據(jù)所述終端狀態(tài)數(shù)據(jù)，確定并下發(fā)第一控制策略。

12.一種電力工控系統(tǒng)協(xié)同防御裝置，其特征在于，應(yīng)用于云端服務(wù)器，包括：

第四目標數(shù)據(jù)接收模塊，用于接收調(diào)度網(wǎng)的第四目標數(shù)據(jù)，所述調(diào)度網(wǎng)連接多個終端；

調(diào)度網(wǎng)狀態(tài)數(shù)據(jù)確定模塊，用于根據(jù)所述第四目標數(shù)據(jù)與運行基線，確定調(diào)度網(wǎng)狀態(tài)數(shù)據(jù)，所述運行基線根據(jù)第三目標模型得到；

第三控制策略確定模塊，用于根據(jù)所述調(diào)度網(wǎng)狀態(tài)數(shù)據(jù)，確定并下發(fā)第三控制策略。