[發(fā)明專利]電網信息物理融合攻擊檢測方法、裝置、設備及存儲介質

在審

• 申請?zhí)枺?/td>: 202111335484.1
• 申請日: 2021-11-11
• 公開（公告）號: CN114123495A
• 公開（公告）日: 2022-03-01
• 發(fā)明（設計）人: 胡帆;吳青華;熊文;王莉;吳任博;周小光;夏侯凱順;周泰霖
• 申請（專利權）人: 廣東電網有限責任公司廣州供電局
• 主分類號: H02J13/00
• 分類號: H02J13/00;H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 潘紅

1.一種電網信息物理融合攻擊檢測方法，其特征在于，所述電網具有多個節(jié)點；所述方法包括：

獲取當前節(jié)點的電網基礎數據、電網狀態(tài)實際測量值和物理特征；

根據所述電網基礎數據計算電網狀態(tài)估計值；

根據所述電網狀態(tài)估計值、所述電網狀態(tài)實際測量值和預設穩(wěn)態(tài)允許偏差計算穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量；

當所述穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量不小于預設告警閾值時，根據所述物理特征檢測是否發(fā)生信息物理融合攻擊。

2.根據權利要求1所述的方法，其特征在于，所述根據所述電網狀態(tài)估計值、所述電網狀態(tài)實際測量值和預設穩(wěn)態(tài)允許偏差計算穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量的步驟，包括：

計算所述電網狀態(tài)估計值和所述電網狀態(tài)實際測量值之間的偏差；

根據所述偏差生成預測攻擊向量；

根據所述預測攻擊向量和預設穩(wěn)態(tài)允許偏差計算穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量。

3.根據權利要求2所述的方法，其特征在于，所述電網基礎數據包括節(jié)點電壓與支路潮流數據；所述根據所述電網基礎數據計算電網狀態(tài)估計值的步驟，包括：

采用所述節(jié)點電壓和所述支路潮流數據計算電網狀態(tài)估計值。

4.根據權利要求1所述的方法，其特征在于，還包括：

當所述穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量小于所述預設告警閾值時，獲取所述當前節(jié)點的節(jié)點編號和所述電網的節(jié)點總數；

判斷所述節(jié)點編號是否等于所述節(jié)點總數；

若所述節(jié)點編號小于所述節(jié)點總數，則將下一個節(jié)點編號對應的節(jié)點作為當前節(jié)點，并返回獲取所述當前節(jié)點的電網基礎數據、電網狀態(tài)實際測量值和物理特征的步驟。

5.根據權利要求4所述的方法，其特征在于，還包括：

當所述節(jié)點編號等于所述節(jié)點總數時，將節(jié)點編號最小的節(jié)點作為當前節(jié)點，并返回獲取當前節(jié)點的電網基礎數據、電網裝置實際測量值和物理特征的步驟。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述當所述穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量不小于預設告警閾值時，根據所述物理特征檢測是否發(fā)生信息物理融合攻擊的步驟，包括：

當所述穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量不小于預設告警閾值時，根據所述物理特征判斷是否發(fā)生物理攻擊；

若是，判定所述電網發(fā)生信息物理融合攻擊。

7.根據權利要求6所述的方法，其特征在于，還包括：

當未發(fā)生物理攻擊時，判定所述電網發(fā)生虛假數據注入攻擊。

8.一種電網信息物理融合攻擊檢測裝置，其特征在于，所述電網具有多個節(jié)點；所述裝置包括：

獲取模塊，用于獲取當前節(jié)點的電網基礎數據、電網狀態(tài)實際測量值和物理特征；

電網狀態(tài)估計值計算模塊，用于根據所述電網基礎數據計算電網狀態(tài)估計值；

穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量計算模塊，用于根據所述電網狀態(tài)估計值、所述電網狀態(tài)實際測量值和預設穩(wěn)態(tài)允許偏差計算穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量；

信息物理融合攻擊判斷模塊，用于當所述穩(wěn)態(tài)狀態(tài)統(tǒng)計決策量不小于預設告警閾值時，根據所述物理特征檢測是否發(fā)生信息物理融合攻擊。

9.一種基于文本的實體識別設備，其特征在于，所述設備包括處理器以及存儲器：

所述存儲器用于存儲程序代碼，并將所述程序代碼傳輸給所述處理器；

所述處理器用于根據所述程序代碼中的指令執(zhí)行權利要求1-7任一項所述的電網信息物理融合攻擊檢測方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質用于存儲程序代碼，所述程序代碼用于執(zhí)行權利要求1-7任一項所述的電網信息物理融合攻擊檢測方法。