基本信息:
- 专利标题： 攻击行为检测方法、装置、设备、介质和计算机程序产品
- 申请号：CN202111660776.2 申请日：2021-12-30
- 公开(公告)号：CN114499997A 公开(公告)日：2022-05-13
- 发明人： 刘涛 , 陈晓伟 , 伍少成 , 李伟华 , 温忠
- 申请人： 深圳供电局有限公司
- 申请人地址： 广东省深圳市罗湖区深南东路4020号电力调度通信大楼
- 专利权人： 深圳供电局有限公司
- 当前专利权人： 深圳供电局有限公司
- 当前专利权人地址： 广东省深圳市罗湖区深南东路4020号电力调度通信大楼
- 主分类号： H04L9/40
- IPC分类号： H04L9/40 ; H04L67/12
摘要：
本申请涉及一种攻击行为检测方法、装置、设备、介质和计算机程序产品。该方法包括：对高级量测体系AMI系统中任意两个待检测节点在预设时间段内的多个数据包进行特征提取，得到时间序列数据；根据时间序列数据构建正常子空间和异常子空间；将各数据包中的网络数据映射至正常子空间和异常子空间中，以得到各数据包的预测误差；根据预测误差确定AMI中是否存在攻击行为。能够对任意节点之间进行传输的报文数据进行了特征提取与建模，具有一定程度的通用性，一定程度上克服了AMI系统复杂性与异构性带来了攻击行为检测问题复杂且繁琐的问题，且适用于电力企业AMI系统数据传输的各个环节。
公开/授权文献:
- CN114499997B 攻击行为检测方法、装置、设备、介质和计算机程序产品 公开/授权日：2024-03-15