融合知识约束的电力监控系统异常行为无监督检测方法OA
随着新一代电力监控系统智能化的发展,网络攻击方式也呈现出隐蔽化、复杂化的特点,网络安全问题愈加严峻。如何对各类传统安全设备产生的海量日志和告警信息进行关联分析,实现对复合和未知的网络威胁进行检测溯源显得愈加重要。在分析新一代调控系统安防监控新需求的基础上,提出了基于扩展攻击链的网络安全知识图谱模型,并结合多层次异常检测技术提出了融合知识约束的电力监控系统异常行为无监督检测方法,该方法经某省级电力公司实际数据验证,在序列异常检测的F1值达到0.9263,同时知识图谱有效支持了对多步骤复合攻击和大规模扫描行为的溯源与发现,实现了对复杂和未知威胁的精准检测与预警。
郑铁军;施佳锋;孙涛;张宏杰;王宁;李森伟;栾国强
国网宁夏电力有限公司,宁夏银川750001国网宁夏电力有限公司,宁夏银川750001国网宁夏电力有限公司,宁夏银川750001国网宁夏电力有限公司,宁夏银川750001南京南瑞网络安全技术有限公司,江苏南京211800南京南瑞网络安全技术有限公司,江苏南京211800南京南瑞网络安全技术有限公司,江苏南京211800
信息技术与安全科学
电力监控系统安全入侵检测网络攻击链知识图谱多层次异常检测
《宁夏电力》 2026 (2)
P.45-52,8
国网宁夏电力有限公司科技项目(5229NX24000J)。
评论