[发明专利]一种配用电通信网络入侵检测方法及装置

说明书

本发明公开了一种配用电通信网络入侵检测方法，包括：对配用电通信网络中传感器节点进行位置分区并设置初始状态，通过对所有传感器节点进行定位获取节点初始位置信息；实时监控每个区域的传感器节点当前位置信息，并与初始位置信息进行比较，当发现可疑的位置信息，将对应的传感器节点ID以及当前位置信息上报。本发明提供的配用电通信网络入侵检测系统，利用配用电通信网络中接入的智能用电设备依赖于电网拓扑，从而物理位置不会产生变化这一特性，录入每个传感器节点的初始位置信息，并实时采集节点当前位置信息与初始位置信息进行比对，判断配用电通信网中的智能用电设备是否受到攻击，保障配用电通信网络的信息安全，简单可靠。

技术领域

本发明涉及互联网通信技术领域，特别是指一种配用电通信网络入侵检测方法及装置。

背景技术

近年来，无线自组织通信网络和传感器网络引起学术、军事和工业界的广泛关注，无线自组织网络是一种没有固定基础设施的、无中心、多跳的无线移动网络。具备无固定基础设施、无线接入、移动性、快速随机部署等特征，目前已广泛应用于军事通信、救灾行动、环境监测、电力通信等众多领域。

无线通信技术所采用的是无线接入技术，网络与用户终端是采用无线通信技术建立联结的。但是，电力无线通信网络在运行中，会因无线接入容易受到各种因素的干扰而导致安全可靠性难以保证而导致安全隐患。针对电力无线通信网络运行中所存在的安全隐患进行分析，并从网络运行时间出发检测入侵的设备，采取防护措施是非常有必要的。

发明内容

有鉴于此，本发明的目的在于提出一种配用电通信网络入侵检测方法及装置，基于位置校验的策略，能够检测配用电通信网中的智能用电设备是否受到攻击，并保障配用电通信网络的信息安全。

基于上述目的本发明提供的配用电通信网络入侵检测方法，包括：

对配用电通信网络中传感器节点进行位置分区并设置初始状态，通过对所有传感器节点进行定位获取节点初始位置信息；

实时监控每个区域的传感器节点当前位置信息，并与初始位置信息比较，当发现可疑的位置信息，将对应的传感器节点ID以及当前位置信息上报。

进一步的，通过对配用电通信网络中传感器节点进行位置分区并设置初始状态方法包括：

通过地区特征对所述网络中传感器节点进行位置分区，将各个网络区域划分为D×D矩形单元，为确保传感器节点的覆盖和网络的连通性，要求单元长度D、传感器通信直径Rc、传感器感应直径Rs满足：Rs²≥2D²且Rc≥2Rs；

设置所有节点的初始状态为未知节点。

进一步的，所述通过对所有节点进行定位获取节点初始位置信息，包括：

在所述矩形单元的中心上方放置定位器，定位器投射激光束到所述矩形单元，每个节点处的传感器生成表示与投射的激光束距离的读数，距离越近读数越大；

当传感器节点状态为未知节点且读数大于固定阈值，向其单跳邻居节点广播ID和读数，否则保持沉默；

当接受广播ID和读数的传感器节点状态为未知节点且自己的读数大于固定阈值：接收的读数大于自己的读数时，将节点状态置为簇首节点，同时重置本地存储，接收的读数小于自己的读数时，则将接收的所述ID和读数信息保存到本地存储中；

当传感器节点的节点状态仍然为未知节点，且读数大于阈值，将节点状态置为成员节点；

簇首节点建立白名单将保存的本地存储中保存的ID和读数信息存入白名单，通过读数计算相应的传感器节点初始位置信息，生成位置拓扑模型。

进一步的，所述固定阈值使传感器节点同时处于所述矩形单元区域和簇中的机会最大，使不在所述矩形单元中的节点在簇中的机会最小。