[发明专利]基于GBDT算法的攻击识别方法及光伏并网接口装置

说明书

本发明提供了一种基于GBDT算法的攻击识别方法，包括获取光伏并网接口装置的信息数据流；对信息数据流进行预处理；将进行预处理后的信息数据流采用GBDT模型进行分类，输出分类结果，所述分类包括正常类以及恶意攻击类；当分类结果中存在攻击类时，则根据攻击类中数据的归类发出相应的报警提示以及生成日志记录进行保存同时还对信息数据流进行拦截；当分类结果均为正常类时，则对信息数据流进行转发。本发明还公开了一种光伏并网接口装置。与现有技术相比，保证光伏发电系统的安全可靠运行。

技术领域

本发明涉及一种电网系统，特别涉及一种基于GBDT算法的攻击识别方法及光伏并网接口装置。

背景技术

分布式发电系统能够满足人们对电力系统供电可靠性、安全性以及高容量的需求。在分布式发电系统中，光伏发电因其可再生、无污染、利用灵活以及安全可靠等特点，在近些年来得到了快速的发展，许多国家已将光伏发电技术作为可持续发展战略中的重要研究内容。

光伏发电单元具有规模小、数量多、光照不稳定性以及间歇性等特点，其对于供电系统而言是一个不可控因素。光伏并网接口装置作为光伏发电中的重要设备，其能实现对光伏发电单元的切入切出控制、对光伏发电单元的运行状态信息采集以及构成光伏发电单元与站内运行监测系统等上层控制器之间的通信桥梁。

光伏并网接口装置内集成了测量、保护、监测等基础功能模块。然而，这些基础功能并未体现光伏并网接口装置的通信中心的地位。光伏并网接口装置对下需要与各光伏发电单元交互信息，对上需要与本地光伏监测系统以及上层调控主站通信。这些交互的信息关系到光伏发电站甚至整个电网的安全稳定运行。然而，现阶段光伏并网接口装置的信息安全管理机制不够完善，也不具备容侵容错的功能，因此，及时检测光伏并网接口装置的运行状态，以使得其接收和发送的数据正常，从而保证光伏发电站以及整个电网的稳定运行。

然而，站内光伏监控系统容易受到光伏并网接口装置输出状态的威胁，系统管理员根据站内光伏监测系统中获得的光伏发电系统的各项实时数据，通过采集到的值进行光伏发电系统的运行状态估计以及根据估计值来评估系统当前状态，并做出相应的决策和下达相应的指令来控制整个光伏发电系统的稳定运行。然而，如果光伏并网接口装置受到了恶意数据攻击，或者攻击者成功篡改了光伏并网接口装置的输出状态值，使得站内光伏监控系统得到一个错误的光伏发电系统状态估计，进而导致管理员做出错误的决策，危及整个光伏发电系统的安全稳定运行。

因此，传统光伏并网接口装置存在安全漏洞：1、传统光伏并网接口装置内置的状态监控模块局限于对并网开关跳合位情况、PT(电压互感器)或CT(电流互感器)断线情况、功率和电流越限等情况进行监视，并未考虑对恶意数据攻击情况进行监视；2、传统光伏并网接口装置缺少主动攻击识别模块，不能应对信息入侵的快速性，以及通信的延时性。因而，当光伏并网接口装置的异常状态信息上传至站内光伏监控系统时，攻击者已对光伏并网接口装置进行更深层的攻击，或已经逐步入侵上层系统，危及整个光伏发电系统的安全稳定运行。。

发明内容

本发明的目的在于提供一种基于GBDT算法的攻击识别方法及光伏并网接口装置，要解决的技术问题是提高光伏发电系统的信息安全性以及运行可靠性。

为解决上述问题，本发明采用以下技术方案实现：一种基于GBDT算法的攻击识别方法，包括如下步骤：

步骤一、获取光伏并网接口装置的信息数据流；

步骤二、对信息数据流进行预处理；

步骤三、将进行预处理后的信息数据流采用GBDT模型进行分类，输出分类结果，所述分类包括正常类以及恶意攻击类；

步骤四、当分类结果中存在攻击类时，则根据攻击类中数据的归类发出相应的报警提示以及生成日志记录进行保存同时还对信息数据流进行拦截；当分类结果均为正常类时，则对信息数据流进行转发。