[发明专利]一种配电终端的安全监测分析方法

权利要求书

1.一种配电终端的安全监测分析方法，其特征在于，包括下列步骤：

配电主站服务器向配电终端发送加密指令，所述配电终端对加密指令进行解密，获得第一解密信息，对第一解密信息进行验证，基于验证结果选择是否接受指令；

所述配电终端基于选择结果，向所述配电主站服务器返回第二加密信息，所述配电主站服务器对所述第二加密信息进行解密，获得第二解密信息，若第二解密信息格式不符合预设要求，所述配电主站服务器给出报警指令；

若第二解密信息格式符合预设要求，所述配电主站服务器对第二解密信息进行特征提取，获得安全评估特征指标，基于安全评估特征指标以及深度学习神经网络对所述配电终端的安全态势进行评估。

2.根据权利要求1所述的一种配电终端的安全监测分析方法，其特征在于，配电主站服务器向配电终端发送加密指令之前还包括：

所述配电主站服务器生成需求指令，基于需求指令中添加SN值，通过加密算法进行加密，获得第一加密子信息；

在第一加密子信息中添加签名值，通过加密算法进行二次加密，获得加密指令。

3.根据权利要求2所述的一种配电终端的安全监测分析方法，其特征在于，所述配电终端对加密指令进行解密，获得第一解密信息，对第一解密信息进行验证，包括：

所述配电终端通过解密算法对所述加密指令进行解密，获得包括签名值在内的第一解密结果，将所述第一解密结果中包含的签名值与配电终端自身的签名值至进行对比，若对比不一致，则丢弃该加密指令；

若对比结果一致，通过解密算法对所述第一解密结果进行进一步解密，获得包括SN值在内的第二解密结果，将所述第二解密结果中包含的SN值与配电终端自身的SN值至进行对比，若对比不一致，则丢弃该加密指令；

若对比结果一致，所述配电终端根据第二解密结果中的需求指令，执行对应的操作。

4.根据权利要求3所述的一种配电终端的安全监测分析方法，其特征在于，所述配电终端基于选择结果，向所述配电主站服务器返回第二加密信息，包括：

所述配电终端对自身SN值进行加一处理，并基于加一处理结果，更新自身的SN值，将新的SN值、旧的SN值以及配电终端的运行状态信息通过加密算法进行加密，生成第二加密信息。

5.根据权利要求4所述的一种配电终端的安全监测分析方法，其特征在于，所述配电主站服务器对所述第二加密信息进行解密，获得第二解密信息，所述第二解密信息包括新的SN值、旧的SN值以及配电终端的运行状态信息，将第二解密信息中的旧的SN值与配电主站服务器中所存储的对应配电终端的SN值进行对比，若对比结果一致，将配电主站服务器中所存储的对应配电终端的SN值进行加一处理，将加一处理的结果与第二解密信息中新的SN值进行对比，若对比结果一致，则对配电终端的运行状态信息的格式进行判断，判断是否出现缺项或信息不全。

6.根据权利要求5所述的一种配电终端的安全监测分析方法，其特征在于，配电终端的运行状态信息包括安全事件情况、威胁等级记录情况、协议情况。非法访问情况、报文情况。

7.根据权利要求6所述的一种配电终端的安全监测分析方法，其特征在于，基于所述运行状态信息所提取的安全评估特征指标包括安全事件次数、高威胁等级次数、异常协议数量、非法访问次数、畸形报文次数，对安全评估特征指标进行主客观评价，并计算安全评估特征指标的综合权重值。

8.根据权利要求7所述的一种配电终端的安全监测分析方法，其特征在于，基于安全评估特征指标以及深度学习神经网络对所述配电终端的安全态势进行评估，包括：建立深度学习神经网络，将评估指标信息作为深度学习神经网络的输入层的输入信号、将所述综合权重值作为深度学习神经网络的初始权值进行学习训练，采用训练后的深度学习神经网络计算配电终端的安全态势评估值。