[发明专利]通信流量数据异常检测方法、装置、电子设备及存储介质

说明书

本申请提供一种通信流量数据异常检测方法、装置、电子设备及存储介质，属于智能电网的技术领域。该方法首先获取电网系统中任意两个互相通信的电网节点之间的第一通信流量数据、第二电量变化数据，第一通信流量数据包括第一电量变化数据；基于预先训练好的自编码模型对第一通信流量数据进行处理，并获取处理后的第一通信流量数据和第一通信流量数据的第一误差；基于第二电量变化数据和预先训练好的用于预测电量变化数据的电量变化预测模型，得到预测第一电量变化数据，获取预测第一电量变化数据和第一电量变化数据的第二误差；在第一误差、第二误差满足预设条件时，确认第一通信流量数据异常。以解决现有技术容易出现漏报的问题。

技术领域

本申请涉及智能电网的技术领域，具体而言，涉及一种通信流量数据异常检测方法、装置、电子设备及存储介质。

背景技术

现代智能电网系统由多个电网节点构成，不同电网节点之间的通信会存在特定的规律，而不同电网节点(如变电站等)之间的通信模式不完全相同。攻击者可以通过篡改电网数据或向智能电网系统注入虚假数据，使智能电网系统的控制中心作出错误的判断，从而导致智能电网系统出现故障。

现有的用于检测智能电网系统中异常数据的方法，是基于不同电网节点之间的通信规则进行检测，但该方法需要消耗极大的计算资源，且容易被攻击者绕过，导致容易出现漏报。

发明内容

本申请提供一种通信流量数据异常检测方法、装置、电子设备及存储介质，以解决现有技术检测智能电网系统中的异常通信流量数据需要消耗极大的计算资源，且容易被攻击者绕过，导致容易出现漏报的问题。

第一方面，本申请提供一种通信流量数据异常检测方法，包括：获取电网系统中任意两个互相通信的电网节点之间在第一预设时间范围内的第一通信流量数据，以及在所述第一预设时间范围之前的第二预设时间范围内的第二电量变化数据，所述第一通信流量数据包括所述第一预设时间范围内的第一电量变化数据；基于预先训练好的自编码模型对所述第一通信流量数据进行处理，并获取处理后的第一通信流量数据和所述第一通信流量数据的第一误差；基于所述第二电量变化数据和预先训练好的用于预测电量变化数据的电量变化预测模型，得到预测第一电量变化数据，获取所述预测第一电量变化数据和所述第一电量变化数据的第二误差；在所述第一误差、所述第二误差满足预设条件时，确认所述第一通信流量数据异常。

本申请实施例中，通过自编码模型对第一通信流量数据进行处理，并获取处理后的第一通信流量数据和第一通信流量数据的第一误差，再通过电量变化预测模型得到预测第一电量变化数据和第一电量变化数据的第二误差，通过第一误差、第二误差和预设条件判断第一通信流量数据是否异常，通过同时采用自编码模型和电量变化预测模型来对第一通信流量数据进行验证，可以使两种模型的验证结果互补，进而降低误报率，同时，由于本方案无需基于不同电网节点之间的通信规则进行检测，仅需要利用上述的两种模型对第一通信流量数据进行检测，无需占用大量计算资源便可得到最终的验证结果，进而提高处理效率。并且，本方案可以有效解决不同电网节点之间的通信模式不完全相同的问题，针对不同的两个网络节点分别进行分析，可以有效提高后续对第一通信流量数据进行验证的准确度。

结合上述第一方面提供的技术方案，在一些可能的实施方式中，所述获取电网系统中任意两个互相通信的电网节点之间在第一预设时间范围内的第一通信流量数据，包括：获取所述电网系统中每个电网节点在所述第一预设时间范围内接收和/或发送的目标通信流量数据，所述目标通信流量数据包括源地址、目的地址、电量变化数据；将第一电网节点发送的目的地址为第二电网节点的通信流量数据与所述第二电网节点发送的目的地址为第一电网节点的通信流量数据分为同一组通信流量数据，得到第一电网节点和第二电网节点之间的所述第一通信流量数据，其中，所述第一电网节点为所述电网系统中任意一个电网节点，所述第二电网节点为所述电网系统中除所述第一电网节点外的任意一个电网节点。