[发明专利]一种基于DW-Degree度中心性的电力信息网络节点风险评估方法

说明书

一种基于DW‑Degree度中心性的电力信息网络节点风险评估方法，包含以下步骤：选取影响电力信息网络节点安全的关键因素，表征节点的攻击状态；基于电力信息网络攻击日志，形成攻击状态数据；根据受害IP，生成具有风险的训练数据；通过节点风险评估方法计算节点的初始风险系数；基于攻击状态数据计算节点间的威胁系数，把电力信息网络抽象成有向加权网络；通过计算有向加网络中节点的重要性；融合节点的初始风险系数和重要指数，计算出节点的最终风险系数。本发明提出的电力信息网络节点风险评估方法具有更高的准确率，与电力信息网络的契合度更高。本发明综合考虑多个因素，计算节点的初始风险系数，使节点风险评估方法与电力信息网络的契合度更高。

技术领域

本发明属于电网智能控制技术领域，涉及一种基于DW-Degree度中心性的电力信息网络节点风险评估方法。

背景技术

电力信息网络是电力系统专用的通信网络，承载着电力生产和管理的一切服务，对电网的安全稳定运行有着重要的影响。随着“中国制造2025”的推进，电力行业开始了信息化、数字化、智能化的产业升级。与此同时，随着大量电力设备不可避免地接入互联网，电力信息网络也面临着日益严峻的网络攻击。节点故障可能导致电力服务中断或延迟增加，及时、准确识别网络中的高危网络节点对网络安全防护至关重要。现有的网络节点风险评估方法以相乘法为主，即风险事件发生概率与风险事件对网络的影响程度的乘积。相乘法主要涉及资产、威胁和脆弱性三个要素，可定量计算常规网络设备的风险值。

论文“Fan B,Zheng C,Tang L.Risk Assessment of Power CommunicationNetwork Based on Node Importance[C].2019IEEE 3rd Advanced InformationManagement,Communicates,Electronic and Automation Control Conference(IMCEC).2019:818-821.”提出了一种基于节点重要性的电力通信网络风险评估算法。此论文把电力通信网络抽象为一个没有方向、没有权重的复杂网络，首先，从网络拓扑的角度出发，利用节点度和聚集系数量化节点故障对网络结构的影响；然后，引入了服务重要性的概念，通过特征指标评价方法计算出各种服务的重要性，利用节点所承载的服务重要性作为对电力服务传输过程的影响；最后，利用信息融合算子将节点故障对网络结构和电力服务的影响进行融合，完成节点故障对电力通信网络的风险评估。

论文“Li J,Liu Y Q,Niu Y,et al.Network Node Resource Risk AssessmentBased on Bayesian Belief Network Model[C].2018IEEE International Conferenceon Progress in Informatics and Computing(PIC).2018:404-408.”选取内存使用率、网络流量和CPU利用率作为网络节点资源指标，设计了一种基于贝叶斯网络的网络节点资源风险评估方法，对网络节点资源风险的单个指标和整体风险进行量化。首先，为不同的节点资源构建贝叶斯信念网络模型图以计算先验概率，然后，根据给定的数据和相互之间的相关性，计算出联合概率；接着，根据全概率定律求解网络节点资源的总概率；最后，根据总概率计算不同网络节点资源发生风险的概率值。