[发明专利]一种基于大数据的电力信息威胁情景感知和防御系统

权利要求书

1.一种基于大数据的电力信息威胁情景感知和防御系统，其特征在于，包括：电网大数据信息采集模块、电网大数据存储模块、信息威胁特征提取模块、情景感知模块、防护监测模块以及响应处置模块；

其中，所述电网大数据信息采集模块用于采集电网威胁情报；所述电网大数据存储模块用于存储电网威胁情报；所述信息威胁特征提取模块用于提取当前电网威胁情报的运行特征，实现威胁特征信息的提取；所述情景感知模块根据所述信息威胁特征提取模块提取的威胁特征信息生成威胁行为警告；所述防护监测模块用于阻断威胁行为；所述响应处置模块对威胁行为进行研判和取证并将威胁行为反馈至所述情景感知模块。

2.根据权利要求1所述的基于大数据的电力信息威胁情景感知和防御系统，其特征在于：所述电网大数据信息采集模块的电网威胁情报包括电网内部威胁情报和电网外部威胁情报，所述电网内部威胁情报包括信誉情报和攻击情报，所述信誉情报包括URL、IP地址、域名，所述攻击情报包括攻击源、攻击工具、漏洞、采取的方式；所述电网外部威胁情报包括登录异常行为和业务违规行为，所述登录异常行为包括异常时间和频繁登录失败行为，所述业务违规行为包括高频业务访问和业务绕行。

3.根据权利要求2所述的基于大数据的电力信息威胁情景感知和防御系统，其特征在于：所述信息威胁特征提取模块以电网大数据存储模块的电网威胁情报为基础，结合当前电力系统的拓扑结构、运行状态和历史数据确定关键断面，采用主特征、辅助特征和数值特征相结合的方法全面提取当前电网的威胁特征信息。

4.根据权利要求3所述的基于大数据的电力信息威胁情景感知和防御系统，其特征在于：所述威胁特征信息包括SNMP Threat、RPC Threat、FTP Threat、HTTP Threat、TELNETThreat和DNS Threat。

5.根据权利要求4所述的基于大数据的电力信息威胁情景感知和防御系统，其特征在于：所述情景感知模块包括威胁情景识别模块、威胁量化模块以及威胁判别模块；

其中，所述威胁情景识别模块包括感知器，用于感知所述信息威胁特征提取模块提取的威胁特征信息，并基于DS证据理论得到发生的威胁以及威胁发生的可信度；

所述威胁量化模块用于在分析威胁特征信息过程中融入时间权重信息和安全服务权重信息将威胁特征信息进行量化分析；

所述威胁判别模块根据所述威胁量化模块的量化分析结果对威胁特征信息进行判别生成威胁行为警告，并按照判别结果确定安全策略。

6.根据权利要求5所述的基于大数据的电力信息威胁情景感知和防御系统，其特征在于：所述感知器包括器防火墙、入侵防护系统、杀毒软件以及安全检测技术，所述防火墙、入侵防护系统杀毒软件以及安全检测技术从网络多源异构数据中感知可能存在的威胁，识别框架K＝{威胁存在,威胁不存在}，感知器S＝{S1,S2,…,Ss}，用感知器S_i对威胁Threat_j的确报率表示感知器S_i感知到Threat_j存在的可信度M_ij，即m(威胁存在)＝M_ij＝确报率，用感知器S_i对威胁Threat_j的误报率表示感知器S_i感知到Threat_j不存在的可信度N_ij，m(威胁不存在)＝N_ij＝误报率。