[发明专利]用于电力监控系统的网络安全威胁溯源装置

说明书

本发明公开了用于电力监控系统的网络安全威胁溯源装置，涉及电力故障追溯技术领域，解决了现有技术中无法针对实时故障进行正反追溯的技术问题，根据电网历史故障构建故障发生树，从而根据历史发生的故障准确判断电网内故障影响；对故障发生树内故障发生链进行分析，判断故障发生链的影响程度，并将对应发生链内的电力设备进行标记，便于对实时发生故障进行预防，防止实时故障的处理力度不够导致故障带来的影响最大化，降低了电网的工作效率同时增加了维修成本；对树外和树内故障设备均进行正反追溯，通过分析缩小维护查询范围，提高了维护的效率，增强了维护的针对性，同时有针对的维护能够减少电网故障维护带来的成本消耗。

技术领域

本发明涉及电力故障追溯技术领域，具体为用于电力监控系统的网络安全威胁溯源装置。

背景技术

电力监控系统中的安全威胁主要来自计算机网络内部威胁、计算机病毒、黑客攻击以及拒绝服务攻击等，导致文件被删除、篡改、程序运行错误或者死机，严重的将导致机密文件泄露。国内外受网络攻击影响频繁发生的大停电事故不仅造成了巨大的经济损失，影响了电力系统的正常运行，也严重影响社会稳定，电力网络过程中故障设备追溯也是电力监控重要的一部分。

但是在现有技术中，无法根据历史故障构建故障发生树，导致实时故障无法准确分析，同时不能够对树内树外的故障均进行准确分析，导致电力监控的准确性降低，此外，针对故障设备无法进行正反追索，导致追溯效率低下，同时增加了维护查询的成本，大大延长了电网维护时间。

针对上述的技术缺陷，现提出一种解决方案。

发明内容

本发明的目的就在于为了解决的问题，而提出用于电力监控系统的网络安全威胁溯源装置，根据电网历史故障构建故障发生树，从而根据历史发生的故障准确判断电网内故障影响；对故障发生树内故障发生链进行分析，判断故障发生链的影响程度，并将对应发生链内的电力设备进行标记，便于对实时发生故障进行预防，防止实时故障的处理力度不够导致故障带来的影响最大化，降低了电网的工作效率同时增加了维修成本；对树外和树内故障设备均进行正反追溯，通过分析缩小维护查询范围，提高了维护的效率，增强了维护的针对性，同时有针对的维护能够减少电网故障维护带来的成本消耗。

本发明的目的可以通过以下技术方案实现：

用于电力监控系统的网络安全威胁溯源装置，包括溯源装置，溯源装置内设置有服务器，服务器通讯连接有发生树构建单元以及实时分析单元，其中，发生树构建单元通讯连接有发生链分析单元，实时分析单元通讯连接有树内分析单元和树外分析单元；树内分析单元和树外分析单元均通讯连接有正反溯源单元；

服务器生成发生树构建信号并将发生树构建信号发送至发生树构建单元，通过发生树构建单元用于根据电网历史故障构建故障发生树，将故障发生树发送至服务器，同时生成发生链分析信号并将发生链分析信号发送至发生链分析单元，发生链分析单元接收到发生链分析信号后，对故障发生树内故障发生链进行分析，通过实时分析单元将实时故障进行分析，判断实时故障设备是否处于故障发生树内，并生成树内分析信号和树外分析信号；通过树内分析单元将树内分析信号对应的实时故障进行分析；通过树外分析单元将树外分析信号对应的实时故障进行分析；通过正反溯源单元对树内分析信号对应的实时故障和树外分析信号对应的实时故障进行追溯。

作为本发明的一种优选实施方式，发生树构建单元的构建过程如下：

将历史电网故障进行采集，并采集到电网内所有电力设备，将历史电网故障内涉及的电力设备设置为树状节点；根据树状节点对应电力设备在历史电网故障内发生先后顺序进行比较，将先发生故障的树状节点标记为自变节点；将后发生故障的树状节点标记为因变节点，并根据两两树状节点对应关系构建故障发生链，且发生链前端均为自变节点，发生链后端均为因变节点，单个自变节点与单个因变节点构建故障发生子链，各个连续故障发生子链构建故障发生链；通过各个自变节点与因变节点组建的故障发生链构建故障发生树，将故障发生树发送至服务器，同时生成发生链分析信号并将发生链分析信号发送至发生链分析单元。