[发明专利]一种配电终端信息-物理双向跨域攻击分析方法

权利要求书

1.一种配电终端信息-物理双向跨域攻击分析方法，其特征在于，包括以下步骤：

步骤S1：基于物理域、信息域，定位配电终端的攻击入口及攻击目标；

步骤S2：根据攻击入口及攻击目标，寻找攻击可能性最高的攻击传播链路，对该链路进行防御。

2.根据权利要求1所述的一种配电终端信息-物理双向跨域攻击分析方法，其特征在于，所述步骤S1具体为：

从物理域、信息域获取已有的针对配电终端中的传感器、执行器、控制器功能模块的攻击事件，得到配电终端漏洞，建立配电终端漏洞和配电终端状态的映射关系列表；

检测当前配电终端的状态，根据映射关系列表确定漏洞，根据相应的漏洞对攻击入口和攻击目标进行定位。

3.根据权利要求1所述的一种配电终端信息-物理双向跨域攻击分析方法，其特征在于，所述步骤S2具体为：

根据配电终端中各功能模块在信息域、物理域上的连接耦合关系，建立信息-物理多区跨域耦合模型，再根据模型得到所有可能的攻击链路；

通过贝叶斯方法，从所有可能的攻击链路中筛选出攻击可能性最高的链路，对该链路进行防御。

4.根据权利要求3所述的一种配电终端信息-物理双向跨域攻击分析方法，其特征在于，所述的信息-物理多区跨域耦合模型的构建方法为：

根据配电终端内部的功能模块及其连接关系，得到配电终端模型；

将配电终端模型中的物理域功能模块视为物理节点，物理域功能模块间的实际物理连接视为连接物理节点的边，考虑连接物理节点的边的方向性，得到物理域的双向稀疏拓扑图G_p＝(V_p，E_p，μ_p)，其中，V_p表示物理节点集合，E_p表示物理边集合，μ_p表示预设的物理边权重；

将配电终端模型中的信息域功能模块视为信息节点，信息传输的光纤链路视为连接信息节点的边，忽略连接信息节点的边的方向性，得到信息域的双向稀疏拓扑图G_c＝(V_c，E_c，μ_c)，其中，V_c表示信息节点集合，E_c表示信息边集合，μ_c表示信息边权重集合，其中每个信息边权重μ_{c_ij}的计算公式为：

μ_{c_ij}＝(k_ik_j)^σ

式中：σ为权重系数，k_i、k_j是通过信息边相连的第i，j个信息节点的度数；

根据配电终端模型中物理域功能模块和信息域功能模块之间存在的连接耦合关系，在物理域的双向稀疏拓扑图和信息域的双向稀疏拓扑图间添加域间链接耦合边，得到信息-物理多区跨域耦合模型。

5.根据权利要求4所述的一种配电终端信息-物理双向跨域攻击分析方法，其特征在于，所述的配电终端模型具体为：

将配电终端内部功能模块的集合表示为V(D)＝{v₁，v₂，...，v_n}，其中v_i代表第i个功能模块，将功能模块的存在形式划分为物理域D_p和信息域D_d，物理域的功能模块V(D_p)代表设备以功能划分的硬件组成模块；信息域的功能模块V(D_d)代表设备以功能划分的逻辑组成模块；将功能模块之间的连接关系的集合表示为E(D)＝{e₁，e₂，...，e_m}，其中e_i代表第i个连接关系；根据功能模块的集合和连接关系的集合，构成配电终端模型D＝(V(D)，E(D))，其中V(D)＝(V(D_p)，V(D_d))。