[发明专利]一种虚假数据注入攻击检测和敏感特征定义方法及系统

说明书

本发明属于分布式配电网信息层保护技术领域，具体涉及一种虚假数据注入攻击检测和敏感特征定义方法及系统，包括：获取电能质量数据；对所获取的电能质量数据进行预处理，得到受攻击的电能质量数据集；对所得到的受攻击的电能质量数据集进行网络攻击识别，得到不同攻击类别的电能质量数据；根据所得到的不同攻击类别的电能质量数据，按照不同攻击类别的概率及其识别精度，基于每种攻击的重要度指数筛选过滤敏感特征，找到数据传输中的薄弱环节，防御虚假数据注入攻击。

技术领域

本发明属于分布式配电网信息层保护技术领域，具体涉及一种虚假数据注入攻击检测和敏感特征定义方法及系统。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

随着以新能源为主体的新型电力系统的崛起，高比例新能源并网、高比例电力电子装备将成为未来新型电力系统的主要趋势和突出特征，电网的结构、运行模式也变得越来越复杂，感知和应用海量物联数据资源成为必然趋势。

电能质量信息数据是整个智能电网运行状态监测的重要组成部分。电力系统中的电能质量参数、测量数据等信息传输到监控系统、控制中心或其他相关设备中，以便对电力系统进行实时监控、分析和控制，在故障诊断、负荷管理、优化控制等方面至关重要。

复杂的配网结构、较广的监测范围导致电能质量数据信息规模呈井喷式增长，极大增加了配电网系统对于信息系统的依存度，导致配电网电能质量数据容易遭受网络攻击的威胁。攻击者可以根据系统的量测雅克比矩阵实现虚假数据注入攻击(FDIAs)，利用能量管理系统中的坏数据检测漏洞，恶意篡改状态估计结果，严重危害电力系统安全可靠运行。因此，电能质量数据中虚假数据注入攻击的辨识与防御成为保障电力系统信息安全性以及运行稳定性的一个新挑战。

据发明人了解，虚假数据注入攻击检测方法主要分为模型驱动和数据驱动；模型驱动算法过于依赖明确的拓扑结构，具有局限性；数据驱动算法的性能受到数据质量的影响。网络攻击的数据通常非常复杂和高维，同时还受到噪声和不确定性的影响，因此，数据质量的不足可能会导致算法的性能下降；常见数据驱动方法包括决策树、随机森林等算法，但是对于数据特征的提取存在不足之处；由于攻击资源有限，攻击者往往会有针对性地使用单变量攻击，以期获得最高的破坏效果，然而防御资源同样有限，这提高了电能质量数据传输中敏感特征寻找和精准保护的重要性。

发明内容

为了解决上述问题，本发明提出了一种虚假数据注入攻击检测和敏感特征定义方法及系统，为提高数据驱动算法的特征提取、攻击辨识能力，寻找出电能质量数据中的薄弱环节，依次经过数据清洗、特征降维、攻击识别、重要度指数计算及敏感特征过滤，从攻击者的角度入手定义敏感特征，找到数据传输中的薄弱环节，便于对不同类别数据实现精确保护，以保证攻击者无法修改电能质量数据的状态变量。

根据一些实施例，本发明的第一方案提供了一种虚假数据注入攻击检测和敏感特征定义方法，采用如下技术方案：

一种虚假数据注入攻击检测和敏感特征定义方法，包括：

获取电能质量数据；

对所获取的电能质量数据进行预处理，得到受攻击的电能质量数据集；

对所得到的受攻击的电能质量数据集进行网络攻击识别，得到不同攻击类别的电能质量数据；

根据所得到的不同攻击类别的电能质量数据，按照不同攻击类别的概率及其识别精度，基于每种攻击的重要度指数筛选过滤敏感特征，找到数据传输中的薄弱环节，防御虚假数据注入攻击。

作为进一步的技术限定，所述预处理包括数据清洗、攻击注入和特征降维；在所述数据清洗的过程中，通过孤立森林算法过滤原始数据异常值，利用改进的随机森林算法填补缺失值并替换异常值；在所述特征降维的过程中，利用主成分分析法对数据清洗后的电能质量数据降维，保留原始数据集大部分信息。