[发明专利]一种融合业务特征的电力网络异常行为检测方法及装置

摘要

本发明公开了一种融合业务特征的电力网络异常行为检测方法及装置，根据协议启动符对电力网络流量进行协议分类。通过对流量数据进行字段级的深度解析，实现流量的遥测类业务、遥信类业务以及遥控遥调类业务的划分。利用流量数据信息熵跳变阈值，实现遥测类业务流量中的数据跳变异常检测。建立起基于业务时序逻辑模型相似度的遥控遥调类业务异常流量检测模型，利用欧几里得距离计算出实时业务流量的相似度结果，完成遥控遥测类业务的异常流量检测。本发明克服了现有电力网络流量异常检测方法侧重于网络层攻击特征的局限性，能够有效辨识隐藏于复杂业务逻辑中的定制化攻击行为，提升了异常行为检测的准确率。