公开(公告)号：CN113507430B

公开(公告)日：2022-04-22

申请号：CN202110506783.0

申请日：2021-05-10

Applicant: 湖南大学

Inventor： 刘绚 ,  宋宇飞 ,  褚旭 ,  田建伟 ,  朱宏宇 ,  于宗超

IPC: H04L9/40

Abstract: 本发明公开了一种电力系统信息物理协同攻击检测方法及系统，根据同步相量测量单元的量测数据建立电网的层次拓扑结构图，并以根节点为基础不断扩展目标搜索区域最终确定攻击区域；基于历史样本数据，计算待检测样本与历史样本的相似度，从而近似还原遭受攻击样本的原始数据；通过对攻击行为特征的深度匹配，实现了针对电力系统的信息物理协同攻击的有效检测。本发明深入分析了网络攻击和物理后果的因果关联，实现了攻击特征的深度匹配，减少了误报率，克服了当前缺乏电力信息物理协同攻击高效检测方法的不足之处。

公开(公告)号：CN114362368A

公开(公告)日：2022-04-15

申请号：CN202111670704.6

申请日：2021-12-31

Applicant: 湖南大学

Inventor： 刘绚 ,  王文博 ,  张博 ,  宋宇飞 ,  于宗超

IPC: H02J13/00 ,  H04L9/40 ,  H04L41/14

Abstract: 本发明公开了一种智能变电站网络流量异常行为监测方法与系统，利用智能变电站交换机镜像端口捕获网络流量数据包，并对流量数据包的应用层报文进行提取；其次按照报文所属协议规定的帧格式进行逐个字段解析，获取报文所表示的具体电力业务；然后依据报文字段特征进行单字段越限检测、多字段耦合逻辑检测、整体字段异常检测；最后依据报文业务特征建立正常行为模型，并基于业务模型实现业务执行逻辑、业务校验逻辑、业务时标逻辑的异常检测。本发明克服了现有智能变电站网络流量异常检测方法依赖于网络层流量特征指标，未能深入考虑电力业务逻辑特征的缺陷，提升了智能变电站网络流量异常行为检测的准确性。

公开(公告)号：CN113516357A

公开(公告)日：2021-10-19

申请号：CN202110504964.X

申请日：2021-05-10

Applicant: 湖南大学

Inventor： 刘绚 ,  宋宇飞 ,  褚旭 ,  田建伟 ,  朱宏宇 ,  于宗超

IPC: G06Q10/06 ,  G06F16/2458 ,  G06Q50/06

Abstract: 本发明公开了一种考虑网络攻击风险的电力系统脆弱线路评估方法及系统，充分考虑了网络攻击对于线路脆弱性的影响机理以及线路故障的级联过程，提出了考虑网络攻击风险的电力系统脆弱线路评估方法。通过计算网络攻击下的线路潜在最大潮流，并利用线路故障可掩饰度指标以及最小切负荷量进行综合风险评估，实现了对于高危线路的筛选和风险排序，克服了当前评估方法没有考虑网络攻击威胁以及网络攻击物理后果的不足。

公开(公告)号：CN113507430A

公开(公告)日：2021-10-15

申请号：CN202110506783.0

申请日：2021-05-10

Applicant: 湖南大学

Inventor： 刘绚 ,  宋宇飞 ,  褚旭 ,  田建伟 ,  朱宏宇 ,  于宗超

IPC: H04L29/06

Abstract: 本发明公开了一种电力系统信息物理协同攻击检测方法及系统，根据同步相量测量单元的量测数据建立电网的层次拓扑结构图，并以根节点为基础不断扩展目标搜索区域最终确定攻击区域；基于历史样本数据，计算待检测样本与历史样本的相似度，从而近似还原遭受攻击样本的原始数据；通过对攻击行为特征的深度匹配，实现了针对电力系统的信息物理协同攻击的有效检测。本发明深入分析了网络攻击和物理后果的因果关联，实现了攻击特征的深度匹配，减少了误报率，克服了当前缺乏电力信息物理协同攻击高效检测方法的不足之处。

公开(公告)号：CN112260989B

公开(公告)日：2021-07-30

申请号：CN202010974359.4

申请日：2020-09-16

Applicant: 湖南大学

Inventor： 刘绚 ,  宋宇飞 ,  张涛 ,  张波

IPC: H04L29/06 ,  H04L12/24 ,  G06K9/62

Abstract: 本发明公开了一种电力系统及网络恶意数据攻击检测方法、系统及存储介质，充分考虑了传统电力网络恶意数据攻击的异常行为特征以及隐性电力恶意数据攻击下“异常量测值样本”的隐秘性和无序性，提出了一种基于随机抽样的电力恶意数据检测方法。本发明的检测方法深入挖掘隐性恶意数据攻击导致量测值数据产生的异常特征，通过随机抽样的方法对疑似受到恶意数据攻击的量测值样本进行定位，克服了传统检测方法未能充分挖掘恶意数据的异常行为特征，实现了高隐蔽性恶意数据的检测，降低了电力系统遭受恶意数据攻击的风险，有利于提高电力系统运行的安全性。

公开(公告)号：CN111641595B

公开(公告)日：2021-04-20

申请号：CN202010392394.5

申请日：2020-05-11

Applicant: 湖南大学

Inventor： 刘绚 ,  宋宇飞 ,  张波 ,  田建伟 ,  车亮 ,  肖紫东

IPC: H04L29/06 ,  G06Q10/06 ,  G06Q50/06 ,  G06Q50/30

Abstract: 本发明公开了一种电力网络安全风险评估方法及系统，建立电力网络安全风险评估双层规划模型；利用约束定界收缩方法获得所述电力网络安全风险评估双层规划模型的近似最优解；将所述近似解作为爬山法的初始解，迭代获得电力网络安全风险评估双层规划模型的全局优化风险值。本发明采取上层规划与下层规划迭代求解的思想降低计算复杂度，迭代次数少，能够快速得到模型的近似解，克服了传统方法处理大规模电力系统计算效率低的缺点。采用约束定界收缩的手段将双层规划模型的多个局部最优解限制在求解搜索域的范围之外，为迭代求解过程提供一个有效的初始值，使得最终的迭代结果可以逼近或等于全局最优解，有效的克服了传统迭代求解算法求解精度低的缺点。