公开(公告)号：CN117596007A

公开(公告)日：2024-02-23

申请号：CN202311224051.8

申请日：2023-09-21

Applicant: 广东电网有限责任公司广州供电局

Inventor： 汤君博 ,  曾顺奇 ,  柳嘉禾 ,  何知菲 ,  蔡莹 ,  胡林麟 ,  童飞

IPC: H04L9/40 ,  G06F18/22 ,  G06N20/00 ,  H04L67/12 ,  H02J3/00

Abstract: 本发明公开了一种基于行为画像和分布式机器学习的虚拟电厂安全态势协同感知系统，包括以下步骤：S1.边缘服务器捕获通信数据包，将其聚合成网络流后提取特征；S2.依据规则集检测网络流，并反馈规则匹配结果；S3.匹配成功，则由边缘服务器上的联邦学习检测模块进行检测；S4.联邦学习检测模块进行深度检测并更新规则集；S5.匹配失败，则加密网络流特征并上传至云服务器进行分析；S6.云服务器汇总异常网络流特征，并广播至检测节点处理，云服务器将检测结果投票汇总；S7.云服务器将最终判定结果反馈给边缘服务器；S8.边缘服务器根据各模块反馈信息更新规则集。本发明通过多模块联动，在保护虚拟电厂数据隐私的前提下，有效防御恶意流量对虚拟电厂的攻击。