[发明专利]一种基于业务逻辑的电力业务报文攻击识别方法及系统

权利要求书

1.一种基于业务逻辑的电力业务报文攻击识别方法，其特征在于，所述方法包括：

从电力业务报文中获取一个当前状态节点的多点信号值序列和多点信号地址序列，根据所述多点信号地址序列确定与所述当前状态节点对应的控制块，并将所述多点信号值序列添加到所述控制块的状态序列上，获取当前状态序列；

根据所述当前状态序列的多点信号地址序列分别确定与所述当前状态序列对应的危险状态序列集和安全状态序列集；

根据所述当前状态序列、危险状态序列集和安全状态序列集确定所述当前状态序列的威胁度；

将所述当前状态序列的威胁度和预设的安全风险阈值进行比较，并当所述当前状态序列的威胁度大于等于预设的安全风险阈值时，确定电网遭受到了电力业务报文攻击。

2.根据权利要求1所述的方法，其特征在于，根据所述当前状态序列、危险状态序列集和安全状态序列集确定所述当前状态序列的威胁度，包括：

将所述当前状态序列与所述危险状态序列集进行匹配，若所述当前状态序列与所述危险状态序列集匹配成功，则确定所述当前状态序列的威胁度为1；

若所述当前状态序列与所述危险状态序列集匹配不成功，则将所述当前状态序列与所述安全状态序列集进行匹配，若所述当前状态序列与所述安全状态序列集匹配成功，则确定所述当前状态序列的威胁度为0。

3.根据权利要求1或2所述的方法，其特征在于，根据所述当前状态序列、危险状态序列集和安全状态序列集确定所述当前状态序列的威胁度，包括：

分别计算所述当前状态序列与所述危险状态序列集的第一最小距离，以及所述当前状态序列与所述安全状态序列集的第二最小距离；

根据所述第一最小距离和第二最小距离计算所述当前状态序列的威胁度。

4.根据权利要求3所述的方法，其特征在于，根据所述第一最小距离和第二最小距离计算所述当前状态序列的威胁度，包括：

其中，P_threaten为当前状态序列的威胁度；d_black为第一最小距离；d_white为第二最小距离。

5.根据权利要求2所述的方法，其特征在于，将所述当前状态序列与所述危险状态序列集进行匹配，包括：

步骤11，将当前状态序列status_sequence_now＝(S′，pos_sequence_now)中S′＝(status₁，status₂，…，status_n)的最新多点信号值序列status_n添加到缓存状态中，其中，n1的初始值为0，添加后

步骤12，顺序遍历危险状态序列集中的所有规则，若满足n2＞n-n1 andi≠t，则继续遍历；若满足n2＞n-n1 and i＝t，则表示匹配结束，遍历结束，继续执行安全状态序列集匹配模式；若满足n2＜n-n1，则进入步骤13；否则，进入步骤14；

步骤13，将的后n2项保留，则并将n1置为n-n2，则

步骤14，判断是否与B_i相同；其中，若相同，则将只保留最后一项，则同时将n1置为n-1，并确定所述当前状态序列与所述危险状态序列集匹配成功，直接确定所述当前状态序列的威胁度为1；否则，返回步骤12继续遍历。