[发明专利]智能电网工控流量异常检测系统

权利要求书

1.智能电网工控流量异常检测系统，其特征在于：包括：安全防护主站、数据采集子站，安全防护主站通讯连接若干数据采集子站，异常检测系统工作方法包括以下步骤：

步骤(1).筛选通信协议为TCP和UDP数据集,剔除无效数据集,增加未授权入侵行为数据比例,使得四种入侵行为所占比例相同；

步骤(2).将字符型数据转化为多维数值向量,同时使用PCA算法,降低数据维度；

步骤(3).设计卷积核、池化核和全连接层卷积神经网络参数,加入级联卷积层优化网络架构；

步骤(4).使用处理后的训练集和测试集训练网络,比较准确率和误检率指标表现,调整参数使得网络结构最优；

步骤(5).训练集的全部数据训练一次称为一次epoch,增加epoch数量,当epoch数量增加使得准确率有下降趋势时,停止训练；

步骤(6).将预测后的数据每隔一段时间加入到数据集中,用于下一步训练。

2.根据权利要求1所述的智能电网工控流量异常检测系统，其特征在于：所述安全防护主站包括流量数据接收单元，流量数据接收单元连接有流量监测与展示单元、流量异常检测单元，所述流量异常检测单元连接有告警单元。

3.根据权利要求1所述的智能电网工控流量异常检测系统，其特征在于：所述步骤(1)中数据预处理从传感器传入控制中心的数据和从控制中心对各个传感器发送的命令指令。

4.根据权利要求1所述的智能电网工控流量异常检测系统，其特征在于：所述步骤(1)中数据集每条初始数据由42维组成,其中38维为数值特征,4维为符号特征，每一个维度之间用逗号分隔,用来刻画网络协议、字节数、流量统计等特征,最后一维标签为normal或者attack。

5.根据权利要求1所述的智能电网工控流量异常检测系统，其特征在于：所述步骤(3)中包括4个卷积层、4个池化层和1个级联卷积层,另外还有1个全连接层,其中级联卷积层包4个卷积层,每个卷积层之后相连1个激活层,最终相连1个池化层，输入数据通过卷积层卷积操作之后,数据不同维度特征将被提取出来。