[发明专利]一种评估电力监控系统网络攻击破坏力程度的方法及系统

权利要求书

1.一种评估电力监控系统网络攻击破坏力程度的方法，所述方法包括：

针对电力监控系统，确定网络攻击行为路径，根据网络攻击行为路径，确定网络攻击行为难度系数，根据网络攻击行为难度系数，确定特定攻击代价下，网络攻击的成功概率；

确定网络攻击行为导致电力系统的负荷损失量；

确定网络攻击行为的影响概率，根据负荷损失量、网络攻击的成功概率及影响概率，确定电力监控系统的网络攻击破坏力程度。

2.根据权利要求1所述的方法，所述确定网络攻击行为难度系数，包括：

根据网络攻击路径，构建用于网络攻击行为难度评估的层次结构模型，所述层次结构模型包括：目标层、准则层、指标层和行为层；

确定准则层中不同因素之间的相互重要程度，构建准则层对目标层的判断矩阵；

确定指标层中不同因素之间的相互重要程度，构建指标层对准则层的判断矩阵；

获取判断矩阵的最大特征值及其特征向量，并对判断矩阵进行一致性校验；

若通过一致性校验，根据最大特征向量确定指标层元素对于目标层元素的权重向量；

建立行为层元素对于指标层元素的决策矩阵；

根据决策矩阵及指标层元素对于目标层元素的权重向量，建立加权标准化决策矩阵；

通过加权标准化决策矩阵确定网络攻击行为难度系数。

3.根据权利要求2所述的方法，所述层次结构模型，以计算网络攻击行为难度系数作为目标元素，建立目标层；以网络攻击行为的攻击者技能及攻击对象的重要配置项，作为参考准则元素，建立准则层；针对攻击者技能及攻击对象配置情况的评估指标元素，建立指标层；以网络攻击行为的各项行为作为行为元素，建立行为层。

4.根据权利要求1所述的方法，所述网络攻击的成功概率的确定，包括：根据可靠性计算方法及网络攻击行为难度系数，确定任意一次网络攻击行为的成功概率函数，根据成功概率函数，确定网络攻击的成功概率。

5.根据权利要求1所述的方法，所述负荷损失量，根据电力系统故障仿真计算获取。

6.一种评估电力监控系统网络攻击破坏力程度的系统，所述系统包括：

概率计算单元，针对电力监控系统，确定网络攻击行为路径，根据网络攻击行为路径，确定网络攻击行为难度系数，根据网络攻击行为难度系数，确定特定攻击代价下，网络攻击的成功概率；

故障模拟单元，确定网络攻击行为导致电力系统的负荷损失量；

评估单元，确定网络攻击行为的影响概率，根据负荷损失量、网络攻击的成功概率及影响概率，确定电力监控系统的网络攻击破坏力程度。

7.根据权利要求6所述的系统，所述确定网络攻击行为难度系数，包括：

根据网络攻击路径，构建用于网络攻击行为难度评估的层次结构模型，所述层次结构模型包括：目标层、准则层、指标层和行为层；

确定准则层中不同因素之间的相互重要程度，构建准则层对目标层的判断矩阵；

确定指标层中不同因素之间的相互重要程度，构建指标层对准则层的判断矩阵；

获取判断矩阵的最大特征值及其特征向量，并对判断矩阵进行一致性校验；

若通过一致性校验，根据最大特征向量确定指标层元素对于目标层元素的权重向量；

建立行为层元素对于指标层元素的决策矩阵；

根据决策矩阵及指标层元素对于目标层元素的权重向量，建立加权标准化决策矩阵；

通过加权标准化决策矩阵确定网络攻击行为难度系数。

8.根据权利要求7所述的系统，所述层次结构模型，以计算网络攻击行为难度系数作为目标元素，建立目标层；以网络攻击行为的攻击者技能及攻击对象的重要配置项，作为参考准则元素，建立准则层；针对攻击者技能及攻击对象配置情况的评估指标元素，建立指标层；以网络攻击行为的各项行为作为行为元素，建立行为层。