[发明专利]电力物联网设备行为安全检测方法、系统、设备及存储介质

权利要求书

1.一种电力物联网设备行为安全检测方法，其特征在于，包括：

获取电力物联网设备的行为日志文件；

对所述行为日志文件进行解析，得到系统行为事件序列；

将所述系统行为事件序列输入到训练后的异常行为检测模型中，以判断电力物联网设备的行为是否异常，根据判断结果完成电力物联网设备行为安全检测。

2.根据权利要求1所述的电力物联网设备行为安全检测方法，其特征在于，所述对所述行为日志文件进行解析，得到系统行为事件序列的具体过程为：

根据所述行为日志文件生成系统行为序列，将系统行为序列解析为系统行为事件序列。

3.根据权利要求2所述的电力物联网设备行为安全检测方法，其特征在于，所述将系统行为事件序列输入到训练后的异常行为检测模型中之前还包括：

模拟电力物联网设备的真实运行环境；

记录在所述模拟的电力物联网设备的真实运行环境中电力物联网设备产生的安全行为及状态，生成模拟电力物联网设备的行为日志文件；

根据所述模拟电力物联网设备的行为日志文件生成模拟系统行为事件序列；

建立异常行为检测模型，利用所述模拟系统行为事件序列对异常行为检测模型进行训练，获得训练后的异常行为检测模型。

4.根据权利要求1所述的电力物联网设备行为安全检测方法，其特征在于，所述电力物联网设备的行为日志文件记录包含进程信息、系统调用的频率、系统调用顺序及系统调用参数。

5.根据权利要求1所述的电力物联网设备行为安全检测方法，其特征在于，所述将所述系统行为事件序列输入到训练后的异常行为检测模型中，以判断电力物联网设备的行为是否异常的具体过程为：

构建系统行为序列数据集，其中，系统行为序列数据集中的元素与系统行为事件序列中的系统行为事件相对应，将所述系统行为事件序列输入到训练后的异常行为检测模型，训练后的异常行为检测模型输出各系统行为事件的概率；

根据所述各系统行为事件的概率对各系统行为事件进行排序，并将前P个系统行为事件作为正常行为，将其他系统行为事件作为异常行为。

6.一种电力物联网设备行为安全检测系统，其特征在于，包括：

获取模块（1），用于获取电力物联网设备的行为日志文件；

解析模块（2），用于对所述行为日志文件进行解析，得到系统行为事件序列；

检测模块（3），用于将所述系统行为事件序列输入到训练后的异常行为检测模型中，以判断电力物联网设备的行为是否异常，根据判断结果完成电力物联网设备行为安全检测。

7.根据权利要求6所述的电力物联网设备行为安全检测系统，其特征在于，还包括：

模拟模块（4），用于模拟电力物联网设备的真实运行环境；

记录模块（5），用于记录在所述模拟的电力物联网设备的真实运行环境中电力物联网设备产生的安全行为及状态，得模拟电力物联网设备的行为日志文件；

生成模块（6），用于根据所述模拟电力物联网设备的行为日志文件生成模拟系统行为事件序列；

训练模块（7），用于建立异常行为检测模型，利用所述模拟系统行为事件序列对异常行为检测模型进行训练，获得训练后的异常行为检测模型。

8.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述电力物联网设备行为安全检测方法的步骤。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述电力物联网设备行为安全检测方法的步骤。