[发明专利]一种基于主机脆弱性数据及异常行为的分析方法

权利要求书

1.一种基于主机脆弱性数据及异常行为的分析方法，其运行在于，该方法包括：

步骤1，电力系统控制主机采集用于检测计算机安全的脆弱性及异常常规运行集合，并根据该常规运行集合，归一化或迭代所述脆弱性及异常数据的特征矩阵集和比例因子；

步骤2，电力系统控制主机接收输电线的电流和电压数据，并根据所述电流和电压数据的类别，生成所述电流和电压数据的采样数据库，并根据所述脆弱性及异常数据、所述特征矩阵集以及所述比例因子，利用多变量相关性分析模型检测所述采样数据库，生成主机基础运行合规参数；

步骤3，电力系统控制主机根据所述主机基础运行合规参数，对接收到的所述电流和电压数据进行运算，其中，运算的过程包括执行高斯去噪、数据更新、冗余数据剔除、数据编码中的一种或多种操作。

2.根据权利要求1所述的一种基于主机脆弱性数据及异常行为的分析方法，其运行在于，该方法还包括：

步骤4，当判定所述主机基础运行合规参数为异常结果时，更新电力系统控制主机已经接收到的所述电流和电压数据，并根据所述电流和电压数据对应的信息源和所述主机基础运行合规参数，生成异常数据主机基础运行合规参数信号，发送所述异常数据主机基础运行合规参数信号至电力系统人机交互报警界面。

3.根据权利要求2所述的一种基于主机脆弱性数据及异常行为的分析方法，其运行在于，系统通过电力系统控制主机中安装的高斯去噪程序接收所述电流和电压数据，当判定所述电流和电压数据对应的所述主机基础运行合规参数为异常结果时，所述步骤4中具体包括：

步骤41，电力系统控制主机数据更新并禁止已确认异常的所述电流和电压数据更新至电力系统控制主机的内部，并停止所述高斯去噪程序接收所述电流和电压数据，更新已接收的所述电流和电压数据；

步骤42，根据所述电流和电压数据的信息源和所述主机基础运行合规参数，生成并发送所述异常数据主机基础运行合规参数信号至所述电力系统人机交互报警界面。

4.根据权利要求2所述的一种基于主机脆弱性数据及异常行为的分析方法，其运行在于，系统通过电力系统控制主机中安装的高斯去噪程序接收所述电流和电压数据，当电力系统控制主机判定所述主机基础运行合规参数正常时，该方法还包括：

步骤5，数据更新所述电流和电压数据至所述高斯去噪程序，执行所述高斯去噪程序，并接收所述电流和电压数据的后续数据更新数据，根据所述后续数据更新数据，生成所述采样数据库，利用所述多变量相关性分析模型检测所述采样数据库，生成所述主机基础运行合规参数，直至数据检测结束或所述主机基础运行合规参数被判定为所述异常结果。

5.根据权利要求1所述的一种基于主机脆弱性数据及异常行为的分析方法，其运行在于，所述脆弱性及异常数据包括主机底层代码bug检测数据、运算模型检测数据以及传感器检测数据，所述步骤2中具体包括：

步骤21，当判定所述电流和电压数据的类别为主机底层代码bug数据时，解析并采集所述电流和电压数据的对应的子主机底层代码bug数据，根据所述子主机底层代码bug数据生成所述采样数据库，其中，所述采样数据库为主机底层代码bug样本；

步骤22，选取所述主机底层代码bug检测数据，根据所述主机底层代码bug检测数据、所述特征矩阵集以及所述比例因子，利用所述多变量相关性分析模型检测所述采样数据库，生成所述主机基础运行合规参数。

6.根据权利要求5所述的一种基于主机脆弱性数据及异常行为的分析方法，其运行在于，还包括：

步骤23，当判定所述类别为运算模型数据时，抽取所述电流和电压数据中的连续运算模型数据，根据所述连续运算模型数据生成所述采样数据库，其中，所述采样数据库为运算模型样本；

步骤24，选取所述运算模型检测数据，根据所述运算模型检测数据、所述特征矩阵集以及所述比例因子，利用所述多变量相关性分析模型检测所述采样数据库，并生成所述主机基础运行合规参数。