[发明专利]一种电力网络事件和入侵的检测方法

摘要

本发明提供了一种电力网络事件和入侵的检测方法，通过WAMS对电力网络进行实时近监测，完成有效数据的捕获；对捕获的数据进行预处理，并使用特征选择算法提取部分特征；采用K‑means算法进行聚类；针对K‑means算法聚类所得的每个簇采用GC‑Forest对电力网络事件和入侵分类；对分类后的结果利用熵计算判断是否发生未知事件或入侵，若未发生未知事件或入侵，则结束对电力网络事件和入侵的检测。本发明解决了仅使用同步相量数据无法检测到所有的电力网络事件或攻击的问题，以及如何针对新的事件及攻击以更加自动化、智能化的方法来构造精准的电力网络事件及入侵检测的问题。本发明方法灵活，具有通用性和应用性。

主权项

1.一种基于电力网络事件和入侵的检测方法，其特征在于，包括如下步骤：(S1)利用广域监测系统WAMS对电力网络进行实时监测，并提取有效数据；(S2)将所提取的有效数据进行预处理，并使用特征选择算法提取部分特征；(S3)根据所提取的部分特征利用K‑means算法进行聚类，得到一级簇；(S4)根据得到的一级簇利用GC‑Forest分类器进行分类；(S5)根据分类结果利用信息熵计算一级簇的信息熵值；(S6)将得到一级簇的信息熵值与预设的阈值进行对比，并根据对比结果判断是否发生未知电力网络事件和入侵，若未发生，则结束对电力网络事件和入侵的检测，反之，则进入步骤(S7)；(S7)根据K‑means算法对所述一级簇进行聚类，得到二级簇；(S8)将所述二级簇进行标记，并对广域监测系统进行更新，进而返回步骤(S4)。