基于Apriori算法的稳控装置通信系统网络攻击检测方法

摘要

随着信息通信技术的不断发展,网络攻击对稳控装置通信系统的影响逐渐增大,恶意网络攻击可以伪造成正常网络故障,加大检测和识别的难度,严重威胁稳控装置运行安全,从而造成稳控装置误动或者拒动。为更加有效分析识别稳控装置系统状态,文章提出基于Apriori算法的稳控装置通信系统网络攻击检测方法。首先分析稳控装置通信系统传输模型,通过实时仿真平台对稳控装置物理侧和通信侧进行监测,获取原始数据,然后通过额定电压/电流值制定数据离散化规则,根据规则对原始数据进行离散量化处理,再对数据编码生成事件序列,接着利用Apriori算法对时间序列进行分析,生成一条最长、最频繁的序列,通过已有频繁序列特征对新的攻击类别和故障点进行识别,实现对稳控装置通信系统网络攻击的检测。