一种基于水轮发电机组发电状态进行网络安全防护的方法

摘要

本发明公开了一种基于水轮发电机组发电状态进行网络安全防护的方法，包括：对处于不同发电状态的水轮机组的工控网络流量进行采集，形成不同发电状态的水轮机行为流量；对不同发电状态的水轮机行为流量进行清洗和提纯，建立水轮机行为画像模型；基于水轮机行为画像模型，对工控网络实时流量进行采集和分析，发现与水轮机行为画像模型的差异，定位差异点；对差异点设备进行综合研判，并根据研判结果识别网络攻击行为，如果是网络攻击，则启动安全防护措施，否则根据研判数据调整水轮机行为画像模型。本发明能够为电力工控网络提供一种主动式安全防护方法，改变现有方法基于恶意代码、攻击行为特征库等被动式防护不适用电力工控实际环境的问题。