基于IEC61850 GOOSE报文运行态势模型的入侵检测方法和系统

摘要

本发明涉及智能电网安全技术领域，公开了一种基于IEC61850 GOOSE报文运行态势模型的入侵检测方法和系统，通过采集某时间段的相关智能变电站系统正常运行过程中GOOSE报文事件行为特征属性项的数据，利用特定的机器无监督学习技术，建立起智能变电站的正常运行态势下事件行为特征属性项的合规运行模型，通过基于特征属性项的合规运行模型的实时GOOSE报文检测，实现对IEC61850的GOOSE报文的异常入侵的检测。与现有技术相比，本发明解决了IEC62351在实际使用过程中的局限性和不适用性。