一种基于业务逻辑一致性的电力工控终端安全监测方法

摘要

本发明公开了一种基于业务逻辑一致性的电力工控终端安全监测方法，本发明针对“互联网+”智能电网系统中多样化信息引入的电力工控终端设备安全问题，突破现有单纯依赖网络空间信息的攻击检测方法，提出基于业务逻辑一致性的电力工控终端安全方法。通过对物理世界信息和网络空间信息的多模态数据进行采样、归一化处理和时序关联，并且通过训练得到安全监测集和参数约束集，用于进行安全监测和异常识别。该方法从业务层面，可以有效预警由于设备性能差异、设备故障、黑客入侵导致的状态异常，实现对电力工控终端基于设备时间逻辑、状态逻辑和业务逻辑的“时间‑状态‑业务”三位一体一致性安全监测。