基于AMI的异常入侵检测方法

发布时间：2021-02-02 05:01

　　传统电网架构设计于上世纪,作为一个刚性系统,只适合接入稳定可控的能源。而当前传统化石能源资源的短缺和分布式可再生能源的发展,迫使电网架构急需做出改变,以便用户端接入大量分布式能源时,保证电网设备稳定安全可靠运行。高级量测体系为电网和用户提供了一个双向通信信道,使得电网端可以近乎实时地读取用户端的用电量、电压、电流和设备状态等数据,增强对用户设备的监视、控制和预测用电能力。但传统电网的封闭性使得大量工业控制系统在设计之初未充分考虑到网络安全问题,一旦该双向通信信道被攻击利用,轻则干扰电网正常运行造成经济损失,重则造成电网停电或设备损毁等后果。因此对高级量测体系（Advanced Metering Infrastructure,AMI）展开相关入侵检测研究具有十分重要的意义。本论文首先研究了AMI网络入侵检测研究现状和国内外的差异,分析了造成差异的原因主要在于网络架构、通信协议上的不同。最后结合智能电网的安全需求,对采集的国内智能电网真实流量进行分析,提出适合该网络的入侵检测方法。论文的主要内容和研究成果如下:基于流量时空特征的逆向分析。本文采集了国内某省真实智能电网的流量数据用于设计适合... 

【文章来源】：东南大学江苏省 211工程院校 985工程院校 教育部直属院校

【文章页数】：84 页

【学位级别】：硕士

【部分图文】：

各IP地址报文比例分布

wireshark 协议分级统计

图 3-4 报文长度分布 TCP 连接均由电网服务器发起请求。终端设备通信的端口特征明显，只有 2000，2001 和 2002 三个端口。通信的端口。

【参考文献】：
期刊论文
[1]智能电网入侵检测综述[J]. 蒋南允,程光.  网络空间安全. 2018(01)
[2]智能电网框架下的高级量测体系研究述评[J]. 彭显刚,李壮茂,邓小康,刘艺.  广东电力. 2017(12)
[3]运用PCA改进BP神经网络的用电异常行为检测[J]. 田野,张程,毛昕儒,刘骥.  重庆理工大学学报(自然科学). 2017(08)
[4]一种针对智能电表DL/T 645—2007协议的中间人攻击[J]. 陈武,潘玺廷,向上,王勇,刘蔚.  上海电力学院学报. 2017(04)
[5]电力信息物理融合系统环境中的网络攻击研究综述[J]. 汤奕,陈倩,李梦雅,王琦,倪明,梁云.  电力系统自动化. 2016(17)
[6]基于IPv6的高级量测体系及其可促成的应用[J]. 栾文鹏,刘沅昆,王鹏,苏雪源.  南方电网技术. 2016(05)
[7]基于无监督学习的电力用户异常用电模式检测[J]. 庄池杰,张斌,胡军,李秋硕,曾嵘.  中国电机工程学报. 2016(02)
[8]智能电网的挑战性问题[J]. 余贻鑫,刘艳丽.  电力系统自动化. 2015(02)
[9]工业控制系统信息安全新趋势[J]. 王小山,杨安,石志强,孙利民.  信息网络安全. 2015(01)
[10]支持多种服务和业务融合的高级量测体系架构[J]. 栾文鹏,王冠,徐大青.  中国电机工程学报. 2014(29)



本文编号：3014101