期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
基于业务逻辑的电力业务报文攻击识别方法 被引量:6
1
作者 王海翔 朱朝阳 +4 位作者 王宇 张锐文 李俊娥 李霁远 应欢 《电力自动化设备》 EI CSCD 北大核心 2020年第8期217-224,共8页
针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文... 针对电网测控终端的电力业务报文攻击极易造成电力一次设备误动,从而引发电力事故。电力业务报文攻击通常通过干扰正常业务逻辑达到攻击目的,已有攻击识别方法没有考虑业务逻辑,有效性比较差。因此,提出一种基于业务逻辑的电力业务报文攻击识别方法,该方法定义了电力业务逻辑状态链和黑白名单,将误用检测与异常检测方法相结合,基于业务逻辑黑白名单对业务的威胁度进行评估,并考虑电网时间风险与业务重要性,对威胁度进行修正,通过比较业务威胁度与安全阈值,实现对电力业务报文攻击的高效准确识别。给出了应用所提方法实现的一个攻击识别系统架构,并对实现后的系统进行了测试,验证了所提方法的有效性。 展开更多
关键词 电力业务报文攻击 攻击识别方法 业务逻辑 状态链 电网测控终端
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部