基于行為模型的電力用戶異常檢測(cè)應(yīng)用

打開文本圖片集

摘 要： 由于電力用戶系統(tǒng)的脆弱性和高風(fēng)險(xiǎn)，為保護(hù)電力用戶系統(tǒng)不受全天候的網(wǎng)絡(luò)攻擊，提出了一種基于行為模型的電力用戶異常檢測(cè)方法。該方法從信息系統(tǒng)網(wǎng)絡(luò)流量中提取行為數(shù)據(jù)序列，構(gòu)建控制器和入侵系統(tǒng)受控過程的正常行為模型，并將測(cè)試行為數(shù)據(jù)和預(yù)測(cè)行為數(shù)據(jù)進(jìn)行比較以檢測(cè)電力用戶系統(tǒng)異常。結(jié)果表明，基于行為模型的異常檢測(cè)，可以有效檢測(cè)異常行為數(shù)據(jù)。（剩余7321字）