电力工控系统网络异常流量入侵检测算法  

作　　者：倪曌 吴奕彬 

机构地区：[1]国网孝感供电公司 [2]国网云梦县供电公司

出　　处：《电器工业》2024年第9期66-70,共5页CHINA ELECTRICAL EQUIPMENT INDUSTRY

摘　　要：在电力工控系统中,一些任务对实时性要求极高,任何延迟都可能对系统运行产生严重影响。异常流量入侵检测需要在保证实时性的前提下,准确地识别和响应来自网络的异常行为。为此,提出一种电力工控系统网络异常流量入侵检测算法。介绍电力工控系统的组成,基于此,利用主成分分析提取并分析异常流量的特征。选取标志性指标,尽量消减网络信号干扰,对空间变量实行降维,从而压缩简化流量。应用Libpcap方法提取流量数据包,设计异常流量数据包的提取流程。通过特征提取滤除无关和冗余流量,计算系统性能权值,实现异常流量入侵检测。实验结果表明,研究方法能够对多次异常流量入侵实现准确检测,无延时问题,且网络开销更低。

关 键 词：电力工控系统 网络异常流量 入侵检测算法 主成分分析 Libpcap方法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TM73[自动化与计算机技术—计算机科学与技术]