(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111398752.4 (22)申请日 2021.11.22 (71)申请人 广东电网有限责任公司 地址 510000 广东省广州市越秀区东 风东 路757号 申请人 广东电网有限责任公司电力科 学研 究院 (72)发明人 彭明洋　张子媖　杨强　徐思尧　 李妍　石振宇　程晨　范颖　陈扬　 周刚　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 代理人 陈旭红　钟文瀚 (51)Int.Cl. H04L 9/40(2022.01)H04L 41/14(2022.01) G06N 3/04(2006.01) G06N 3/08(2006.01) (54)发明名称 一种电网异常流量检测方法、 装置、 设备及 计算机介质 (57)摘要 本发明公开了一种电网异常流量检测方法、 装置、 设备及计算机介质， 其中， 所述方法包括： 根据所采集的网络攻击行为数据确定攻击向量； 通过静态分析方法和动态检测方法提取所述攻 击向量中的行为特征； 利用深度网络模型对所提 取的行为特征进行特征处理， 生成判别性特征； 所述判别性特征用于表征所述攻击向量间的相 关性； 对所述判别性特征进行分类， 基于分类结 果确定所述网络攻击行为数据中的异常流量数 据。 上述方法通过采用深度网络模块从历史的网 络攻击行为数据中提取网络流量的数据特征， 能 够有效降低异常流量检测算法的分析周期， 提高 检测效率， 同时还可挖掘出数据的层次关系， 使 检测结果的准确度更高。 权利要求书2页 说明书6页 附图2页 CN 114095260 A 2022.02.25 CN 114095260 A 1.一种电网异常流 量检测方法， 其特 征在于， 包括： 根据所采集的网络攻击行为数据确定攻击向量； 通过静态分析 方法和动态检测方法提取 所述攻击向量中的行为特 征； 利用深度网络模型对所提取的行为特征进行特征处理， 生成判别性特征； 所述判别性 特征用于表征 所述攻击向量间的相关性； 对所述判别性特征进行分类， 基于分类结果确定所述网络攻击行为数据中的异常流量 数据。 2.根据权利要求1所述的电网异常流量检测方法， 其特征在于， 所述深度网络模型具体 为深度自编码器。 3.根据权利要求1所述的电网异常流量检测方法， 其特征在于， 所述对所述判别性特征 进行分类， 基于分类结果确定所述网络攻击行为数据中的异常流 量数据， 具体为： 利用SVM算法对所述判别性特 征进行分类； 根据分类结果确定所述网络攻击行为数据中的异常流 量数据。 4.根据权利要求1所述的电网异常流量检测方法， 其特征在于， 所述根据 所采集的网络 攻击行为数据确定攻击向量， 具体为： 利用所采集的网络攻击行为数据中的电网结构信 息确定攻击约束条件和目标函数， 其 中， 所述攻击约束条件包括电网的节点分布约束和异常检测机制约束， 所述 目标函数为最 大化攻击收益； 根据所述 攻击约束条件和所述目标函数确定所述 攻击向量。 5.一种电网异常流 量检测装置， 其特 征在于， 包括： 第一提取模块， 用于根据所采集的网络攻击行为数据确定攻击向量； 第二提取模块， 用于通过静态分析方法和动态检测方法提取所述攻击向量中的行为特 征； 第三提取模块， 用于利用深度网络模型对所提取的行为特征进行特征处理， 生成判别 性特征； 所述判别性特 征用于表征 所述攻击向量间的相关性； 分类模块， 用于对所述判别性特征进行分类， 基于分类结果确定所述网络攻击行为数 据中的异常流 量数据。 6.根据权利要求5所述的电网异常流量检测装置， 其特征在于， 所述深度网络模型具体 为深度自编码器。 7.根据权利要求5所述的电网异常流量检测装置， 其特征在于， 所述分类模块具体用 于： 利用SVM算法对所述判别性特 征进行分类； 根据分类结果确定所述网络攻击行为数据中的异常流 量数据。 8.根据权利要求5所述的电网异常流量检测装置， 其特征在于， 所述第 一提取模块具体 用于： 利用所采集的网络攻击行为数据中的电网结构信 息确定攻击约束条件和目标函数， 其 中， 所述攻击约束条件包括电网的节点分布约束和异常检测机制约束， 所述 目标函数为最 大化攻击收益； 根据所述 攻击约束条件和所述目标函数确定所述 攻击向量。权　利　要　求　书 1/2 页 2 CN 114095260 A 29.一种数据处 理设备， 其特 征在于， 包括： 处理器， 所述处理器和存储器耦合， 所述存储器存储有程序， 所述程序由所述处理器执 行， 使得所述数据处 理设备执行如权利要求1～4中任一项所述的电网异常流 量检测方法。 10.一种计算机存储介质， 其特征在于， 所述计算机存储介质存储有计算机指令， 所述 计算机指令用于执 行上述权利要求1～4中任一项所述的电网异常流 量检测方法。权　利　要　求　书 2/2 页 3 CN 114095260 A 3