(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111417334.5 (22)申请日 2021.11.25 (71)申请人 广东电网有限责任公司 地址 510000 广东省广州市越秀区东 风东 路757号 申请人 广东电网有限责任公司电力调度控 制中心 (72)发明人 黄浩　余志文　吴勤勤　耶冰儿　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 代理人 郭浩辉　许羽冬 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种隐蔽型移动目标防御策略生成方法及 装置 (57)摘要 本发明公开了一种隐蔽型移动目标防御策 略生成方法及装置， 其中方法包括:采集系统数 据， 根据系统数据进行潮流计算得到系统的当前 运行状态； 并根据D ‑FACTS设备的安装数据选择 安装有该设备的系统线路； 判断该设备是否满足 生成隐蔽型移动目标防御策略的条件， 若是， 则 以该设备为隐蔽型移动目标防御策略生成前提； 在确保系统潮流保持不变的前提下， 根据该设备 的使用方案随机改变系统的节点状态得到随机 系统状态， 以及计算系统传输路线的电纳动作 量； 根据随机系统状态和电纳动作量， 生成隐蔽 型移动目标防御策略。 本发明使得系统执行的隐 蔽型移动目标防御策略对攻击者是隐蔽的， 从而 能够有效提高系统的隐蔽性， 进而能够降低系统 被攻击的风险。 权利要求书3页 说明书13页 附图3页 CN 114124546 A 2022.03.01 CN 114124546 A 1.一种隐蔽型移动目标防御策略生成方法， 其特 征在于， 包括: 采集系统数据， 根据所述系统数据进行潮流计算得到系统的当前运行状态； 根据所述当前运行状态估计系统的各个节点的状态量以及线路的潮流值， 并根据D ‑ FACTS设备的安装数据选择安装有D ‑FACTS设备的系统线路； 根据所述系统线路中的D ‑FACTS设备的使用方案判断所述D ‑FACTS设备是否满足生成 隐蔽型移动目标防御策略的条件， 若 是， 则以所述D ‑FACTS设备为隐蔽型移动目标防御策略 生成前提； 若否， 则重新选择系统线路中的D ‑FACTS设备使用方案， 直至检测到所述D ‑FACTS 设备的使用方案满足生成隐蔽型移动目标防御策略的条件； 在确保系 统潮流保持不变的前提下， 根据所述D ‑FACTS设备的使用方案随机改变系 统 的节点状态得到随机系统状态， 在所述随机系统状态满足潮流不变约束时， 则根据所述D ‑ FACTS设备的使用方案以及所述随机系统状态计算得到系统传输路线的电纳动作量； 在判断到所述电纳动作量满足隐蔽型策略的隐秘性条件时， 根据 所述随机系统状态和 所述电纳动作量， 生成所述D ‑FACTS设备对应的隐蔽型移动目标防御策略。 2.如权利要求1所述的隐蔽型移动目标防御 策略生成方法， 其特征在于， 在生成所述隐 蔽型移动目标防御策略后， 对电力系统进行错误数据注入攻击检测， 若电力系统受到所述 错误数据注入攻击， 则通过所述隐蔽型移动目标防御策略引发系统警报； 若电力系统没有 受到所述 错误数据注入攻击， 则根据预设的周期重新 生成隐蔽型移动目标防御策略。 3.如权利要求2所述的隐蔽型移动目标防御 策略生成方法， 其特征在于， 所述对电力系 统进行错 误数据注入攻击检测， 包括： 量测值与系统状态存在关系z＝Hx+w， 其 中z为量测值， H为系统量测矩阵， x为系统状态 量w为量测噪声； 根据量测值对系统当前状态进行估计： 为系统状 态估计值， 为量测值估计量， 在系统正常运行 时， 量测数据与估计值满足错误数据 检验： r为残差， η为预设阈值； 当攻击者注入面向错误数据注入攻击的攻击量 时， 即所述攻击量在量测矩阵的列空间 中， 通过所述攻击量使得控制中心对当前系统状态产生错误估计， 系统认为新的量测值zm ＝z+a＝H(x+c)是正确的量测量， 其中 a为攻击量； 通过执行所述隐蔽型移动目标防御策略， 即将系统的量测矩阵更改为H ′， 则攻击者根 据原来的量测矩阵H构建的攻击量不满足新的量测矩阵H ′的需求， 将所述面向错误数据注 入攻击转化为普通的信息攻击， 以被系统检测； 若没有检测到攻击， 则周期性生成新的 隐蔽 型移动目标防御策略。 4.如权利要求1所述的隐蔽型移动目标防御 策略生成方法， 其特征在于， 所述根据 所述 系统线路中的D ‑FACTS设备的使用方案判断所述D ‑FACTS设备是否满足生成隐蔽型移动目 标防御策略的条件， 包括： 根据所述系统线路中的D ‑FACTS设备的使用方案以及所述系统当前运行状态计算得到 电力系统的系统量测矩阵H， 以及不使用所述D ‑FACTS设备的线路量测矩阵 当 时， 判断所述D ‑FACTS设备满足生成隐蔽型移动目标防御策略的条件。 5.如权利要求1所述的隐蔽型移动目标防御 策略生成方法， 其特征在于， 所述根据 所述权　利　要　求　书 1/3 页 2 CN 114124546 A 2D‑FACTS设备的使用方案随机改变系统的节点状态得到随机系统状态， 包括： 其中， x″为随机系统状态， 为系统状态估计值， H为系统量 测矩阵， 为线路量测矩阵， ul为 核空间的一组基底， 系数γl可任意选择。 6.如权利要求1所述的隐蔽型移动目标防御 策略生成方法， 其特征在于， 所述根据 所述 D‑FACTS设备的使用方案以及所述随机系统状态计算得到系统传输路线的电纳动作量， 包 括： 其中， b′ij为电纳动作量， 所述电纳动作量满足： 其中， xi、 xj分别表示节点i、 j的状态量， x ″i、 x″j分别表示节点i、 j改变后的状态量， bij 表示从节点i出发到节点j 终止的线路的电纳动作量， 所述线路可用(i， j)表示， b ′ij为防御 策略实施后的线路(i， j)的电纳动作量。 7.如权利要求6所述的隐蔽型移动目标防御策略生成方法， 其特 征在于， 所述电纳动作量的约束条件为： 8.如权利要求1所述的隐蔽型移动目标防御 策略生成方法， 其特征在于， 所述在确保系 统潮流保持不变的前提下， 包括： 系统潮流满足系统潮流 不变约束； 所述潮流 不变约束为： zij＝‑bij(xi‑xj)＝‑b′ij(x″i‑x″j) 其中， zij表示从节点i出 发到节点j终止的线路的潮流量， xi、 xj分别表示节点i、 j的状态 量， x″i、 x″j分别表示节点i、 j改变后的状态量， bij表示从节点i出发到节点j终止的线路的 电纳动作量， 所述线路可用(i， j)表示， b ′ij为防御策略实施后的线路(i， j)的电纳动作量； 系统节点状态变量x ″满足以下约束：权　利　要　求　书 2/3 页 3 CN 114124546 A 3