买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：华能广西清洁能源有限公司

摘要：本发明公开了一种适用于电力系统的网络安全态势感知系统，包括网络系统状态分析模块、风险监测分析模块，本发明涉及电力监控系统网络安全技术领域，解决了不能对电力系统的网络安全状态进行分析，针对存在的潜在问题不能很好的发现，进一步的会给后续的使用造成影响的技术问题，本发明通过对日志信息对应的操作进行分析，将行为操作进行正常操作和异常操作的分类，且分别对正常操作和异常操作进行分析处理，并针对不同操作对应的数据进行综合分析，结合神经网络技术来建立模型，通过模型来对行为操作进行判断，同时根据获取到的数据对整体的网络安全状态进行风险分析，结合历史数据综合分析，达到对网络安全整体预防的目的。

主权项：1.一种适用于电力系统的网络安全态势感知系统，其特征在于，包括：电力数据采集模块，用于从电力监控系统中采集网络安全相关的关联数据，并将关联数据传输到网络系统状态分析模块；网络系统状态分析模块，用于对获取的关联数据进行分析，通过对数据采集周期内数据情况进行分析，根据异常数据变化差值生成正常信号或异常信号，同时将正常信号传输到风险监测分析模块，将异常信号传输到异常状态分析模块；风险监测分析模块，用于对获取的正常信号进行分析，通过对日志信息中的行为操作进行正常操作和异常操作分类，并分别对正常操作和异常操作进行数据区间确定，并根据数据区间结合神经网络技术生成风险预警模型，接着根据风险预警模型对当前行为操作分析生成正常监测信号或预警监测信号，同时将二者传输到感知信息输出模块；异常状态分析模块，用于对获取的异常信号进行分析，通过对异常操作的特征进行提取，并结合历史数据确定异常操作的具体原因，同时生成差异原因，并将其传输到潜在影响分析模块；潜在影响分析模块，用于对获取的差异原因进行分析，通过对差异原因对应的异常数据进行分析，综合异常数据对应的生成时间对网络状态分析并得到网络值，同时根据网络值计算网络安全运行损失风险值，并生成损失风险信息，接着将其传输到感知信息输出模块，且对差异原因进行分析的具体方式为：A1：获取到差异原因并对差异原因进行标号记作i，且i=1、2、…、j，同时获取到差异原因对应的异常数据数量记作Ki，并获取任意一组异常数据记作目标对象，获取目标对象的生成时间并将其记作分析点；A2：获取到分析点对应的网络运行速度V和处理速度V1，并将二者代入公式计算得到分析点对应的网络值Q，其中a1为预设比例系数，以此类推计算得到所有异常数据Ki对应的网络值Qi，接着计算所有网络值Qi的平均值记作Qp；接着对目标对象生成时间对应的传输波动时长进行获取并记作T，将网络均值Qp和波动时长T代入公式计算得到网络安全运行损失风险值F，并生成损失风险信息，其中Ki为异常数据的数量，Qp为异常数据网络值的均值，目标对象为任一组异常数据。

全文数据：

权利要求：

百度查询： 华能广西清洁能源有限公司 一种适用于电力系统的网络安全态势感知系统