公开(公告)号：CN108182536B

公开(公告)日：2021-11-16

申请号：CN201711463221.2

申请日：2017-12-28

Applicant: 东北大学

Inventor： 刘鑫蕊 ,  孙秋野 ,  张化光 ,  赵汀 ,  汪刚 ,  杨珺 ,  吴泽群 ,  原欣

IPC: G06Q10/06 ,  G06Q50/06 ,  H04L29/06

Abstract: 本发明公开了一种基于有限理性的配电网CPS安全防御方法，充分运用配电网设备数据、配电网运行数据、历史攻击者的驻留时间、平均反应时间、平均修复时间等电网多源数据，从物理系统和信息系统两个方面建立综合配电网CPS风险评估指标，使得各线路风险评估结果通过基于有限理性的对弈学习方法有效的帮助设防方实现设防策略的选取。具体分别从经济效益和安全性两方面得到每个攻击设防策略对的设防效益值，采用对数合成方法得到设防方采取不同策略时的最终期望效益和平均效益，用动态微分方程表示攻击方和设防方选取某策略的动态变化速率，进而建立对弈学习模型的动态微分方程组获得配电网CPS安全防御满意策略。

公开(公告)号：CN109191326A

公开(公告)日：2019-01-11

申请号：CN201810967301.X

申请日：2018-08-23

Applicant: 东北大学

Inventor： 王智良 ,  原欣 ,  刘鑫蕊 ,  孙秋野 ,  张化光 ,  吴泽群 ,  黄博楠 ,  姜潇 ,  高超

IPC: G06Q50/06 ,  G06F21/55 ,  G06F17/50 ,  G06Q10/06

Abstract: 本发明提出一种基于攻击方视角的配电网CPS相依存系统网络攻击风险评估方法,从攻击者角度出发，以不同的攻击入侵目的为前提分析针对电网cps系统发动攻击所造成的风险水平，分析电网潜在攻击路径的风险情况，可为电网cps的安全分析与防护方法研究提供新的视角，为电网运行人员制定防御措施提供准确依据。

公开(公告)号：CN108199891A

公开(公告)日：2018-06-22

申请号：CN201810030031.X

申请日：2018-01-12

Applicant: 东北大学

Inventor： 张化光 ,  刘鑫蕊 ,  孙秋野 ,  原欣 ,  王智良 ,  赵汀 ,  吴泽群 ,  李欣

IPC: H04L12/24 ,  H04L12/26 ,  H04L29/06 ,  H04B10/079

Abstract: 本发明公开了一种基于人工神经网络多角度综合决策的cps网络攻击辨识方法，利用PMU装置的量测优势对RTU设备的量测数据进行校验。在物理空间分析的同时对RTU装置的通信报文进行实时的监测和分析，时刻与建立的通信异常规则库进行匹配，对捕获的报文按照匹配报文的操作类型、操作频率从信息安全的角度进行威胁度分析，并利用人工神经网络有效的综合了物理和信息空间下的状况从而进行全面的决策，本发明根据电网物理空间下由PMU装置校验而得出的RTU装置量测数据异常向量和电网信息空间下威胁度向量，从多角度对信息物理系统的攻击进行分析，有效的辨识网络攻击导致的信息物理系统的异常状况，保证了电力系统的安全运行。

公开(公告)号：CN107491792A

公开(公告)日：2017-12-19

申请号：CN201710756382.4

申请日：2017-08-29

Applicant: 东北大学

Inventor： 张化光 ,  刘鑫蕊 ,  孙秋野 ,  于晓婷 ,  杨珺 ,  王智良 ,  赵鑫 ,  吴泽群

IPC: G06K9/62

Abstract: 本发明公开了一种于特征映射迁移学习的电网故障分类方法，其包括：1、选定目标领域数据以及辅助源领域数据；2、分别对目标领域数据和辅助源领域数据进行基于微增量小波奇异熵的故障特征提取，并将各所述微增量小波奇异熵作为故障特征，进而分别组成目标领域相对应的特征向量空间以及辅助源领域相对应的特征向量空间；3、基于特征映射迁移学习方法，找到轴特征、辅助源领域特有特征、目标领域特有特征各自相对应的基向量；4、将所获得的辅助源领域相对应的基向量作为支持向量；同时设定相似性惩罚项并加入支持向量训练集的约束条件，以共同训练分类器获得相应的分类结果。本发明能够准确快速找到最能体现故障类别的三组基向量。