公开(公告)号：CN114978586A

公开(公告)日：2022-08-30

申请号：CN202210381108.4

申请日：2022-04-12

Applicant: 东北电力大学 ,  国网内蒙古东部电力有限公司信息通信分公司

Inventor： 曲朝阳 ,  董运昌 ,  刘世民 ,  崔鸣石 ,  姜涛 ,  王蕾 ,  薄小永 ,  张振明 ,  曹杰 ,  高秀芝 ,  曲楠 ,  李鹏程 ,  王启明

IPC: H04L9/40 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明涉及电网安全技术领域，尤其涉及一种基于攻击基因的电网攻击检测方法、系统和电子设备，方法包括：获取待检测电网中的每个第一预设节点的至少一条电网量测数据，形成数据集；利用离散小波变换的方式，获取数据集中每条电网量测数据对应的目标时域攻击基因；根据所有的目标时域攻击基因和训练好的图神经网络模型，得到每个第一预设节点被攻击的概率，并根据最大概率，确定待检测电网是否受到攻击。提升了攻击检测精度和抗噪声性能，解决了手动设置攻击检测阈值的问题，在频率响应方面更灵活，提升攻击检测效率。

公开(公告)号：CN117375983A

公开(公告)日：2024-01-09

申请号：CN202311473273.3

申请日：2023-11-07

Applicant: 东北电力大学 ,  国网吉林省电力有限公司通化供电公司

Inventor： 曹杰 ,  王启明 ,  曲楠 ,  董运昌 ,  王蕾 ,  奚洋 ,  霍光 ,  曲朝阳 ,  佟鑫 ,  王明晨 ,  贾世川 ,  官明帅

IPC: H04L9/40

Abstract: 本发明是一种基于改进CNN‑LSTM的电网虚假数据注入辨识方法。它包括针对电力系统运行数据特征冗余导致模型计算量大的问题，采用基于堆叠自编码器的电力FDIA特征提取方法，为进一步提高特征提取的性能，通过引入注意力机制模块对模型进行改进，在每个子自编码器的输入层引入注意力机制层，从而对攻击高度相关的特征提供更大的权重。构建基于CNN‑LSTM的虚假数据注入攻击辨识模型，并针对参数选择对模识别精度影响大的问题，采用麻雀搜索算法对CNN‑LSTM模型的参数进行优化。该方法科学合理，准确性较高，可适用于电网中虚假数据注入攻击的辨识问题，对维护电网安全具有一定实用意义。

公开(公告)号：CN115174170B

公开(公告)日：2023-05-09

申请号：CN202210717842.3

申请日：2022-06-23

Applicant: 东北电力大学

Inventor： 曹杰 ,  袁星亮 ,  曲楠 ,  张加新 ,  王启明

IPC: H04L9/40 ,  H04L12/46 ,  G06F18/2321 ,  G06F18/214

Abstract: 本发明是一种基于集成学习的VPN加密流量识别方法，其特点是，包括：针对VPN加密流量数据特征冗余问题，采用基于最大相关最小冗余的VPN加密流量特征选择方法；针对VPN加密流量数据存在的类别不平衡问题，构建VPN加密流量FL‑XGB识别模型，采用Focal Loss函数对Xgboost集成学习模型进行改进，平衡难易样本的比例不均；为了进一步提高模型对VPN加密流量的识别性能，提出VPN加密流量识别模型优化方法，对VPN加密流量FL‑XGB识别模型进行改进。该方法科学合理，准确性较高，可适用于VPN加密流量的识别问题，对维护网络安全具有一定实用意义。

公开(公告)号：CN115174170A

公开(公告)日：2022-10-11

申请号：CN202210717842.3

申请日：2022-06-23

Applicant: 东北电力大学

Inventor： 曹杰 ,  袁星亮 ,  曲楠 ,  张加新 ,  王启明

IPC: H04L9/40 ,  H04L12/46 ,  G06K9/62

Abstract: 本发明是一种基于集成学习的VPN加密流量识别方法，其特点是，包括：针对VPN加密流量数据特征冗余问题，采用基于最大相关最小冗余的VPN加密流量特征选择方法；针对VPN加密流量数据存在的类别不平衡问题，构建VPN加密流量FL‑XGB识别模型，采用Focal Loss函数对Xgboost集成学习模型进行改进，平衡难易样本的比例不均；为了进一步提高模型对VPN加密流量的识别性能，提出VPN加密流量识别模型优化方法，对VPN加密流量FL‑XGB识别模型进行改进。该方法科学合理，准确性较高，可适用于VPN加密流量的识别问题，对维护网络安全具有一定实用意义。

公开(公告)号：CN114978586B

公开(公告)日：2023-07-04

申请号：CN202210381108.4

申请日：2022-04-12

Applicant: 东北电力大学 ,  国网内蒙古东部电力有限公司信息通信分公司

Inventor： 曲朝阳 ,  董运昌 ,  刘世民 ,  崔鸣石 ,  姜涛 ,  王蕾 ,  薄小永 ,  张振明 ,  曹杰 ,  高秀芝 ,  曲楠 ,  李鹏程 ,  王启明

IPC: H04L9/40 ,  G06N3/042 ,  G06N3/0475 ,  G06N3/094

Abstract: 本发明涉及电网安全技术领域，尤其涉及一种基于攻击基因的电网攻击检测方法、系统和电子设备，方法包括：获取待检测电网中的每个第一预设节点的至少一条电网量测数据，形成数据集；利用离散小波变换的方式，获取数据集中每条电网量测数据对应的目标时域攻击基因；根据所有的目标时域攻击基因和训练好的图神经网络模型，得到每个第一预设节点被攻击的概率，并根据最大概率，确定待检测电网是否受到攻击。提升了攻击检测精度和抗噪声性能，解决了手动设置攻击检测阈值的问题，在频率响应方面更灵活，提升攻击检测效率。