一种电力IED设备实现工控蜜罐遥测拟态数据生成方法

    公开(公告)号:CN116614256A

    公开(公告)日:2023-08-18

    申请号:CN202310429340.5

    申请日:2023-04-20

    Abstract: 本发明公开一种电力IED设备实现工控蜜罐遥测拟态数据生成方法,包括将工控蜜罐功能部署于电力IED设备的通信板卡或功能板卡上,并通过拟态数据生成、依据电力IED设备所处网络环境的复杂性及攻击者对网络破坏性攻击和数据窃取同步进行,基于马尔科夫链计算电力IED设备所运行环境的网络状态向量和攻击者与蜜罐中运行的电力规约互通并实施窃取时,根据电力IED设备网络状态向量和基于电力规范的遥测基础数据,生成可信度高的拟态数据,本发明通过IED设备的网络状态估计和运行工况估计,得出较为合理的遥测拟态数据,即使在不增加单独蜜罐设备投资条件下,利用现有IED设备板卡实现了蜜罐的高交互遥测数据拟态功能。

Patent Agency Ranking