专利名称：一种基于熵分析的智能电网通信网络流量异常检测
方法
专利类型：发明专利
发明人：吕超,高明慧,霍雪松,裴培,王黎明申请号：CN201610786684.1申请日：20160830公开号：CN106357434A公开日：20170125
摘要：本发明公开了一种基于熵分析的智能电网通信网络流量异常检测方法，包括如下步骤：S1，实时接收智能电网运行过程中产生的日志信息的特征值；S2，在时间阈值内，统计每个特征值出现的概率；S3，计算每个特征值的熵，并进行归一化处理，生成熵向量；S4，重复步骤S1～S3，计算当前时间阈值与上一时间阈值的熵向量的差值，并根据熵向量的差值以及网络流量攻击特点判断网络流量异常的类型。本方法获取熵向量的方法比较简单，可以有效地满足智能电网日志信息实时检测的需求。另一方面，该方法不仅能检测出日志异常，而且能根据获取的日志信息判断出异常类型，进而获取智能电网日志异常产生的原因，可以很好地满足智能电网的检测需求。
申请人：国家电网公司,国网江苏省电力公司,南京南瑞集团公司,北京科东电力控制系统有限责任公司
地址：100031 北京市西城区西长安街86号
国籍：CN
代理机构：北京汲智翼成知识产权代理事务所(普通合伙)
更多信息请下载全文后查看
因篇幅问题不能全部显示，请点此查看更多更全内容