本發(fā)明屬于電氣自動(dòng)化領(lǐng)域，具體涉及一種電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定方法及系統(tǒng)。

背景技術(shù)：

1、隨著經(jīng)濟(jì)技術(shù)的發(fā)展和人們生活水平的提高，電能已經(jīng)成為了人們生產(chǎn)和生活中必不可少的二次能源，給人們的生產(chǎn)和生活帶來(lái)了無(wú)盡的便利。因此，保障電能的穩(wěn)定可靠供應(yīng)，就成為了電力系統(tǒng)最重要的任務(wù)之一。

2、現(xiàn)階段，環(huán)境問(wèn)題越來(lái)越嚴(yán)重；因此，新能源發(fā)電系統(tǒng)開始大規(guī)模并入電網(wǎng)并發(fā)電，大量新能源發(fā)電系統(tǒng)的物聯(lián)網(wǎng)終端也接入電力系統(tǒng)通信網(wǎng)絡(luò)。同時(shí)，隨著電力系統(tǒng)的智能化發(fā)展，電力系統(tǒng)自身的物聯(lián)網(wǎng)終端也越來(lái)越多。因此，電力系統(tǒng)物聯(lián)網(wǎng)終端的安全性，對(duì)于電力系統(tǒng)而言，越來(lái)越重要。

3、傳統(tǒng)的電力系統(tǒng)物聯(lián)網(wǎng)終端的安全性風(fēng)險(xiǎn)判定方案，采用的依舊是傳統(tǒng)的計(jì)算機(jī)安全技術(shù)方案；但是，這類計(jì)算機(jī)安全技術(shù)方案著重于通信網(wǎng)絡(luò)的安全性，并未全面考慮電力系統(tǒng)物聯(lián)網(wǎng)終端的安全性判定。這使得現(xiàn)有的方案，并無(wú)法準(zhǔn)確、可靠的對(duì)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全性進(jìn)行判定。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明的目的之一在于提供一種可靠性高且精確性好的電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定方法。

2、本發(fā)明的目的之二在于提供一種實(shí)現(xiàn)所述電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定方法的系統(tǒng)。

3、本發(fā)明提供的這種電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定方法，包括如下步驟：

4、s1.獲取電力系統(tǒng)物聯(lián)網(wǎng)終端的歷史數(shù)據(jù)信息；

5、s2.根據(jù)步驟s1獲取的數(shù)據(jù)信息，構(gòu)建電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定體系；

6、s3.根據(jù)步驟s2構(gòu)建的電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定體系，獲取目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的數(shù)據(jù)信息；

7、s4.根據(jù)步驟s3獲取的數(shù)據(jù)信息，采用步驟s2構(gòu)建的安全風(fēng)險(xiǎn)判定體系，完成目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定。

8、步驟s1所述的獲取電力系統(tǒng)物聯(lián)網(wǎng)終端的歷史數(shù)據(jù)信息，具體包括如下步驟：

9、獲取電力系統(tǒng)物聯(lián)網(wǎng)終端的歷史數(shù)據(jù)信息；

10、所述的歷史數(shù)據(jù)信息包括終端射頻信號(hào)特征數(shù)據(jù)、端口服務(wù)特征數(shù)據(jù)、協(xié)議行為特征數(shù)據(jù)、歷史訪問(wèn)記錄、日志信息，非侵入式高速身份認(rèn)證信息、信任度評(píng)估數(shù)據(jù)和終端應(yīng)用場(chǎng)景與行為狀態(tài)數(shù)據(jù)。

11、步驟s2所述的根據(jù)步驟s1獲取的數(shù)據(jù)信息，構(gòu)建電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定體系，具體包括如下步驟：

12、構(gòu)建的電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定體系，包括身份認(rèn)證判定模塊、信任評(píng)估判定模塊和訪問(wèn)控制判定模塊；

13、身份認(rèn)證判定模塊用于根據(jù)終端指紋的有效提取數(shù)據(jù)和終端指紋的識(shí)別準(zhǔn)確數(shù)據(jù)，計(jì)算得到終端的身份認(rèn)證指數(shù)，以評(píng)估終端的身份認(rèn)證能力；

14、信任評(píng)估判定模塊用于根據(jù)終端可信度和歷史行為可信度，計(jì)算得到終端的信任評(píng)估指數(shù)，以評(píng)估終端的信任能力；

15、訪問(wèn)控制判定模塊用于根據(jù)終端的訪問(wèn)控制策略的穩(wěn)定性和訪問(wèn)控制策略的準(zhǔn)確率，計(jì)算得到終端的訪問(wèn)控制指數(shù)，以評(píng)估終端的訪問(wèn)控制能力。

16、所述的身份認(rèn)證判定模塊用于根據(jù)終端指紋的有效提取數(shù)據(jù)和終端指紋的識(shí)別準(zhǔn)確數(shù)據(jù)，計(jì)算得到終端的身份認(rèn)證指數(shù)，以評(píng)估終端的身份認(rèn)證能力，具體包括如下步驟：

17、采用如下算式計(jì)算得到終端指紋有效提取率pex：

18、pex＝p1*q1+p2*q2+p3*q3

19、式中p1為終端識(shí)別準(zhǔn)確率；q1為終端識(shí)別準(zhǔn)確率權(quán)重值；p2為終端認(rèn)證準(zhǔn)確率；q2為終端認(rèn)證準(zhǔn)確率權(quán)重值；p3為終端有效識(shí)別率；q3為終端有效識(shí)別率權(quán)重值；

20、采用如下算式計(jì)算得到終端指紋識(shí)別準(zhǔn)確率pef：

21、pef＝p4*pex

22、式中p4為終端唯一身份識(shí)別準(zhǔn)確率；

23、采用如下算式計(jì)算得到終端的身份認(rèn)證指數(shù)θ：

24、

25、式中e為自然常數(shù)；t為終端接入指紋識(shí)別決策時(shí)間；p5為終端接入指紋識(shí)別準(zhǔn)確率。

26、所述的信任評(píng)估判定模塊用于根據(jù)終端可信度和歷史行為可信度，計(jì)算得到終端的信任評(píng)估指數(shù)，以評(píng)估終端的信任能力，具體包括如下步驟：

27、采用如下算式計(jì)算得到終端可信度

28、

29、式中為終端的硬件可信度；為終端的軟件可信度；

30、采用如下算式計(jì)算得到終端歷史行為可信度

31、

32、式中qi為異常訪問(wèn)次數(shù)；ci為異常訪問(wèn)類型權(quán)重；

33、計(jì)算得到終端的信任評(píng)估指數(shù)ω為

34、所述的訪問(wèn)控制判定模塊用于根據(jù)終端的訪問(wèn)控制策略的穩(wěn)定性和訪問(wèn)控制策略的準(zhǔn)確率，計(jì)算得到終端的訪問(wèn)控制指數(shù)，以評(píng)估終端的訪問(wèn)控制能力，具體包括如下步驟：

35、采用如下算式計(jì)算得到終端的訪問(wèn)控制策略的穩(wěn)定性指數(shù)δ：

36、

37、式中β為在相同環(huán)境下生成的訪問(wèn)策略的次數(shù)；α為在相同環(huán)境下生成訪問(wèn)策略β次時(shí)，產(chǎn)生的不同策略的類別數(shù)；

38、采用如下算式計(jì)算得到終端的訪問(wèn)控制策略的準(zhǔn)確率ref：

39、ref＝(1-re)*(1-rf)

40、式中re為訪問(wèn)控制策略對(duì)正常業(yè)務(wù)行為的攔截比率；rf為訪問(wèn)控制策略對(duì)異常業(yè)務(wù)行為未成功攔截的比率；

41、采用如下算式計(jì)算得到終端的訪問(wèn)控制指數(shù)μ：

42、

43、式中e為自然常數(shù)；tp為訪問(wèn)控制策略平均生成時(shí)間；tr為訪問(wèn)控制策略平均響應(yīng)時(shí)間。

44、步驟s4所述的根據(jù)步驟s3獲取的數(shù)據(jù)信息，采用步驟s2構(gòu)建的安全風(fēng)險(xiǎn)判定體系，完成目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定，具體包括如下步驟：

45、根據(jù)步驟s3獲取的數(shù)據(jù)信息，基于步驟s2構(gòu)建的安全風(fēng)險(xiǎn)判定體系，計(jì)算得到目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的身份認(rèn)證指數(shù)θ、信任評(píng)估指數(shù)ω和訪問(wèn)控制指數(shù)μ；

46、根據(jù)計(jì)算得到的目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的身份認(rèn)證指數(shù)θ、信任評(píng)估指數(shù)ω和訪問(wèn)控制指數(shù)μ，計(jì)算得到安全風(fēng)險(xiǎn)評(píng)估值t為t＝α1*θ+α2*ω+α3*μ，其中α1為終端身份認(rèn)證權(quán)重，α2為信任評(píng)估權(quán)重，α3為訪問(wèn)控制權(quán)重；

47、對(duì)安全風(fēng)險(xiǎn)評(píng)估值t進(jìn)行判斷：

48、若t＜t1，則判定目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)為高風(fēng)險(xiǎn)；

49、若t1≤t≤t2，則判定目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)為中風(fēng)險(xiǎn)；

50、若t＞t2，則判定目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)為低風(fēng)險(xiǎn)。

51、本發(fā)明還提供了一種實(shí)現(xiàn)所述電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定方法的系統(tǒng)，包括數(shù)據(jù)獲取模塊、體系構(gòu)建模塊、數(shù)據(jù)采集模塊和風(fēng)險(xiǎn)判定模塊；數(shù)據(jù)獲取模塊、體系構(gòu)建模塊、數(shù)據(jù)采集模塊和風(fēng)險(xiǎn)判定模塊依次串聯(lián)；數(shù)據(jù)獲取模塊用于獲取電力系統(tǒng)物聯(lián)網(wǎng)終端的歷史數(shù)據(jù)信息，并將數(shù)據(jù)信息上傳體系構(gòu)建模塊；體系構(gòu)建模塊用于根據(jù)接收到的數(shù)據(jù)信息，構(gòu)建電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定體系，并將數(shù)據(jù)信息上傳數(shù)據(jù)采集模塊；數(shù)據(jù)采集模塊用于根據(jù)接收到的數(shù)據(jù)信息，根據(jù)構(gòu)建的電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定體系，獲取目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的數(shù)據(jù)信息，并將數(shù)據(jù)信息上傳風(fēng)險(xiǎn)判定模塊；風(fēng)險(xiǎn)判定模塊用于根據(jù)接收到的數(shù)據(jù)信息，采用構(gòu)建的安全風(fēng)險(xiǎn)判定體系，完成目標(biāo)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定。

52、本發(fā)明提供的這種電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定方法及系統(tǒng)，通過(guò)歷史數(shù)據(jù)的分析構(gòu)建安全風(fēng)險(xiǎn)判定體系，并通過(guò)構(gòu)建的安全風(fēng)險(xiǎn)判定體系來(lái)實(shí)現(xiàn)安全判定；因此本發(fā)明不僅能夠?qū)崿F(xiàn)電力系統(tǒng)物聯(lián)網(wǎng)終端的安全風(fēng)險(xiǎn)判定，而且還考慮了電力系統(tǒng)物聯(lián)網(wǎng)終端的特殊性和實(shí)際情況，可靠性更高、精確性更好。