国网江苏省电力有限公司信息通信分公司
Published:2026
移动端阅览
陈石, 赵新建, 张颂, et al. 基于流量日志的电力信息网络设备异常行为检测技术研究[J]. 2026, 24(6): 23-30.
DOI:
陈石, 赵新建, 张颂, et al. 基于流量日志的电力信息网络设备异常行为检测技术研究[J]. 2026, 24(6): 23-30. DOI: 10.16543/j.2095-641x.electric.power.ict.2026.06.03.
随着电力信息化和智能化的不断推进,电力信息网络已从传统的物理系统演化为一个复杂的数字化生态系统。为了精确识别和防范电力信息网络中关键设备面临的潜在威胁,迅速发现并响应可能影响电力系统的异常情况,文章提出了一种电力信息网络同类设备异常行为检测算法。首先,利用原始流量访问日志构建设备访问前缀树,描述设备访问行为,计算设备访问序列树的编辑距离矩阵,刻画不同设备间行为差异和相似性;在此基础上,改进基于稳定隶属度自动调整多峰聚类算法,对设备进行聚类;引入基于密度的离群检测算法发现设备异常行为。采集电力信息网络中设备访问流量日志数据集验证所提算法的有效性,实验结果表明该算法在处理大型数据集时表现良好,与One-Class SVM、Isolation Forest等算法相比,在准确率、召回率、F1指数、误报率等指标上均有显著提升,可以为电力信息网络的设备异常行为风险识别提供技术支撑。
Markus M. Breunig,Hans-Peter Kriegel,Raymond T. Ng,Jörg Sander.LOF[J].ACM SIGMOD Record,2000.
Mateusz Pawlik,Nikolaus Augsten.Tree edit distance: Robust and memory-efficient[J].Information Systems,2016.
麻文刚,张亚东,郭进.基于LSTM与改进残差网络优化的异常流量检测方法[J].通信学报,2021(05).
潘羿,李彬.基于DNSAE和随机森林的电力信息网络入侵检测模型[J].电力信息与通信技术,2022(05).
朱健.电力信息通信网络的应用分析[J].集成电路应用,2023(02).
刘祥军,江凌云.基于集成学习的物联网设备异常流量检测算法[J].计算机应用研究,2022(06).
李天慧,谢云澄,车荣花,梁迪昌,王健.基于DRSN-BiLSTM的电力信息网络入侵检测模型[J].电力信息与通信技术,2023(09).
倪雪莉,马卓,王群.区块链P2P网络及安全研究[J].计算机工程与应用,2024(05).
孟令雯,张锐锋,汪明媚,席禹,陈波.基于改进DBN和K-means的变压器数据异常检测[J].电力信息与通信技术,2023(10).
崔竞松,张童桐,郭迟,郭文飞.基于时延特征的网络设备异常检测[J].计算机科学,2023(03).
赖蔚蔚.基于基线算法的电力企业信息网异常流量检测的实现[J].机电信息,2014(36).
0
Views
1
下载量
CSCD
Publicity Resources
Related Articles
Related Author
Related Institution