← 返回列表
一种电力监控系统主体异常检测方法、装置、设备和介质
摘要文本
本发明公开了一种电力监控系统主体异常检测方法、装置、设备和介质，所述方法包括：获取电力监控系统中网络流日志数据，对网络流日志数据进行时间序列分析，并将其转换为具有时序特征的结构化数据；基于结构化的日志数据建立图结构；根据图结构获取特征矩阵X和邻接矩阵A；将特征矩阵X和邻接矩阵A输入图神经网络模型中，对图神经网络模型进行训练；利用训练好的图神经网络模型，根据访问主体当前需要进行的交互行为，由图神经网络判断其边概率，根据边概率判其是否异常行为。本发明通过时序分析将电力监控系统的日志转换为结构化数据，利用图卷积神经网络来识别交互中异常行为，能针对复杂环境和多重因素做出准确可靠的主体异常检测。
申请人信息
- 申请人:国网河南省电力公司电力科学研究院; 河海大学; 国家电网有限公司
- 申请人地址:450000 河南省郑州市二七区嵩山南路85号
- 发明人: 国网河南省电力公司电力科学研究院; 河海大学; 国家电网有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种电力监控系统主体异常检测方法、装置、设备和介质 |
| 专利类型 | 发明申请 |
| 申请号 | CN202311660918.4 |
| 申请日 | 2023/12/6 |
| 公告号 | CN117640342A |
| 公开日 | 2024/3/1 |
| IPC主分类号 | H04L41/0631 |
| 权利人 | 国网河南省电力公司电力科学研究院; 河海大学; 国家电网有限公司 |
| 发明人 | 汪明; 吕卓; 陈岑; 张铮; 杨文; 王丹; 李斌; 李暖暖; 蔡军飞; 李鸣岩; 常昊; 屈志昊; 贾柠晖 |
| 地址 | 河南省郑州市二七区嵩山南路85号; 江苏省南京市江宁区佛城西路8号; 北京市西城区西长安街86号 |
专利主权项内容
1.一种电力监控系统主体异常检测方法，其特征在于，包括以下步骤：获取电力监控系统中网络流日志数据，对网络流日志数据进行时间序列分析，并将其转换为具有时序特征的结构化数据；基于结构化的日志数据建立图结构，其中电力监控系统中的访问主体构成节点，访问主体之间的交互行为构成边；根据图结构获取特征矩阵X和邻接矩阵A，对于一个有N个节点且每个节点有D维特征的图结构，其特征矩阵X为一个N×D维的矩阵，节点之间的关系形成一个N×N维的邻接矩阵A；将特征矩阵X和邻接矩阵A输入图神经网络模型中，对图神经网络模型进行训练，得到能够预测电力监控场景下访问主体行为的图神经网络模型；利用训练好的图神经网络模型，根据访问主体当前需要进行的交互行为，由图神经网络判断其边概率，根据边概率判其是否异常行为。