源网荷实时交互异常检测技术研究

来源：计算机技术与发展杂志2019年第08期北京时间：

作者：吕云彤;厉建宾;葛云龙;葛维;黄秀丽

摘要：源网荷系统是涉及发电、输电和用电的互动系统,在管理薄弱的用户侧,出现了针对用户侧不可控的智能负荷控制终端设备的多种恶意攻击。为有效发现源网荷系统的交互异常,首先对源网荷系统的安全需求进行分析。 然后基于源网荷系统具有“状态有限冶和“行为有限冶的特点,借助单类支持向量机,提出了单类支持向量机 OCSVM 技术。 实现了源网荷实时交互过程的正常数据和异常数据进行二分类,同时识别出了源网荷系统中的未知攻击或异常。为了验证OCSVM 技术的可行性和有效性,在源网荷仿真实验系统上进行了验证。实验结果表明,在样本训练上 OCSVM 只需要一类样本就可以训练异常检测模型,对噪声样本数据具有鲁棒性,很好地满足了源网荷系统数据具有较明显的数据不平衡特点,相比 SVM 等算法具有更高的准确率。

关键词：源网荷系统;异常检测;OCSVM;恶意攻击;实时交互过程