基于攻击重构的实时计量基础设施攻击检测

来源：计算机应用与软件杂志2025年第11期北京时间：

作者：张淞珲, 李贵民, 郭亮, 徐新光, 王者龙, 刘涛

摘要：为了降低误报率，提高实际应用的扩展性，提出一种基于攻击重构的实时智能计量基础设施两层攻击检测方法。其中：第一层使用总功耗数据的谐波平均值与算术平均值比率度量，以识别时间序列行为中的差异；第二层使用比率曲线度量下的残差之和来确认第一层中的差异是否与攻击有关。该攻击重构方案使用所提出度量的方向、符号和大小的观测变化，将签名与不同的攻击类型相关联，从而指导站点安全员或要求控制机制做出适当的响应。在两个真实AMI(Advanced Metering Infrastructure)数据集上的实验结果验证了该方法的有效性。

关键词：计量基础设施, 攻击重构, 攻击检测, 误报率