(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111335484.1 (22)申请日 2021.11.11 (71)申请人 广东电网有限责任公司广州供电局 地址 510630 广东省广州市天河区天河南 二路2号 (72)发明人 胡帆　吴青华　熊文　王莉　 吴任博　周小光　夏侯凯顺 　 周泰霖　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 潘红 (51)Int.Cl. H02J 13/00(2006.01) H04L 9/40(2022.01) (54)发明名称 电网信息物理融合攻击检测方法、 装置、 设 备及存储介质 (57)摘要 本发明公开了电网信息物理融合攻击检测 方法、 装置、 设备及存储介质， 用于解决基于 特征 检测方法可迁移性不高， 无法同时应对多种不同 类型的攻击， 导致检测准确率较低的技术问题。 本发明包括： 获取当前节点的电网基础数据、 电 网状态实际测量值和物理特征； 根据所述电网基 础数据计算电网状态估计值； 根据所述电网状态 估计值、 所述电网状态实际测量值和预设稳态允 许偏差计算稳态 状态统计决策量； 当所述稳态状 态统计决策量不小于预设告警阈值时， 根据所述 物理特征检测是否发生信息物理融合 攻击。 权利要求书2页 说明书8页 附图3页 CN 114123495 A 2022.03.01 CN 114123495 A 1.一种电网信 息物理融合攻击检测方法， 其特征在于， 所述电网具有多个节点； 所述方 法包括： 获取当前节点的电网基础数据、 电网状态实际测量 值和物理特 征； 根据所述电网基础数据计算电网状态估计值； 根据所述电网状态估计值、 所述电网状态实际测量值和预设稳态允许偏差计算稳态状 态统计决策量； 当所述稳态状态 统计决策量不小于预设告警阈值 时， 根据所述物理特征检测是否发生 信息物理融合 攻击。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述电网状态估计值、 所述电网 状态实际测量 值和预设稳态允许偏差计算稳态状态统计决策量的步骤， 包括： 计算所述电网状态估计值和所述电网状态实际测量 值之间的偏差； 根据所述偏差生成预测攻击向量； 根据所述预测攻击向量和预设稳态允许偏差计算稳态状态统计决策量。 3.根据权利要求2所述的方法， 其特征在于， 所述电网基础数据包括节点电压与支路潮 流数据； 所述 根据所述电网基础数据计算电网状态估计值的步骤， 包括： 采用所述节点电压和所述支路潮流数据计算电网状态估计值。 4.根据权利要求1所述的方法， 其特 征在于， 还 包括： 当所述稳态状态 统计决策量小于所述预设告警阈值 时， 获取所述当前节点的节点编号 和所述电网的节点总数； 判断所述节点编号是否等于所述节点总数； 若所述节点编号小于所述节点总数， 则将下一个节点编号对应的节点作为当前节点， 并返回获取 所述当前节点的电网基础数据、 电网状态实际测量 值和物理特 征的步骤。 5.根据权利要求 4所述的方法， 其特 征在于， 还 包括： 当所述节点编号等于所述节点总数时， 将节点编号最小的节点作为当前节点， 并返回 获取当前节点的电网基础数据、 电网装置实际测量 值和物理特 征的步骤。 6.根据权利要求1 ‑5任一项所述的方法， 其特征在于， 所述当所述稳态状态统计决策量 不小于预设告警阈值时， 根据所述物理特 征检测是否发生信息物理融合 攻击的步骤， 包括： 当所述稳态状态 统计决策量不小于预设告警阈值 时， 根据所述物理特征判断是否发生 物理攻击； 若是， 判定所述电网发生信息物理融合 攻击。 7.根据权利要求6所述的方法， 其特 征在于， 还 包括： 当未发生物理攻击时， 判定所述电网发生虚假数据注入攻击 。 8.一种电网信 息物理融合攻击检测装置， 其特征在于， 所述电网具有多个节点； 所述装 置包括： 获取模块， 用于获取当前节点的电网基础数据、 电网状态实际测量 值和物理特 征； 电网状态估计值计算模块， 用于根据所述电网基础数据计算电网状态估计值； 稳态状态统计决策量计算模块， 用于根据所述电网状态估计值、 所述电网状态实 际测 量值和预设稳态允许偏差计算稳态状态统计决策量； 信息物理融合攻击判断模块， 用于当所述稳态状态统计决策量不小于预设告警阈值权　利　要　求　书 1/2 页 2 CN 114123495 A 2时， 根据所述物理特 征检测是否发生信息物理融合 攻击。 9.一种基于文本的实体识别设备， 其特 征在于， 所述设备包括处 理器以及存 储器： 所述存储器用于存 储程序代码， 并将所述 程序代码传输给 所述处理器； 所述处理器用于根据 所述程序代码中的指令执行权利要求1 ‑7任一项所述的电网信 息 物理融合 攻击检测方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质用于存储程序代 码， 所述程序代码用于执 行权利要求1 ‑7任一项所述的电网信息物理融合 攻击检测方法。权　利　要　求　书 2/2 页 3 CN 114123495 A 3