中文引用格式: 張偉,喬一帆,丁朝暉,等. 基于投票機制的電力監控系統異常檢測技術[J]. 電子技術應用,2026,52(2):77-80.
英文引用格式: Zhang Wei,Qiao Yifan,Ding Zhaohui,et al. Voting mechanism-based anomaly detection technology for power monitoring systems[J]. Application of Electronic Technique,2026,52(2):77-80.
引言
隨著信息技術的飛速發展,電力監控系統在智能電網中的核心地位日益凸顯。電力監控系統負責實時監測和控制電力生產、傳輸、分配等各個環節,其安全性直接關系到電力系統的穩定運行以及國家能源安全。隨著工業控制系統(ICS)的智能化和網絡化發展,電力監控系統的安全問題日益嚴峻。電力監控系統面臨的攻擊手段不斷升級,從傳統的病毒、蠕蟲攻擊,到高級持續性威脅(APT)、零日攻擊等,攻擊者利用工控系統的漏洞發起針對性攻擊[1]。然而,傳統的異常檢測方法存在顯著局限性:基于規則的檢測系統依賴于預定義的規則庫,難以應對未知攻擊和新型攻擊模式,且規則庫的維護和更新成本較高;單一機器學習模型雖然能夠通過學習歷史數據檢測異常,但對復雜攻擊的檢測能力有限,且容易受到數據分布變化的影響;深度學習模型雖然具有較強的特征提取能力,但在小樣本或數據不平衡的情況下表現不佳,且模型的可解釋性較差。
電力監控系統的特殊性進一步增加了檢測難度:電力監控系統對實時性要求極高,傳統檢測方法可能因計算復雜度高而無法滿足實時檢測需求;數據來源多樣,包括傳感器數據、控制指令、日志數據等,數據格式和協議各異,增加了檢測的復雜性;同時,電力生產網中存在大量噪聲數據(如傳感器誤差、通信延遲等),容易導致誤報和漏報。現有的異常檢測系統往往針對特定場景設計,難以適應不同電力生產網環境的變化,在面對新型攻擊或網絡環境變化時,檢測系統的性能可能顯著下降。單一模型往往只能從某個角度分析網絡流量,難以全面覆蓋各種異常行為,且不同模型之間的檢測結果可能存在沖突,缺乏有效的融合機制來綜合各模型的優勢[2]。
因此,亟需一種能夠融合多模型優勢、適應復雜電力監控系統環境,并具備高魯棒性和實時性的異常檢測技術,以應對日益復雜的攻擊手段和多樣化的網絡環境挑戰[3]。
本文詳細內容請下載:
http://www.tom3567.com/resource/share/2000006974
作者信息:
張偉1,喬一帆2,丁朝暉1,劉騰1,李季凡3
(1.中國大唐集團科學技術研究總院有限公司,北京 100043;
2.浙江大學,浙江 杭州 310000;3.華北電力大學,北京 100043)

