基于网络流量异常检测的电网工控系统安全监测技术

通过分析电网工控系统网络流量数据的特点,构建电网工控系统全局性安全监测预警平台,提出了适合电网工控系统的网络流量异常检测安全监测预警平台架构及检测方法,设计了数据采集方式,将网络流量特征属性量化为熵值,方便分类,优化用于网络流量异常检测的K-means聚类分析算法,提高了检测准确率,从而实现全局安全监测预警,及时发现安全风险,避免安全事件发生,为电网企业工控系统的安全防护提供科学方法及借鉴指导。