(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211030882.7 (22)申请日 2022.08.26 (71)申请人 深圳供电局有限公司 地址 518001 广东省深圳市罗湖区深南 东 路4020号电力调度通信大楼 (72)发明人 黄光磊　刘雪飞　杨宇翔　田启东　 李俊　戚思睿　胡明曜　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 专利代理师 伍健聪 (51)Int.Cl. H04L 9/40(2022.01) H02J 3/00(2006.01) (54)发明名称 电网系统防御方法、 装置、 计算机 设备、 介质 和程序产品 (57)摘要 本申请涉及一种电网系统防御方法、 装置、 计算机设备、 介质和程序产品。 所述方法包括： 根 据各候选拓扑结构的模拟实际量测量数据和模 拟攻击数据， 获取各候选拓扑结构分别对应的攻 击数据检测率， 并根据各攻击数据检测率， 从各 候选拓扑结构中确定目标拓扑结构。 进一步地， 获取目标拓扑结构对应的目标实际量测量数据 和目标估计量测量数据， 并根据目标实际量测量 数据和目标估计量测量数据判断电网系统是否 受到网络攻击。 本申请实施例一方面有利于发挥 目标拓扑结构 对电网系统的防御作用， 使得电网 系统对于网络攻击的判断更加精确， 另一方面由 于目标拓 扑结构为变化的拓扑结构， 使得攻击者 无法获知电网系统的拓扑结构， 从而有利于提高 电网系统的防御效果。 权利要求书2页 说明书19页 附图7页 CN 115484072 A 2022.12.16 CN 115484072 A 1.一种电网系统防御方法， 其特 征在于， 所述方法包括： 根据各候选拓扑结构的模拟 实际量测量数据和模拟攻击数据， 获取各所述候选拓扑结 构分别对应的攻击数据检测率； 根据各所述攻击数据检测率， 从各 所述候选拓扑结构中确定目标拓扑 结构； 获取所述目标拓扑结构对应的目标实 际量测量数据和目标估计量测量数据， 其中， 所 述目标估计量测量数据为 根据电力状态估计装置测量的状态量数据所确定的； 根据所述目标实际量测量数据和目标估计量测量数据， 判断所述电网系统是否受到网 络攻击。 2.根据权利要求1所述的方法， 其特征在于， 所述根据各候选拓扑结构的模拟 实际量测 量数据和模拟攻击数据， 获取 各所述候选拓扑结构分别对应的攻击数据检测率， 包括： 将所述模拟攻击数据注入到对应的所述模拟 实际量测量数据中， 检测各所述候选拓扑 结构的候选实际量测量数据和候选估计量测量数据； 根据各所述候选拓扑结构的候选实 际量测量数据、 候选估计量测量数据和检测阈值， 确定各所述候选拓扑结构分别对应的攻击数据检测率。 3.根据权利要求2所述的方法， 其特征在于， 所述根据各所述候选拓扑结构的候选实际 量测量数据、 候选估计量测 量数据和检测阈值， 确定各所述候选拓扑结构分别对应的攻击 数据检测率， 包括： 针对各所述候选拓扑结构， 计算所述候选实际量测量数据与 所述候选估计量测量数据 的残差值； 获取所述残差值超过 所述检测阈值的候选实际量测量数据的数量； 根据所述数量与所述模拟攻击数据的个数确定所述 攻击数据检测率。 4.根据权利要求2或3所述的方法， 其特征在， 各所述候选拓扑结构的检测阈值的获取 方法包括以下任一项： 根据所述候选拓扑结构的模拟实际量测量数据和模拟估计量测量数据的残差确定所 述检测阈值； 采用卡方校验对所述候选拓扑结构的模拟 实际量测量数据进行处理， 确定所述检测阈 值； 根据所述候选拓扑结构的模拟实际量测量数据和模拟估计量测量数据的残差确定第 一候选检测阈值， 以及采用卡方校验对所述候选拓扑结构的模拟实际量测量数据进行处 理， 确定第二候选检测阈值， 将所述第一候选检测阈值和所述第二候选检测阈值中的最大 值确定为所述检测阈值。 5.根据权利要求1 ‑3任一项所述的方法， 其特征在于， 所述根据 所述目标实际量测量数 据和目标估计量测量数据， 判断所述电网系统是否受到网络攻击， 包括： 根据所述目标实际量测量数据和所述目标估计量测量数据确定量测量残差值； 若所述量测量残差值大于预设阈值， 则确定所述电网系统 受到网络攻击 。 6.根据权利要求1 ‑3任一项所述的方法， 其特征在于， 所述获取所述目标拓扑结构对应 的目标估计量测量数据， 包括： 接收所述电力状态估计装置测量发送的状态量数据； 根据预设状态量与量测量之间的映射关系， 以及所述状态量数据， 确定所述目标估计权　利　要　求　书 1/2 页 2 CN 115484072 A 2量测量数据。 7.根据权利要求1 ‑3任一项所述的方法， 其特征在于， 所述根据各所述攻击数据检测 率， 从各所述候选拓扑结构中确定目标拓扑 结构， 包括： 确定各所述候选拓扑结构分别对应的线路补偿数据； 对于各所述候选拓扑结构， 根据所述候选拓扑结构对应的所述攻击数据检测率和所述 线路补偿数据， 确定所述 候选拓扑结构对应的目标函数； 根据遗传算法和各所述候选拓扑结构对应的目标函数， 从各所述候选拓扑结构中确定 所述目标拓扑 结构， 其中， 所述目标拓扑 结构对应的目标函数的值 最大。 8.一种电网系统防御装置， 其特 征在于， 所述装置包括： 第一获取模块， 用于根据各候选拓扑结构的模拟实 际量测量数据和模拟攻击数据， 获 取各所述候选拓扑结构分别对应的攻击数据检测率； 确定模块， 用于根据各所述攻击数据检测率， 从各所述候选拓扑结构中确定目标拓扑 结构； 第二获取模块， 用于获取所述目标拓扑结构对应的目标实际量测量数据和目标估计量 测量数据， 其中， 所述 目标估计量测量数据为根据电力状态估计装置测 量的状态量数据所 确定的； 判断模块， 用于根据所述目标实 际量测量数据和目标估计量测量数据， 判断所述电网 系统是否受到网络攻击 。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。 11.一种计算机程序产品， 包括计算机程序， 其特征在于， 该计算机程序被处理器执行 时实现权利要求1至7中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 115484072 A 3