配电物联网边缘物联代理网络安全防护研究

配电物联网是配电监控系统向物联网模式演进的结果,边缘物联代理是连接物联网终端与云端的重要感知层设备。通过分析边缘物联代理自身及交互面临的安全风险和安全需求,研究了可信启动、身份认证、密钥协商、数据机密性保护、数据完整性保护、安全监测等技术,构建了基于可信启动的设备本体安全、基于身份认证和数据保护的交互安全以及基于日志、流量信息实时采集的安全监测于一体的安全防护架构,有效避免了因边缘物联代理遭受恶意攻击而导致整个系统瘫痪事件发生,有助于提升配电物联网在新的网络安全形势下抵御恶意攻击的能力。     

基于广义S变换能量相对熵的小电流接地系统故障区段定位方法

小电流接地系统发生单相接地故障后,系统中产生特征较为丰富的电气暂态量。针对健全区段两端的暂态零序电流相似度高,而故障区段两端暂态零序电流差异较大的特点,提出一种基于暂态零序电流的广义S变换能量相对熵的故障区段定位方法。首先,以暂态零序电流作为故障特征量,根据零序电流突变量确定各检测装置上传数据的起始时刻。然后,对馈线上各装置上传的暂态零序电流进行广义S变换,得到其时频矩阵。最后,利用能量相对熵表征各区段两端信号的差异,通过计算比较,确定熵值最大的区段为故障区段。该区段定位方法适用于不同故障点位置、不同故障角、不同过渡电阻情形下的故障定位,仿真结果验证了所提方法的有效性。     

基于模糊聚类算法的配电物联网潜在攻击行为的安全检测

受到特征点对点匹配机制的限制,虽然配电物联网攻击行为个体监测精度高,但是整体检测精准度偏低,无法适应配电物联网攻击行为的检测应用,由此设计基于模糊聚类算法的配电物联网潜在攻击行为安全检测技术。结合配电物联网攻击行为数据特征,采用模糊聚类算法对其检测过程进行优化,改进基于模糊聚类算法的配电物联网区块模型,定义攻击行为节点的模糊聚类条件,进行攻击行为模糊聚类规格化计算、攻击行为识别输出,实现配电物联网潜在攻击行为安全检测。仿真数据测试结果表明：所提方法能够有效提升配电物联网攻击行为检测的整体精度,且稳定性指标能够满足连续性检测任务。