基于多节点协同的电力网络靶场混合入侵识别方法

摘要

研究了基于多节点协同的电力网络靶场混合入侵识别方法，提升电力网络对混合入侵行为的防御能力。依据多节点协同的分层协作结构，设置电力网络靶场训练平台内的通信节点作为感知节点，利用感知节点感知混合入侵数据，将感知结果传送至电力网络靶场训练平台的中心节点，利用中心节点融合混合入侵感知数据形成聚合节点。协同融合层的聚合节点将协同融合结果传送至识别层，识别层利用混合入侵识别模块，依据K-means聚类算法对混合入侵数据的聚类结果，构建C4.5决策树，利用决策树输出电力网络靶场混合入侵识别结果。实验结果表明，该方法可以精准识别电力网络靶场混合入侵行为，识别精度高于98%。

关键词

多节点协同 / 电力网络靶场 / 混合入侵 / 识别方法 / K-means聚类 / C4.5决策树