基于状态跟踪的变电站主机运行漏洞检测方法

作者：王莹; 于波涛; 张岩

来源：电子设计工程, 2023, 31(24): 168-176.

DOI：10.14022/j.issn1674-6236.2023.24.036

• 状态跟踪
• 变电站
• 主机运行
• 运行漏洞
• 漏洞检测

变电站主机运行漏洞会降低运行速度，造成程序崩塌，接收数据量较低，为此提出基于状态跟踪的变电站主机运行漏洞检测方法。采用状态跟踪判定数据安全状态，通过数据属性和映射分析得到安全状态五元组，提取安全属性和被执行操作，确定待采集数据的可信性，同时记录不同时间段数据状态，结合转换函数实现数据鉴别，将状态信息进行内存拷贝，针对不同种类特征进行漏洞特征检测。实验结果表明，所设计方法接收数据量能够达到39 GB，漏洞检测率在84.52%～97.33%中波动，漏洞检测误差率低于1.41%。