电力监控系统实时DDoS攻击检测方法

作者：缪海飞; 曹翔; 林青; 胡绍谦; 汤震宇

来源：电气技术, 2022, 23(02): 99-104.

• 电力监控系统
• 分布式拒绝服务(DDoS)攻击
• 检测
• 实时
• 机器学习

针对目前难以实时准确且低能耗地识别电力监控系统中分布式拒绝服务(DDoS)攻击的问题,本文基于电力监控系统专用防火墙装置提出一种实时DDoS攻击检测方法。采用软硬件结合的方式:硬件方面,防火墙采用现场可编程门阵列(FPGA)实时采集报文数据,在转发报文时更新计数器,实时提供检测所需的特征值并进行攻击预判;软件方面,在防火墙的用户空间内运行基于机器学习的在线识别器,首先在实时采集报文数据时感知网络状态,当网络可能异常时使用在线识别器检测攻击。本文实现了基于该方法的DDoS攻击检测原型系统,并进行了实验。实验表明,该方法可以实现资源占用低、识别准确率高的实时DDoS攻击检测。

• 单位
  南京南瑞继保电气有限公司