(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111489287.5 (22)申请日 2021.12.08 (71)申请人 国网浙江省电力有限公司信息通信 分公司 地址 310016 浙江省杭州市上城区利有 商 务大厦D座 (72)发明人 叶卫　周鹏　戚伟强　王以良　 郭亚琼　陈逍潇　刘若琳　汪轶　 董科　许敏　陈婧楠　陆鑫　 孙嘉赛　陈超　 (74)专利代理 机构 北京中建联合知识产权代理 事务所(普通 合伙) 11004 代理人 刘湘舟　王晓艳 (51)Int.Cl. H04L 9/40(2022.01)H04L 9/00(2022.01) (54)发明名称 一种能源供需状态动态监测系统及方法 (57)摘要 本发明涉及能源供需网络安全检测技术领 域， 具体涉及一种能源供需状态动态 监测系统及 方法， 本发明包括： 控制终端， 是控制能源供需控 制的终端服务器； 联动模块， 用于整合风险感知 模块与预警提示模块， 形成数据信息交互， 进行 协作运行； 数据采集模块， 用于采集能源供需请 求过程实时数据； 动态监测模块， 用于监测能源 供需请求数据传输过程的动态； 能源输出模块， 用于审核能源 供需请求， 执行能源分配与输出命 令； 本发明通过各项防护及监测机制能够有效地 确保系统功能正常访问与交互， 避免主机控制端 遭受攻击入侵或漏洞而轻易崩溃无法运行的情 况出现， 同时避免了能源供需下级请求数据相互 推算获取对方秘密数据的问题产生。 权利要求书2页 说明书6页 附图3页 CN 114401108 A 2022.04.26 CN 114401108 A 1.一种能源供需状态动态监测系统， 其特 征在于， 包括： 控制终端 （1） ， 是控制能源供需控制的终端服 务器； 联动模块 （2） ， 用于整合风险感知模块 （21） 与预警提示模块 （22） ， 形成数据信息交互， 进行协作运行； 数据采集模块 （3） ， 用于采集能源供需请求过程实时数据； 动态监测模块 （4） ， 用于监测能源供需请求数据传输过程的动态； 能源输出模块 （5） ， 用于审核能源供需请求， 执 行能源分配与输出命令； 校验单元 （6） ， 用于服务输出路径监控模块 （7） ， 参照能源输出模块 （5） 对比输出路径监 控模块 （7） ， 确定能源输配一 致性； 输出路径监控 模块 （7） ， 用于监测能源输出 过程中存在的异常行为； 刷新模块 （8） ， 用于服务输出路径监控模块 （7） ， 对检测途径在输出状态下进行刷新， 缩 小检测延迟差值； 判断模块 （9） ， 用于判断能源输出模块 （5） 在进行能源输出过程中出现的异常行为， 是 否属于自然因素 范围内不可控波动； 习惯行为记忆模块 （10） ， 用于形成能源供需输出执行习惯， 作为正常状态输出功率参 照对比， 蜜罐布设模块 （1 1） ， 用于在能源输出路径中布设蜜罐， 诱捕异常入侵或诱 导攻击； 攻击行为特征及目标提取模块 （12） ， 用于获取异常入侵行为或攻击的特征； 用于入侵 行为、 攻击途径及控制端目标获取； 溯源模块 （13） ， 用于溯源输出异常路径捕捉异常行为、 攻击途径的控制端IP。 2.根据权利要求1所述的一种能源供需状态动态监测系统， 其特征在于， 所述联动模块 （2） 包括： 风险感知模块 （21） ， 用于读取能源供需传输数据， 分析操作存在隐蔽威胁请求； 预警提示模块 （22） ， 用于读取风险感知模块 （21） 产生的分析结果， 并针对隐蔽威胁请 求项发出 预警提示队列至控制终端 （1） 。 3.根据权利要求1所述的一种能源供需状态动态监测系统， 其特征在于， 所述判断模块 （9） 的判断结果以刷新模块 （8） 为前提， 通过校验单元 （6） 与输出路径监控模块 （7） 对比获 取。 4.根据权利要求1所述的一种能源供需状态动态监测系统， 其特征在于， 所述风险感知 模块 （21） 根据习惯行为记忆模块 （10） 提取周期记忆数据自主更新， 所述预警提示模块 （22） 根据溯源 模块 （13） 提取溯源目标 特征分析运行相似目标自主更新。 5.根据权利要求1所述的一种能源供需状态动态监测系统， 其特征在于， 所述校验单元 （6） 运行周期以Day/次完成数据交替， 所述刷新模块 （8） 以单次能源 供需请求输出时长的二 分之一刷新周期。 6.一种能源供需状态动态监测方法， 所述方法是对如权利要求1 ‑5任一项所述能源供 需状态动态监测系统的实施方法， 包括以下步骤： Stp1： 对能源网络供需状态请求信息进行核实确认； Stp2： 获取能源网络运行状态实时数据， 同时对 “网” “储” “源” “荷”相互转换协调变动 进行编码记录；权　利　要　求　书 1/2 页 2 CN 114401108 A 2Stp3： 生成能源网络流量峰值记录及流量一会吃那个波动差值算量， 调取异常波动时 段峰值记录数据； Stp4： 查看蜜罐触发情况及运行 频率周期轨 迹， 依照检测结果分项执 行； Stp5： 判断系统内诱捕蜜罐 是否被触发、 破坏、 风险目标接触频繁， 并进行维护； Stp6： 根据处理能源供需动态进行安全整合并试运行， 当运行稳定后， 通过递减制监测 直至动态无事故趋 于平稳状态。 7.根据权利要求6所述的一种能源供需状态动态监测方法， 其特征在于， 所述步骤Stp5 中包含有以下子步骤： Stp51‑1： 蜜罐拦截成功； Stp51‑2： 蜜罐防御机制判定有效， 对 入侵攻击进行溯源 追寻； Stp51‑3： 记录同类异常途径及请求， 查验历史动态记录， 对已绑定协议链接要求重新 验证； Stp51‑4： 诱捕蜜罐被破坏或翻越， 再次执 行步骤Stp41 ‑2； Stp51‑5： 动态供需通道主动性关闭， 评估能源动态链各级损失， 封停攻击路径相关路 径， 设置相似路径请求 风险感知 及预警， 针对相似路径请求 提示共享； Stp52： 对嫌疑风 险目标项进行分析， 进行历史筛查并对其进行判断， 提出相应风 险提 示建议。 8.根据权利要求6所述的一种能源供需状态动态监测方法， 其特征在于， 所述 能源供需 下级双方 无法相互推算， 并通过加密处 理， 限制下级单 方获取数据权限。 9.根据权利要求8所述的一种能源供需状态动态监测方法， 其特征在于， 同态加密有效 算法： R 和 S 是域， 称加密函数  E： R→S 为： 加法同态， 如果存在有效算法， E(x+y)=E(x)+E(y)或者  x+y=D(E(x)+E(y))成立， 并且 不泄漏x和  y； 乘法同态， 如果存在有效算法， E(x ×y)=E(x) E(y)或者  xy=D(E(x)  E(y))成立， 并且 不泄漏x和  y； 混合乘法同态， 如果存在有效算法， E(x ×y)=E(x) y 或者 xy=D(E(x)  y)成立， 并且不 泄漏x； 减法同态， 如果存在有效算法， E(x ‑y)=E(x)‑ E(y)或者  x‑y=D(E(x) ‑ E(y))成立， 并且不泄漏x和y， 则称E为减法同态； 除法同态， 如果存在有效算法， E(x/y)=E(x)/  E(y)或者  x/y=D(E(x)/  E(y))成立， 并 且不泄漏x和y， 则称  E 为减法同态； 代数同态， 如果E既是加法同态又 是乘法同态； 算术同态， 如果E同时为加法同态、 减法同态、 乘法同态和除法同态 式中E为电荷； X、 Y分别为能源供需下级数据目标量； 习惯行为记忆模块 （10） 、 根据权利 要求6所述的一种能源供需状态动态监测方法， 其特 征在于， 所述步骤Stp51 ‑1及Stp51 ‑4中当蜜罐遭到入侵攻击， 通过其内部独立通道设置的 储存空间记录入侵攻击流 程， 形成模拟重建画像。权　利　要　求　书 2/2 页 3 CN 114401108 A 3