(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111465176.0 (22)申请日 2021.12.0 3 (71)申请人 上海斗象信息科技有限公司 地址 201203 上海市浦东 新区碧波路690号 8号楼102室 (72)发明人 徐钟豪　陈伟　谢忱　刘伟　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 蒋姗 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 通信流量数据异常检测方法、 装置、 电子设 备及存储介质 (57)摘要 本申请提供一种通信流量数据异常检测方 法、 装置、 电子设备及存储介质， 属于智能电网的 技术领域。 该方法首先获取电网系统中任意两个 互相通信的电网节点之间的第一通信流量数据、 第二电量变化数据， 第一通信流量数据包括第一 电量变化数据； 基于预先训练好的自编码模型对 第一通信流量数据进行处理， 并获取处理后的第 一通信流量数据和第一通信流量数据的第一误 差； 基于第二电量变化数据和预先训练好的用于 预测电量变化数据的电量变化预测模 型， 得到预 测第一电量变化数据， 获取预测第一电量变化数 据和第一电量变化数据的第二误差； 在第一误 差、 第二误差满足预设条件时， 确认第一通信流 量数据异常。 以解决现有技术容易出现漏报的问 题。 权利要求书2页 说明书11页 附图2页 CN 114157486 A 2022.03.08 CN 114157486 A 1.一种通信流 量数据异常检测方法， 其特 征在于， 包括： 获取电网系统中任意两个互相通信的电网节点之间在第一预设时间范围内的第一通 信流量数据， 以及在所述第一预设时间范围之前的第二预设时间范围内的第二电量变化数 据， 所述第一 通信流量数据包括所述第一预设时间范围内的第一电量变化数据； 基于预先训练好的自编码模型对所述第 一通信流量数据进行处理， 并获取处理后的第 一通信流量数据和所述第一 通信流量数据的第一 误差； 基于所述第二电量变化数据和预先训练好的用于预测电量变化数据的电量变化预测 模型， 得到预测第一电量变化数据， 获取所述预测第一电量变化数据和所述第一电量变化 数据的第二 误差； 在所述第一 误差、 所述第二 误差满足预设条件时， 确认所述第一 通信流量数据异常。 2.根据权利要求1所述的方法， 其特征在于， 所述获取电网系统中任意两个互相通信的 电网节点之间在第一预设时间范围内的第一 通信流量数据， 包括： 获取所述电网系统中每个电网节点在所述第 一预设时间范围内接收和/或发送的目标 通信流量数据， 所述目标通信流 量数据包括源地址、 目的地址、 电量变化数据； 将第一电网节点发送的目的地址为第二电网节点的通信流量数据与所述第二电网节 点发送的目的地址为所述第一电网节点的通信流量数据分为同一组通信流量数据， 得到所 述第一电网节点和所述第二电网节点之间的所述第一通信流量数据， 其中， 所述第一电网 节点为所述电网系统中任意一个电网节点， 所述第二电网节点为所述电网系统中除所述第 一电网节点外的任意 一个电网节点。 3.根据权利要求2所述的方法， 其特征在于， 所述目标通信流量数据为预处理后的通信 流量数据， 所述预处 理包括标准格式转换、 归一 化处理、 无效数据清除。 4.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获取第一训练数据集， 所述第 一训练数据集包括所述电网系统中任意两个互相通信的 电网节点在N个连续时间段内的真实电量变化数据； 利用所述第 一训练数据集对所述电量变化预测模型进行训练， 训练时， 将所述N个连续 时间段内的第i个时间段对应的真实电量变化数据输入所述电量变化预测模型中， 得到第i +1个时间段对应的预测电量变化数据， 基于所述第i+1个时间段对应的预测电量变化数据 和所述第i+1个时间段的真实电量变化数据的误差， 更新所述电量变化预测模型的参数， 直 至预测电量变化数据和对应的真实电量变化数据的误差满足第一预设条件， 得到训练好的 所述电量变化预测模型， 其中， N 为大于等于2的正整数， i依次取1至N ‑1。 5.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获取第二训练数据集， 所述第 二训练数据集包括两个通信节点在第 三预设时间范围内 的第三通信流量数据； 利用所述第二训练数据集对所述自编码模型进行训练， 训练时， 将所述第二训练数据 集输入所述自编码模型中， 得到处理后的第二训练数据集， 根据所述处理后的第二训练数 据集和所述第二训练数据集的误差， 更新所述自编码模型 的参数， 直至所述自编码模型输 出的处理后的第二训练数据集与所述第二训练数据集的误差满足第二预设条件， 得到训练 好的自编码模型。 6.根据权利要求5所述的方法， 其特 征在于， 所述获取第二训练数据集， 包括：权　利　要　求　书 1/2 页 2 CN 114157486 A 2获取所述电网系统中每个电网节点在所述第 三预设时间范围内接收和/或发送的第 三 通信流量数据， 所述第三通信流量数据包括源地址、 目的地址， 其中， 所述第三通信流量数 据为预处理后的通信流量数据， 所述预处理包括标准格式转换、 归一化处理、 无效数据清 除； 将第三电网节点发送的目的地址为第四电网节点的通信流量数据与所述第四电网节 点发送的目的地址为所述第三电网节点的通信流量数据分为同一组通信流量数据， 得到所 述第三电网节点和所述第四电网节点之间的所述第三通信流量数据， 其中， 所述第三电网 节点为所述电网系统中任意一个电网节点， 所述第四电网节点为所述电网系统中除所述第 三电网节点外的任意 一个电网节点。 7.根据权利要求1所述的方法， 其特征在于， 所述在所述第一误差、 所述第二误差满足 预设条件时， 确认所述第一 通信流量数据异常， 包括： 在所述第一误差大于第一预设阈值， 且所述第二误差大于第二预设阈值时， 确认所述 第一通信流量数据异常， 其中， 所述第一误差越大， 表征所述处理后的第一通信流量数据和 所述第一通信流量数据的误差越大， 所述第二误差越大， 表征所述预测第一电量变化数据 和所述第一 通信流量数据中包括的所述第一电量变化数据的误差越大。 8.一种通信流 量数据异常检测装置， 其特 征在于， 包括： 获取模块， 用于获取电网系统中任意两个互相通信的电网节点之间在第 一预设时间范 围内的第一通信流量数据， 以及在所述第一预设时间范围之前的第二预设时间范围内的第 二电量变化数据， 所述第一通信流量数据包括所述第一预设时间范围内的第一电量变化数 据； 第一处理模块， 用于基于预先训练好的自编码模型对所述第一通信流量数据进行处 理， 并获取处 理后的第一 通信流量数据和所述第一 通信流量数据的第一 误差； 第二处理模块， 用于基于所述第 二电量变化数据和预先训练好的用于预测电量变化数 据的电量变化预测模型， 得到预测第一电量变化数据， 获取所述预测第一电量变化数据和 所述第一电量变化数据的第二 误差； 警报模块， 用于在所述第 一误差、 所述第二误差满足预设条件时， 确认所述第 一通信流 量数据异常。 9.一种电子设备， 其特 征在于， 包括： 存 储器和处 理器， 所述存 储器和所述处 理器连接； 所述存储器， 用于存 储程序； 所述处理器， 用于调用存储于所述存储器 中的程序， 以执行如权利要求1 ‑7中任一项所 述的方法。 10.一种计算机可读存储介质， 其特征在于， 其上存储有计算机程序， 所述计算机程序 被计算机运行时， 执 行如权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114157486 A 3