(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210489090.X (22)申请日 2022.05.06 (71)申请人 国网智能电网研究院有限公司 地址 102209 北京市昌平区未来科技城 滨 河大道18号 申请人 全球能源互联网研究院有限公司南 京分公司 　 国家电网有限公司 (72)发明人 费稼轩　石聪聪　张小建　仇慎健　 郭骞　王齐　冯谷　 (74)专利代理 机构 北京三聚阳光知识产权代理 有限公司 1 1250 专利代理师 林韵英 (51)Int.Cl. G06F 21/57(2013.01)G06F 9/50(2006.01) (54)发明名称 一种电力工控系统轻量无损漏洞排查方法 及装置 (57)摘要 本发明提供了一种电力工控系统轻量无损 漏洞排查方法及装置， 其中， 该方法包括： 获取待 检测设备的负载序列， 负载序列中包括待检测设 备在不同时刻的负载； 获取负载序列的幅频特征 矢量， 根据幅频特征矢量计算不同时间段内各幅 频特征的发生概率， 形成各时间段对应的幅频特 征概率序列； 若幅频特征概率序列为平稳序列， 根据幅频特征概率序列预测目标时间段内的负 载状况； 结合负载状况确定对应的轻量化漏洞排 查策略； 基于轻量化漏洞排查策略进行漏洞排 查， 得到排查结果。 本发 明中， 轻量化漏洞排查策 略是根据待检测设备的负载状况制定的， 因此， 按照本发明得到的轻量化漏洞排查策略对待检 测设备进行排查时， 能够在一定程度上减小对电 力系统产生的影响。 权利要求书2页 说明书6页 附图2页 CN 114780966 A 2022.07.22 CN 114780966 A 1.一种电力工控系统轻量无损漏洞排 查方法， 其特 征在于， 包括如下步骤： 获取待检测设备的负载序列， 所述负载序列中包括所述待检测设备在不同时刻的负 载； 获取负载序列的幅频特征矢量， 根据 所述幅频特征矢量计算不同时间段内各幅频特征 的发生概率， 形成各时间段对应的幅频 特征概率序列； 若所述幅频特征概率序列为平稳序列， 根据 所述幅频特征概率序列 预测目标时间段内 的负载状况； 结合所述负载状况确定对应的轻量 化漏洞排 查策略； 基于所述轻量 化漏洞排 查策略进行漏洞排 查， 得到排 查结果。 2.根据权利要求1所述的电力 工控系统轻量无损漏洞排查方法， 其特征在于， 若所述幅 频特征概率序列不 为平稳序列， 对所述幅频特征概率序列进行差分处理， 得到新的幅频特征概率序列， 返回若所述幅 频特征概率序列为平稳序列， 根据所述幅频特征概率序列预测目标时间段内的负载状况的 步骤。 3.根据权利要求1所述的电力工控系统轻量无损漏洞排 查方法， 其特 征在于， 还 包括： 根据所述幅频 特征概率序列计算各幅频 特征的概率均值； 根据所述 概率均值计算所述幅频 特征概率序列中各幅频 特征的发生 概率的偏差； 根据所述幅频特征概率序列中各幅频特征的发生概率的偏差计算所述幅频特征概率 序列的波动系数； 根据所述波动系数确定平稳 条件； 若所述幅频特征概率序列满足所述平稳条件， 判定所述幅频特征概率序列为平稳序 列。 4.根据权利要求3所述的电力 工控系统轻量无损漏洞排查方法， 其特征在于， 通过如下 公式计算波动系数： 其中， N表示时间段的数量， ΔPFj表示第j个时间段对应的幅频特征概率序列中各幅频 特征的发生 概率的偏差 。 5.根据权利要求1或4所述的 电力工控系统轻量无损漏洞排查方法， 其特征在于， 通过 如下公式预测目标时间段内的负载状况： 其中， 表示第j个时间段对应的幅频特征概率序列中各幅频特征的概率均值， n表示 预测步长， PFM表示第M个时间段对应的幅频特征概率序列， PFM‑n表示第M‑n个时间段对应的 幅频特征概率序列， S表示波动系数。 6.根据权利要求1所述的电力 工控系统轻量无损漏洞排查方法， 其特征在于， 结合所述 负载状况制定轻量 化漏洞排 查策略， 包括：权　利　要　求　书 1/2 页 2 CN 114780966 A 2结合所述目标时间段内的负载状况， 确定漏洞扫描时间段、 漏洞扫描频率、 网络并发数 和探测深度中的一项或多 项， 形成轻量 化漏洞排 查策略。 7.根据权利要求1所述的电力工控系统轻量无损漏洞排 查方法， 其特 征在于， 采用傅里叶变换获取 所述负载序列的幅频 特征矢量。 8.一种电力工控系统轻量无损漏洞排 查装置， 其特 征在于， 包括： 负载采集模块， 用于获取待检测设备的负载序列， 所述负载序列中包括所述待检测设 备在不同时刻的负载； 幅频特征概率计算模块， 用于获取负载序列的幅频特征矢量， 根据所述幅频特征矢量 计算不同时间段内各幅频 特征的发生 概率， 形成各时间段对应的幅频 特征概率序列； 负载预测模块， 若所述幅频特征概率序列为平稳序列， 所述负载预测模块用于根据所 述幅频特征概率序列预测目标时间段内的负载状况； 排查策略确定模块， 用于结合所述负载状况确定对应的轻量 化漏洞排 查策略； 排查模块， 用于基于所述轻量 化漏洞排 查策略进行漏洞排 查， 得到排 查结果。 9.一种计算机设备， 其特 征在于， 包括： 至少一个处理器； 以及与所述至少一个处理器通信连接的存储器； 其中， 所述存储器存 储有可被所述至少一个处理器执行 的指令， 所述指令被所述至少一个处理器执行， 从而执 行如权利要求1 ‑7中任一项所述的电力工控系统轻量无损漏洞排 查方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指 令， 所述计算机指令用于使所述计算机执行如权利要求1 ‑7中任一项所述的电力工控系统 轻量无损漏洞排 查方法。权　利　要　求　书 2/2 页 3 CN 114780966 A 3