电网信息物理系统网络攻击物理侧与信息侧协同溯源装置

摘要

本发明公开了一种电网信息物理系统网络攻击物理侧与信息侧协同溯源装置，包括：入侵检测模块，用于输出各类攻击异常信息、业务威胁度、流量统计数据异常度及终端异常度；考虑网络攻击的电网物理系统故障溯因模块，用于确定故障物理元件及故障类型，并根据所述故障物理元件及所述故障类型，确定误动或拒动的信息系统故障节点和关联节点，并结合信息系统故障节点和关联节点的业务威胁度、流量统计数据异常度和终端异常度，确定故障原因；电网信息系统网络攻击溯源模块，用于若故障原因为网络攻击，则根据所述信息系统故障节点和关联节点的异常信息，确定攻击源与攻击路径。该装置能够准确定位故障原因，有利于进行攻击源和攻击路径的追溯。