CN111769987A - 基于大数据管理模型的网络信息安全测试系统及方法 - Google Patents

Abstract

一种基于大数据管理模型的网络信息安全测试系统及方法，涉及网络信息安全技术领域，通过基于B/S结构构建出网络信息安全测试系统，其中数据融合模块中的数据融合方法为自适应加权融合算法，在各种不同数据总均方差最小的情况下，按照各个传感器感知的数据测量值，通过自适应的方式搜索出不同传感器所对应的最优加权算子，使数据搜索结果达到最优解。本发明通过采用通过网络数据过滤算法模块实现检测层中各种传感器的数据集信息的过滤，以提高网络数据信息的传递精度。本发明通过应用遗传算法模块实现网络故障数据的最佳搜索。本发明通过电力同步数字系统SDH通信网自愈模型实现网络故障数据的自愈，最终实现网络数据信息的计算。

Description

基于大数据管理模型的网络信息安全测试系统及方法

技术领域

本发明涉及网络信息安全领域，且更具体地涉及一种基于大数据管理模型的网络信息安全测试系统及方法。

背景技术

网络信息已经成为人们日常工作和生活的重要载体，在给人们带来便利的同时，其安全防护也面临日趋严重的挑战。随着计算机黑客的入侵，网络病毒逐渐泛滥，网络信息保密度逐步变差。网络异常因素大大地破坏并扰乱人们正常的社会经济持续和人们的生活。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科，是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。具体而言，网络安全主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

常规技术中，通常通过测量设备进行检测网络安全，在检测过程中，一旦测量设备发生故障，检测数据就难以恢复。由于网络系统处于整个不稳定的状态，通过检测设备的测量很难测试准确，使网络信息安全的评估出现误差，使得网络在正常运行时，存在很大的隐患。

发明内容

针对现有技术的不足，本发明公开了一种基于大数据管理模型的网络信息安全测试系统及方法，通过大数据管理模型实现网络信息安全测试，提高了网络信息安全测试性能，有力地保证了网络的正常运行。

本发明采用以下技术方案：

一种基于大数据管理模型实现网络信息安全测试的系统，其中所述系统包括：

检测层，其内设置有各种传感器，用于感知各个电力网络工作状态，并传递感知到的电力网络数据信息；其中所述传感器至少包括光电传感器、红外传感器、速度传感器、加速传感器、GIS传感器、振动传感器、纹波传感器、温湿度传感器、角度传感器、磁场传感器、转速传感器、RFID标签、GPS设备、射线辐射传感器、热敏传感器、能耗传感器或M2M终端，其中所述传感器设置有RS232通道模块、RS485通道模块、载波通道模块、TCP/IP通道模块、RS422通道模块、以太网通道模块、CAN通道模块、USB通道模块、WIFI通道模块、ZigBee通道模块、蓝牙通道模块或光纤通道模块，以实现不同形式的数据通信；

传输层，其内设置有线通信模块或无线通信模块，用于接收并传递所述检测层检测到的电力网络数据信息；其中所述有线通信模块至少包括RS485通信模块或RS232通信模块，所述无线通信模块至少包括TCP/IP网络系统、ZigBee无线网络、GPRS通信模块或CDMA无线通信、3G网络通信、4G网络通信、WLAN通信、LTE通信、云端服务器或蓝牙通信模块；其中所述云端服务器至少包括分布式存储模块、数据传输接口、CPU、内存、磁盘、带宽和云网络接口，所述云端服务器通过将规模级的底层服务器通过集约化、虚拟化构建起云端资源池，然后从资源池中调配计算资源组建而成，其中所述CPU、内存、磁盘或带宽以自由组合的方式存在；

监测层，其内设置有大数据管理模块，所述大数据管理模块包括网络数据过滤算法模块、数据融合模块、遗传算法模块和电力同步数字系统SDH通信网自愈模型，其中所述网络数据过滤算法模块的输出端与所述数据融合模块的输入端连接，所述数据融合模块的输出端与所述遗传算法模块的输入端连接，所述遗传算法模块的输出端与所述电力同步数字系统SDH通信网自愈模型的输入端连接，通过网络数据过滤算法模块实现网络各种数据信息的过滤，获取较为纯净的数据信息，通过数据融合模块实现多种传感器的集成，便于用户研究网络信息，通过遗传算法模块实现网络故障数据的检索，通过所述电力同步数字系统SDH通信网自愈模型实现电网故障的自愈；

应用层，其内至少设置有主站、客户端或者计算机管理系统，其中所述主站、客户端或者计算机管理系统设置有嵌入式Web服务器系统，用于通过WEB浏览器IE实现网络的测试数据的计算、存储或者远程、在线和实时监控，进而实现网络测试状态的智能监控，其中所述嵌入式Web服务器系统设置有Web服务器，通过Internet网络进行数据传递，能够在远程用户监控中心接收现场的文本、图像、视频或音频各种信息，进而实现网络数据信息的远程在线监控；其中所述主站、客户端或者计算机管理系统内还设置有Web终端，所述Web终端包括中央控制器、与所述中央控制器连接的实时时钟、通用异步收发传输器、物理层、通信引出端口、按键液晶显示器、联合测试工作组、非闪8M数据接口、非闪存2M RTO、同步动态随机存取内存和8-CHA 12位A/D转换单元；其中：

所述检测层的输出端与所述传输层的输入端连接，所述传输层的输出端与所述监测层的输入端连接，所述监测层的输出端与所述应用层的输入端连接。

进一步地，所述检测层内还设置有无线传感器网络，所述无线传感器网络通过无线通信的形式将各种传感器节点以自由式进行组织与结合进而形成网络形式，在架构上，所述无线传感器网络至少包括物理层、数据链路、网络层、传输层和应用层；其中所述物理层至少包括无线电、红外线和光波；所述数据链路层至少包括拓扑结构生成模块、拓扑管理模块和网络管理模块；所述网络层至少包括路由器、网络传输接口和收发器模块；所述传输层至少包括传输控制模块、传输网络单元和传输能量管理模块；所述应用层至少包括数据定位模块、数据时间同步模块和应用管理模块。

本发明还采用以下技术方案：

一种基于大数据管理模型实现网络信息安全测试的系统进行测试的方法，其中所述方法包括以下步骤：

(S1)通过检测层感知网络的底层数据信息，通过设置的无线传感器网络获取各种传感器的数据信息，最终获取布置在无线传感器网络节点中各种传感器的数据信息；

(S2)网络数据传输，通过传输层将获取检测层的各种数据信息进行传递，实现网络信息安全数据的传递；

(S3)网络数据计算，通过网络数据过滤算法模块实现检测层中各种传感器的数据集信息的过滤，以提高网络数据信息的传递精度，其中数据融合模块中的数据融合方法为自适应加权融合算法，在各种不同数据总均方差最小的情况下，按照各个传感器感知的数据测量值，通过自适应的方式搜索出不同传感器所对应的最优加权算子，使数据搜索结果达到最优解，通过应用遗传算法模块实现网络故障数据的最佳搜索，通过电力同步数字系统SDH通信网自愈模型实现网络故障数据的自愈，最终实现网络数据信息的计算；

(S4)通过应用层实现网络数据的应用和远程监控，利用B/S数据架构实现数据的远程监控和数据应用。

进一步地，所述自适应加权融合算法的数学模型构建方法为：

将第i个传感器传感的数据方差记作为σ_i，对其数据进行融合后的输出数据记作为X_i，加权算子记作为W_i，其中i的值为1-n,设置好数据后，则融合后的X数值与加权算子之间的计算关系，能够满足：

则在计算总方差时，则有：

其中

表示为总方差，E表示为方差，由于X₁、X₂,…,X_n之间互相独立，并且该数据是X的无偏估计，所以通过方差计算，能够减少数据融合计算的误差，则有

E[(X-X_p)(X-X_q)]＝0 (4)

其中p≠q,p＝1,2,3,......n；q＝1,2,3,......n；

假设每种不同的传感器的加权算子可以表示为：

进而计算输出各个传感器的最优加权算子。

进一步地，各个传感器的最优加权算子范围为2.5-58。

进一步地，所述网络数据过滤算法模块的构建方法为：首先定义网络节点数据属性，假设网络节点为m，设其分级精度为C_m，分级精度的阈值为R，当C_m〉R时，则无需对该网络数据进行滤过，反之则需要启动网络数据过滤算法进行过滤，假设网络数据采集点为m，将其数据上限定义为V_max，将其数据下限定义为V_min，则所述网络数据采集点的分级宽度用W_m表示，则可以采用以下公式计算：

如果将当前的网络数据采集点发送到服务器的模拟量数据定义为V_n，则用以下公式计算V_n所相应的数据等级；

在上述公式(7)中，A_c为常数，其主要用于减小分级宽度，能够提高数据传输到客户端的概率，用可根据采集传输点的不同进行设置，并且A_c≤1；其中mod表示为取整函数。

进一步地，利用判断函数判断采集传输点的数据信息是否发送到客户端的方法，公式为：

f(n)＝C(n)-C(n-1) (8)

假设当前的网络数据采集点发送到服务器的模拟量数据定义为V_n，则上一点的网络数据采集点发送到服务器的模拟量数据可以定义为V_n-1，当f(n)＝0时，表示为数据V_n并没有传递到客户端，当f(n)≠0时，表示为数据V_n传递到了客户端。

进一步地，所述遗传算法模块将最优的个体适应值和最大的遗传次数相结合起来，在设定范围内的遗传次数实施自适应寻优，并在补偿优化的最佳值可在收敛条件下找到，当在迭代计算的过程中，没有找到符合最优的个体，则保留最小的代数解，此时的输出便是当前遗传计算的最优解。

进一步地，所述电力同步数字系统SDH通信网自愈模型通过同步数字系统SDH数字交叉连接DXC进行信号倒换来实现电网故障的自愈。

进一步地，在应用电力同步数字系统SDH通信网自愈模型的公式为：

其中构建同步数字系统SDH通信网自愈有效性模型定义为Self-healing，自愈模型的有效性系数用U来表示，构建电力同步数字系统SDH通信网自愈有效性模型中，故障平均间隔时间用MTBF表示，连续故障之间的时长平均值用MTTR表示。

积极有益效果：

1、本发明通过基于B/S结构构建出网络信息安全测试系统，用户能够利用Internet下载Web浏览器，通过IE网站登录远程监控管理网站，进入实现远程操作界面，通过建立数据通讯，进而实现远程监控中心监控，实时性比较强。

2、本发明通过采用应用传感器感知网络信息，实现多种不同传感器感知信息的获取，并对多种传感器进行信息融合，实现网络信息的获取和整理，其中数据融合模块中的数据融合方法为自适应加权融合算法，在各种不同数据总均方差最小的情况下，按照各个传感器感知的数据测量值，通过自适应的方式搜索出不同传感器所对应的最优加权算子，使数据搜索结果达到最优解。

3、本发明通过采用通过网络数据过滤算法模块实现检测层中各种传感器的数据集信息的过滤，以提高网络数据信息的传递精度。

4、本发明通过应用遗传算法模块实现网络故障数据的最佳搜索。

5、本发明通过电力同步数字系统SDH通信网自愈模型实现网络故障数据的自愈，最终实现网络数据信息的计算。

附图说明

图1为本发明一种基于大数据管理模型的网络信息安全测试系统的架构示意图；

图2为本发明一种基于大数据管理模型的网络信息安全测试系统中传感器节点网络架构示意图；

图3为本发明一种基于大数据管理模型的网络信息安全测试系统中Wet终端结构示意图；

图4为本发明一种基于大数据管理模型的网络信息安全测试方法的流程示意图；

图5为本发明一种基于大数据管理模型的网络信息安全测试方法中传感器数据融合算法结构示意图；

图6为本发明一种基于大数据管理模型的网络信息安全测试方法中网络数据过滤算法模块工作流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例(1)系统

如图1-图3所示，一种基于大数据管理模型实现网络信息安全测试的系统，其中所述系统包括：

检测层，其内设置有各种传感器，用于感知各个电力网络工作状态，并传递感知到的电力网络数据信息；其中所述传感器至少包括光电传感器、红外传感器、速度传感器、加速传感器、GIS传感器、振动传感器、纹波传感器、温湿度传感器、角度传感器、磁场传感器、转速传感器、RFID标签、GPS设备、射线辐射传感器、热敏传感器、能耗传感器或M2M终端，其中所述传感器设置有RS232通道模块、RS485通道模块、载波通道模块、TCP/IP通道模块、RS422通道模块、以太网通道模块、CAN通道模块、USB通道模块、WIFI通道模块、ZigBee通道模块、蓝牙通道模块或光纤通道模块，以实现不同形式的数据通信；

传输层，其内设置有线通信模块或无线通信模块，用于接收并传递所述检测层检测到的电力网络数据信息；其中所述有线通信模块至少包括RS485通信模块或RS232通信模块，所述无线通信模块至少包括TCP/IP网络系统、ZigBee无线网络、GPRS通信模块或CDMA无线通信、3G网络通信、4G网络通信、WLAN通信、LTE通信、云端服务器或蓝牙通信模块；其中所述云端服务器至少包括分布式存储模块、数据传输接口、CPU、内存、磁盘、带宽和云网络接口，所述云端服务器通过将规模级的底层服务器通过集约化、虚拟化构建起云端资源池，然后从资源池中调配计算资源组建而成，其中所述CPU、内存、磁盘或带宽以自由组合的方式存在；

监测层，其内设置有大数据管理模块，所述大数据管理模块包括网络数据过滤算法模块、数据融合模块、遗传算法模块和电力同步数字系统SDH通信网自愈模型，其中所述网络数据过滤算法模块的输出端与所述数据融合模块的输入端连接，所述数据融合模块的输出端与所述遗传算法模块的输入端连接，所述遗传算法模块的输出端与所述电力同步数字系统SDH通信网自愈模型的输入端连接，通过网络数据过滤算法模块实现网络各种数据信息的过滤，获取较为纯净的数据信息，通过数据融合模块实现多种传感器的集成，便于用户研究网络信息，通过遗传算法模块实现网络故障数据的检索，通过所述电力同步数字系统SDH通信网自愈模型实现电网故障的自愈；

应用层，其内至少设置有主站、客户端或者计算机管理系统，其中所述主站、客户端或者计算机管理系统设置有嵌入式Web服务器系统，用于通过WEB浏览器IE实现网络的测试数据的计算、存储或者远程、在线和实时监控，进而实现网络测试状态的智能监控，其中所述嵌入式Web服务器系统设置有Web服务器，通过Internet网络进行数据传递，能够在远程用户监控中心接收现场的文本、图像、视频或音频各种信息，进而实现网络数据信息的远程在线监控；其中所述主站、客户端或者计算机管理系统内还设置有Web终端，所述Web终端包括中央控制器、与所述中央控制器连接的实时时钟、通用异步收发传输器、物理层、通信引出端口、按键液晶显示器、联合测试工作组、非闪8M数据接口、非闪存2MRTO、同步动态随机存取内存和8-CHA 12位A/D转换单元；

其中所述检测层的输出端与所述传输层的输入端连接，所述传输层的输出端与所述监测层的输入端连接，所述监测层的输出端与所述应用层的输入端连接。

进一步地，所述检测层内还设置有无线传感器网络，所述无线传感器网络通过无线通信的形式将各种传感器节点以自由式进行组织与结合进而形成网络形式，在架构上，所述无线传感器网络至少包括物理层、数据链路、网络层、传输层和应用层；其中所述物理层至少包括无线电、红外线和光波；所述数据链路层至少包括拓扑结构生成模块、拓扑管理模块和网络管理模块；所述网络层至少包括路由器、网络传输接口和收发器模块；所述传输层至少包括传输控制模块、传输网络单元和传输能量管理模块；所述应用层至少包括数据定位模块、数据时间同步模块和应用管理模块。

在上述实施例中，在Web终端中，核心处理器为S3C44B0处理器，该处理器为基于S3C45110B芯片。S3C44B0处理器属于ARM7TDMI系列类型，生产厂家是Samsung公司。该处理器内部集成设置有SDRAM控制器、LCD控制器、UART、RTC、IIS、8路10位ADC等电子部件。中央控制器采用S3C4510B，其外部接口扩展使用有数据存储器，该存储器为2M的线性FLASH存储器，能够实现网络数据的实时在线操作。作为8M的线性FLASH系统存储器，还能够使用可扩展的内存。可扩展的使用的内存为16MB，其为同步动态存储器，属于SDRAM系列中的一种。由于S3C44B0处理器能够支持远程通讯功能，在本系统中，S3C44B0处理器上还集成设置有远程通讯端口、以太网网络接口、RS485通讯端口等，通过采用该处理能够实现远程在线监控。并在S3C44B0处理器上，还设置了可扩展的PHY，其也被称为物理层编码解码器，该编码其能够简化64B/66B的查找表。在高速传输的大量数据库中，具有较快的编解码速度,稳定性和可靠性都很高,大大满足了远程监控终端的数据处理。在具体应用中，其还能够将MAC进行编码处理，比如，编码成100Base-T的标准格式，通过编译成其他端口能够识别的格式后，与其他设备进行数据通讯。在上述设计中的PHY对交换机、网络接口以及网卡之间的兼容性具有重要的影响，其也影响Internet数据传输的适应能力，进而使得数据信息的传输距离受到限制。

在本发明中，基于ARM7TDMI系列类型的S3C44B0处理器电路还设置有多种电路开发接口，通过该接口能够与外界输入/输出模块(比如，鼠标、键盘)和LCD显示单元进行数据通讯，这些扩展功能大大增加了应用用途。该处理器中还设置了UART接口和JTAG接口，其中JTAG(Joint Test Action Group，联合测试工作组)是一种国际标准测试协议，通过设置该端口，能够满足支持JTAG通信协议的多种设备通讯^[15]。在上述设计中，UART表示为异步串行通信口，能够满足远程服务器的终端应用。在本设计中，8-CHA 12位A/D转换单元为基于LTC1853系列的A/D转换单元，其接收传感器检测的模拟数据最终将该模拟数据转换为数字数据，供计算机识别、计算。

实施例(2)方法

如图3-图6所示，一种基于大数据管理模型实现网络信息安全测试的系统进行测试的方法，其中所述方法包括以下步骤：

(S1)通过检测层感知网络的底层数据信息，通过设置的无线传感器网络获取各种传感器的数据信息，最终获取布置在无线传感器网络节点中各种传感器的数据信息；

(S2)网络数据传输，通过传输层将获取检测层的各种数据信息进行传递，实现网络信息安全数据的传递；

(S3)网络数据计算，通过网络数据过滤算法模块实现检测层中各种传感器的数据集信息的过滤，以提高网络数据信息的传递精度，其中数据融合模块中的数据融合方法为自适应加权融合算法，在各种不同数据总均方差最小的情况下，按照各个传感器感知的数据测量值，通过自适应的方式搜索出不同传感器所对应的最优加权算子，使数据搜索结果达到最优解，通过应用遗传算法模块实现网络故障数据的最佳搜索，通过电力同步数字系统SDH通信网自愈模型实现网络故障数据的自愈，最终实现网络数据信息的计算；

(S4)通过应用层实现网络数据的应用和远程监控，利用B/S数据架构实现数据的远程监控和数据应用。

在进一步的实施例中，所述自适应加权融合算法的数学模型构建方法为：

将第i个传感器传感的数据方差记作为σ_i，对其数据进行融合后的输出数据记作为X_i，加权算子记作为W_i，其中i的值为1-n,设置好数据后，则融合后的X数值与加权算子之间的计算关系，能够满足：

则在计算总方差时，则有：

其中

表示为总方差，E表示为方差，由于X₁、X₂,…,X_n之间互相独立，并且该数据是X的无偏估计，所以通过方差计算，能够减少数据融合计算的误差，则有

E[(X-X_p)(X-X_q)]＝0 (4)

其中p≠q,p＝1,2,3,......n；q＝1,2,3,......n；

假设每种不同的传感器的加权算子可以表示为：

进而计算输出各个传感器的最优加权算子。

在进一步的实施例中，各个传感器的最优加权算子范围为2.5-58。

在进一步的实施例中，所述网络数据过滤算法模块的构建方法为：首先定义网络节点数据属性，假设网络节点为m，设其分级精度为C_m，分级精度的阈值为R，当C_m>R时，则无需对该网络数据进行滤过，反之则需要启动网络数据过滤算法进行过滤，假设网络数据采集点为m，将其数据上限定义为V_max，将其数据下限定义为V_min，则所述网络数据采集点的分级宽度用W_m表示，则可以采用以下公式计算：

如果将当前的网络数据采集点发送到服务器的模拟量数据定义为V_n，则用以下公式计算V_n所相应的数据等级；

在上述公式(7)中，A_c为常数，其主要用于减小分级宽度，能够提高数据传输到客户端的概率，用可根据采集传输点的不同进行设置，并且A_c≤1；其中mod表示为取整函数。

在本发明中，利用判断函数判断采集传输点的数据信息是否发送到客户端的方法，公式为：

f(n)＝C(n)-C(n-1) (8)

假设当前的网络数据采集点发送到服务器的模拟量数据定义为V_n，则上一点的网络数据采集点发送到服务器的模拟量数据可以定义为V_n-1，当f(n)＝0时，表示为数据V_n并没有传递到客户端，当f(n)≠0时，表示为数据V_n传递到了客户端。

在进一步的实施例中，所述遗传算法模块将最优的个体适应值和最大的遗传次数相结合起来，在设定范围内的遗传次数实施自适应寻优，并在补偿优化的最佳值可在收敛条件下找到，当在迭代计算的过程中，没有找到符合最优的个体，则保留最小的代数解，此时的输出便是当前遗传计算的最优解。；；

在上述实施例中，利用遗传计算时，采用以下方法:

(1)监测电力网络数据：从电力配电网数据库中调取电流、电压、负载、谐波等电力网络数据。

(2)设置、提取参数，将多台质量监测模块在电力配电网中运行，并启动监测程序。将多台质量监测模块放置在电力网络的不同监测位置，并对监测位置和监测信息进行GPS定位，从而获取该位置处的电力网络信息。

(3)运行监测程序，计算出初始状态以及运行一段时间后的电网潮流、电力网络电压、电流、闪变、功率和功率因数、电网杂波干扰、振动、温湿度、谐波干扰等参数因素。

(4)将计算出的电力网络质量数据汇成初始群体，并为下一步的遗传计算做准备。

(5)利用遗传算法计算每台电力网络质量监测模块的适应度。

(6)数据判断，如果计算出的当前数据为最优解数据，则将当前群体中的最优解数据存储起来，如果不是最优解数据，则比较任意两个电力网络质量监测模块的适应度，然后，将最大值选入繁殖库，淘汰最小值。再次进行交叉变异操作，直到可以形成新的群体为止^[13]。

(7)计算终止确认，当满足终止遗传条件时，则计算计算，输出计算结果，当不满足终止条件时，则进行上一步的计算。

运用遗传算法搜索最优解时，迭代次数各异，有时迭代很少的次数就寻找到了最优解，有时则需要迭代到最大次数才能找到最优解。在运用时，将最优的个体适应值和最大的遗传次数相结合起来^[13]，也就是说，在已知范围内的遗传次数实施自适应寻优，补偿优化的最佳值可在收敛条件下找到，如果在迭代计算的过程中，并没有找到符合最优的个体，则保留最小的代数解，此时的输出便是当前遗传计算的最优解。

在进一步的实施例中，所述电力同步数字系统SDH通信网自愈模型通过同步数字系统SDH数字交叉连接DXC进行信号倒换来实现电网故障的自愈。

进一步地，在应用电力同步数字系统SDH通信网自愈模型的公式为：

其中构建同步数字系统SDH通信网自愈有效性模型定义为Self-healing，自愈模型的有效性系数用U来表示，构建电力同步数字系统SDH通信网自愈有效性模型中，故障平均间隔时间用MTBF表示，连续故障之间的时长平均值用MTTR表示。

在上述实施例中，电力同步数字系统SDH通信网的结构主要有链状、环状、网状、树型、星型这几种基本的拓扑结构，以这五种基本结构组合成各种复杂的电网。虽然SDH通信网的结构多样，但是其自愈功能只能在环状电网中才能实现，自愈方式主要包括1+1保护、1：N保护、和1：1保护，站点之间采用的是双向通道保护的1-1模式，在供电过程中，如果因为出现故障而无法进行正常业务时，那么接收端就需要开启保护链路信号接收状态，完成正常业务的恢复。这种二纤双向复用段通道保护利用了端口的时隙技术，适用于点对点的物理电网。SDH的自愈模型需要在相应的平台上进行仿真，主要对电网资源模型以及告警模型进行研究，以节点层和电网层作为基础，将电网业务抽离出来单独建模。SDH自愈仿真模型需要对资源和行为两方面进行电网事故的仿真，SDH通信网运维人员通过SDH通信电网的相关配置，完成电网的故障和修复，最终实现自愈功能。在SDH资源模型中，主要包括三个层次：业务层、电网层、设备层，在业务层中，主要包括业务链路和电路，这两者之间的关系为业务链路包含电路；电网层中包括网元和链路，网元与链路之间相关联，这二者共同承载了电路业务；在设备层中，主要包括设备和物理连接，设备承载了网元和链路，物理连接协同设备与共同承载了链路电网，同时设备与物理连接之间也存在着一定的关联。

在行为模型仿真中，存在倒换行为与故障行为两种资源行为，倒换行为能够改变资源对象的业务流向，故障行为能够改变资源对象的资源状态，这也是模型仿真中的行为需求，也是资源响应用户操作行为的体现。行为模型仿真中的电网管理层次主要包括电网管理层和网元管理层，细分到管理业务域为通信管理、安全管理、配置管理、故障管理、电网拓扑管理和性能管理^[21]。这样的网关模型能够将管理任务分散在两台发电机组和若干变电站之间。利用自愈模型对电网安全进行分析，能够反映出电网检修或异常情况下的电荷损失和潮流越限情况，且需要以满足N-1校验为基础，分析当前运行方式到安全运行方式之间的差距，结合电网负荷能够承担的最大增长量进行调控，来保证电网未来时段的正常运行。因此需要利用线性规划法求解电网中各个节点的安全负荷的总量：

上式中，m代表电网节点总数，P_(N-1)max,i,k为对电网进行k次N-1校验时，节点i的最大供电能力。上式能够将电网线路中的最大供电容量和节点的最大供电能力作为约束，完成电网能够提供的最大负荷值。

以上述内容为基础，构建电力SDH通信网自愈有效性模型Self-healing。自愈模型的有效性系数用U来表示，构建电力SDH通信网自愈有效性模型除了有效性指标外，另外两个关键指标分别为故障平均间隔时间MTBF和连续故障之间的时长平均值MTTR，该指标也可理解为模型自愈时间平均值。

在公式(9)中，该模型的失效为其可用率的衡量指标，设定失效系数F＝1-U。当模型失效时，将电力通信电网的1年内的故障中断时长规定为模型的目标函数，计算公式为：

T＝365×60×24×F (11)

以目标函数的最小值为电力SDH通信网自愈模型的应用目标，至此完成电力SDH通信网自愈模型的构建。

在上述实施例中，用户在进行远程监控中心监控时，通过Internet下载Web浏览器，通常使用IE网站登录远程监控管理网站，与远程操作界面实现数据通讯连接。然后在IE网站上，将ActiveX控件下载下来，下载之后，用户客户按照其对应的安装程序提示，准确地将ActiveX控件安装到用户使用的客户机中。ActiveX控件内带有的WinSocket控件发出信息链接请求，在Web服务器内，其也发出同意链接信息，这就建立起了信息通讯，通过建立起数据通讯，远程用户监控中心通过Web浏览器上提供的操作界面实现了远程、实时、在线监控。

虽然以上描述了本发明的具体实施方式，但是本领域的技术人员应当理解，这些具体实施方式仅是举例说明，本领域的技术人员在不脱离本发明的原理和实质的情况下，可以对上述方法和系统的细节进行各种省略、替换和改变。例如，合并上述方法步骤，从而按照实质相同的方法执行实质相同的功能以实现实质相同的结果则属于本发明的范围。因此，本发明的范围仅由所附权利要求书限定。

Claims (10)

1.一种基于大数据管理模型实现网络信息安全测试的系统，其特征在于：所述系统包括：

检测层，其内设置有各种传感器，用于感知各个电力网络工作状态，并传递感知到的电力网络数据信息；其中所述传感器至少包括光电传感器、红外传感器、速度传感器、加速传感器、GIS传感器、振动传感器、纹波传感器、温湿度传感器、角度传感器、磁场传感器、转速传感器、RFID标签、GPS设备、射线辐射传感器、热敏传感器、能耗传感器或M2M终端，其中所述传感器设置有RS232通道模块、RS485通道模块、载波通道模块、TCP/IP通道模块、RS422通道模块、以太网通道模块、CAN通道模块、USB通道模块、WIFI通道模块、ZigBee通道模块、蓝牙通道模块或光纤通道模块，以实现不同形式的数据通信；

传输层，其内设置有线通信模块或无线通信模块，用于接收并传递所述检测层检测到的电力网络数据信息；其中所述有线通信模块至少包括RS485通信模块或RS232通信模块，所述无线通信模块至少包括TCP/IP网络系统、ZigBee无线网络、GPRS通信模块或CDMA无线通信、3G网络通信、4G网络通信、WLAN通信、LTE通信、云端服务器或蓝牙通信模块；其中所述云端服务器至少包括分布式存储模块、数据传输接口、CPU、内存、磁盘、带宽和云网络接口，所述云端服务器通过将规模级的底层服务器通过集约化、虚拟化构建起云端资源池，然后从资源池中调配计算资源组建而成，其中所述CPU、内存、磁盘或带宽以自由组合的方式存在；

监测层，其内设置有大数据管理模块，所述大数据管理模块包括网络数据过滤算法模块、数据融合模块、遗传算法模块和电力同步数字系统SDH通信网自愈模型，其中所述网络数据过滤算法模块的输出端与所述数据融合模块的输入端连接，所述数据融合模块的输出端与所述遗传算法模块的输入端连接，所述遗传算法模块的输出端与所述电力同步数字系统SDH通信网自愈模型的输入端连接，通过网络数据过滤算法模块实现网络各种数据信息的过滤，获取较为纯净的数据信息，通过数据融合模块实现多种传感器的集成，便于用户研究网络信息，通过遗传算法模块实现网络故障数据的检索，通过所述电力同步数字系统SDH通信网自愈模型实现电网故障的自愈；

应用层，其内至少设置有主站、客户端或者计算机管理系统，其中所述主站、客户端或者计算机管理系统设置有嵌入式Web服务器系统，用于通过WEB浏览器IE实现网络的测试数据的计算、存储或者远程、在线和实时监控，进而实现网络测试状态的智能监控，其中所述嵌入式Web服务器系统设置有Web服务器，通过Internet网络进行数据传递，能够在远程用户监控中心接收现场的文本、图像、视频或音频各种信息，进而实现网络数据信息的远程在线监控；其中所述主站、客户端或者计算机管理系统内还设置有Web终端，所述Web终端包括中央控制器、与所述中央控制器连接的实时时钟、通用异步收发传输器、物理层、通信引出端口、按键液晶显示器、联合测试工作组、非闪8M数据接口、非闪存2M RTO、同步动态随机存取内存和8-CHA 12位A/D转换单元；其中：

所述检测层的输出端与所述传输层的输入端连接，所述传输层的输出端与所述监测层的输入端连接，所述监测层的输出端与所述应用层的输入端连接。

2.根据权利要求1所述的一种基于大数据管理模型实现网络信息安全测试的系统，其特征在于：所述检测层内还设置有无线传感器网络，所述无线传感器网络通过无线通信的形式将各种传感器节点以自由式进行组织与结合进而形成网络形式，在架构上，所述无线传感器网络至少包括物理层、数据链路、网络层、传输层和应用层；其中所述物理层至少包括无线电、红外线和光波；所述数据链路层至少包括拓扑结构生成模块、拓扑管理模块和网络管理模块；所述网络层至少包括路由器、网络传输接口和收发器模块；所述传输层至少包括传输控制模块、传输网络单元和传输能量管理模块；所述应用层至少包括数据定位模块、数据时间同步模块和应用管理模块。

3.一种应用权利要求1-2任一项所述的一种基于大数据管理模型实现网络信息安全测试的系统进行测试的方法，其特征在于：所述方法包括以下步骤：

(S1)通过检测层感知网络的底层数据信息，通过设置的无线传感器网络获取各种传感器的数据信息，最终获取布置在无线传感器网络节点中各种传感器的数据信息；

(S2)网络数据传输，通过传输层将获取检测层的各种数据信息进行传递，实现网络信息安全数据的传递；

(S3)网络数据计算，通过网络数据过滤算法模块实现检测层中各种传感器的数据集信息的过滤，以提高网络数据信息的传递精度，其中数据融合模块中的数据融合方法为自适应加权融合算法，在各种不同数据总均方差最小的情况下，按照各个传感器感知的数据测量值，通过自适应的方式搜索出不同传感器所对应的最优加权算子，使数据搜索结果达到最优解，通过应用遗传算法模块实现网络故障数据的最佳搜索，通过电力同步数字系统SDH通信网自愈模型实现网络故障数据的自愈，最终实现网络数据信息的计算；

(S4)通过应用层实现网络数据的应用和远程监控，利用B/S数据架构实现数据的远程监控和数据应用。

4.根据权利要求3所述的测试的方法，其特征在于：所述自适应加权融合算法的数学模型构建方法为：

将第i个传感器传感的数据方差记作为σ_i，对其数据进行融合后的输出数据记作为X_i，加权算子记作为W_i，其中i的值为1-n,设置好数据后，则融合后的X数值与加权算子之间的计算关系，能够满足：

则在计算总方差时，则有：

其中

表示为总方差，E表示为方差，由于X₁、X₂,…,X_n之间互相独立，并且该数据是X的无偏估计，所以通过方差计算，能够减少数据融合计算的误差，则有

E[(X-X_p)(X-X_q)]＝0 (4)

其中p≠q,p＝1,2,3,......n；q＝1,2,3,......n；

假设每种不同的传感器的加权算子可以表示为：

进而计算输出各个传感器的最优加权算子。

5.根据权利要求3所述的测试的方法，其特征在于：各个传感器的最优加权算子范围为2.5-58。

6.根据权利要求3所述的测试的方法，其特征在于：所述网络数据过滤算法模块的构建方法为：首先定义网络节点数据属性，假设网络节点为m，设其分级精度为C_m，分级精度的阈值为R，当C_m＞R时，则无需对该网络数据进行滤过，反之则需要启动网络数据过滤算法进行过滤，假设网络数据采集点为m，将其数据上限定义为V_max，将其数据下限定义为V_min，则所述网络数据采集点的分级宽度用W_m表示，则可以采用以下公式计算：

如果将当前的网络数据采集点发送到服务器的模拟量数据定义为V_n，则用以下公式计算V_n所相应的数据等级；

在上述公式(7)中，A_c为常数，其主要用于减小分级宽度，能够提高数据传输到客户端的概率，用可根据采集传输点的不同进行设置，并且A_c≤1；其中mod表示为取整函数。

7.根据权利要求5所述的测试的方法，其特征在于：利用判断函数判断采集传输点的数据信息是否发送到客户端的方法，公式为：

f(n)＝C(n)-C(n-1) (8)

假设当前的网络数据采集点发送到服务器的模拟量数据定义为V_n，则上一点的网络数据采集点发送到服务器的模拟量数据可以定义为V_n-1，当f(n)＝0时，表示为数据V_n并没有传递到客户端，当f(n)≠0时，表示为数据V_n传递到了客户端。

8.根据权利要求3所述的测试的方法，其特征在于：所述遗传算法模块将最优的个体适应值和最大的遗传次数相结合起来，在设定范围内的遗传次数实施自适应寻优，并在补偿优化的最佳值可在收敛条件下找到，当在迭代计算的过程中，没有找到符合最优的个体，则保留最小的代数解，此时的输出便是当前遗传计算的最优解。

9.根据权利要求3所述的测试的方法，其特征在于：所述电力同步数字系统SDH通信网自愈模型通过同步数字系统SDH数字交叉连接DXC进行信号倒换来实现电网故障的自愈。

10.根据权利要求9所述的测试的方法，其特征在于：在应用电力同步数字系统SDH通信网自愈模型的公式为：

其中构建同步数字系统SDH通信网自愈有效性模型定义为Self-healing，自愈模型的有效性系数用U来表示，构建电力同步数字系统SDH通信网自愈有效性模型中，故障平均间隔时间用MTBF表示，连续故障之间的时长平均值用MTTR表示。

Images