CN112345858A - 一种计及量测篡改攻击引发虚假故障的电网故障诊断方法 - Google Patents
一种计及量测篡改攻击引发虚假故障的电网故障诊断方法 Download PDFInfo
- Publication number
- CN112345858A CN112345858A CN202011212396.8A CN202011212396A CN112345858A CN 112345858 A CN112345858 A CN 112345858A CN 202011212396 A CN202011212396 A CN 202011212396A CN 112345858 A CN112345858 A CN 112345858A
- Authority
- CN
- China
- Prior art keywords
- neuron
- fault
- value
- matrix
- pulse
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
- G01R31/08—Locating faults in cables, transmission lines, or networks
- G01R31/081—Locating faults in cables, transmission lines, or networks according to type of conductors
- G01R31/086—Locating faults in cables, transmission lines, or networks according to type of conductors in power transmission or distribution networks, i.e. with interconnected conductors
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
- G01R31/08—Locating faults in cables, transmission lines, or networks
- G01R31/088—Aspects of digital computing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
- G06F17/10—Complex mathematical operations
- G06F17/16—Matrix or vector computation, e.g. matrix-matrix or matrix-vector multiplication, matrix factorization
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
- G06F17/10—Complex mathematical operations
- G06F17/18—Complex mathematical operations for evaluating statistical data, e.g. average values, frequency distributions, probability functions, regression analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F18/00—Pattern recognition
- G06F18/20—Analysing
- G06F18/23—Clustering techniques
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
- G06N3/00—Computing arrangements based on biological models
- G06N3/02—Neural networks
- G06N3/04—Architecture, e.g. interconnection topology
- G06N3/045—Combinations of networks
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
- G06N3/00—Computing arrangements based on biological models
- G06N3/02—Neural networks
- G06N3/04—Architecture, e.g. interconnection topology
- G06N3/049—Temporal neural networks, e.g. delay elements, oscillating neurons or pulsed inputs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
- G06N3/00—Computing arrangements based on biological models
- G06N3/02—Neural networks
- G06N3/08—Learning methods
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
- Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
- Y04S10/00—Systems supporting electrical power generation, transmission or distribution
- Y04S10/50—Systems or methods supporting the power network operation or management, involving a certain degree of interaction with the load-side end user applications
- Y04S10/52—Outage or fault management, e.g. fault detection or location
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Data Mining & Analysis (AREA)
- Mathematical Physics (AREA)
- General Engineering & Computer Science (AREA)
- Life Sciences & Earth Sciences (AREA)
- Software Systems (AREA)
- Pure & Applied Mathematics (AREA)
- Evolutionary Computation (AREA)
- Computational Mathematics (AREA)
- Mathematical Analysis (AREA)
- Mathematical Optimization (AREA)
- Computing Systems (AREA)
- Artificial Intelligence (AREA)
- Biomedical Technology (AREA)
- Molecular Biology (AREA)
- Computational Linguistics (AREA)
- Biophysics (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Bioinformatics & Cheminformatics (AREA)
- Evolutionary Biology (AREA)
- Bioinformatics & Computational Biology (AREA)
- Databases & Information Systems (AREA)
- Algebra (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Probability & Statistics with Applications (AREA)
- Operations Research (AREA)
- Test And Diagnosis Of Digital Computers (AREA)
Abstract
本发明公开了一种计及量测篡改攻击引发虚假故障的电网故障诊断方法,首先利用结线分析法确定疑似故障元件,缩小了诊断范围。其次,本发明采用随机矩阵理论与模糊C均值聚类算法判断每个疑似故障元件是否遭受量测篡改攻击,有效解决了量测篡改攻击引发故障诊断误动作问题。最后,本发明利用记忆神经脉冲膜系统的记忆回溯思想建立了一种可综合利用遥测量和遥信量的故障诊断模型,不仅改变了原有基于产生式规则无法利用遥测量建模的缺点,还能在诊断出故障元件的情况下确定故障类型。
Description
技术领域
本发明属于电网故障诊断技术领域,具体涉及一种计及量测篡改攻击引发虚假故障的电网故障诊断方法的设计。
背景技术
当电网发生故障时,海量多信源异构故障警报信息将从本地自动装置上传至调度中心。而电网故障诊断则是利用数学工具或人工智能等方法快速分析相关警报信息,发现故障原因,进而辅助调度运行人员及时进行事故分析与处理,实现快速恢复供电,以保证电网安全可靠运行。因此,近几十年来,电网故障诊断技术受到了国内外众多专家学者的重视,多类诊断方法被开发,例如专家系统、神经网络、贝叶斯网络、Petri网、优化方法、因果网络、粗糙集、脉冲神经P系统等,每类方法都有其独特优势与适用的应用场景。
但是,现有故障诊断方法主要集中于电网常规故障的诊断工作,较少涉及由电网络攻击、物理攻击、严重自然灾害等因素所引发的非常规故障的诊断,相关研究还远远不够。例如,当电网未遭受量测篡改攻击时,上述诊断方法皆表现良好。但是,当网络攻击故意伪装成常规故障攻击电网时,其所引起的虚假故障报警消息也将出现在调度中心。由于这些虚假信息与真实警报信息类似,此时上述诊断方法的诊断性能将大大下降(往往伴随着严重的误诊断),甚至失效。
例如,当电力系统实际上没有发生任何故障,但是量测篡改攻击篡改了从远程终端单元(RTU)或相量测量单元(PMU)的遥测量信息,以获取包括保护继电器和断路器在内的保护装置的一组虚假动作信息,并形成虚假故障时,现有的诊断方法将立即启动诊断程序,而不考虑真正的故障原因,即此时的故障是真实发生的故障,还是由网络攻击所引起的虚假故障。这可能会导致诊断系统的误启动,从而做出错误的故障辅助决策,引发重大经济损失。因此,量测篡改攻击下的故障诊断方法亟待研究。
发明内容
本发明的目的是为了现有的电网故障诊断方法存在的上述问题,提出了一种计及量测篡改攻击引发虚假故障的电网故障诊断方法。
本发明的技术方案为:一种计及量测篡改攻击引发虚假故障的电网故障诊断方法,包括以下步骤:
S1、当目标电网有继电保护装置动作时,采用结线分析法确定目标电网的疑似故障区域,并将疑似故障区域中的所有元件作为疑似故障元件。
S2、采用随机矩阵理论与模糊C均值聚类算法判断每个疑似故障元件是否遭受量测篡改攻击,若是则进入步骤S3,否则进入步骤S4。
S3、判定此时的继电保护装置动作为量测篡改攻击遥测量引起的虚假动作,结束电网故障诊断。
S4、针对每个未遭受量测篡改攻击的疑似故障元件,采用小波包分析提取遥测量的小波包分解值作为故障特征,建立基于记忆脉冲神经膜系统的故障诊断模型,并通过故障推理算法进行求解,得到疑似故障元件的故障诊断结果,结束电网故障诊断。
进一步地,步骤S1包括以下分步骤:
S11、当目标电网有继电保护装置动作时,设置初始迭代次数i=1,并将目标电网中所有元件加入元件集合Ci。
S12、从元件集合Ci中随机选取一个元件加入元件子集合Si。
S13、判断新加入元件子集合Si的元件是否存在与其相连的闭合断路器,若是则进入步骤S14、否则进入步骤S15。
S14、将与闭合断路器相连的所有元件均加入元件子集合Si,返回步骤S13。
S15、令迭代次数i加1。
S16、从元件集合Ci-1中移除元件子集合Si-1中的所有元件,得到新的元件集合Ci。
S17、判断元件集合Ci是否为空,若是则进入步骤S18,否则返回步骤S12。
S18、将元件子集合S1,S2,...,Sn中的所有无源网络作为疑似故障区域,并将疑似故障区域中的所有元件作为疑似故障元件,其中n为元件子集合总个数。
进一步地,步骤S2包括以下分步骤:
S21、针对每个疑似故障元件,分别提取其RTU与故障录波系统中故障发生前的3个周波至故障结束时的正序电压、负序电压和零序电压。
S22、针对提取的正序电压、负序电压和零序电压,每个电压设置t个采样点,得到RTU的电压矩阵VRTU和故障录波系统的电压矩阵VFRS:
其中vij表示第i个电压值的第j个采样点对应的电压幅值,1≤i≤3,1≤j≤t,X为疑似故障元件的序电压类型,VX表示X的电压矩阵,若X来自RTU,则记为VRTU,若X来自故障录波系统,则记为VFRS。
S23、对RTU的电压矩阵VRTU和故障录波系统的电压矩阵VFRS进行电压值归一化处理,得到RTU的电压值归一化矩阵NRTU和故障录波系统的电压值归一化矩阵NFRS:
其中NX表示X的电压值归一化矩阵,若X来自RTU,则记为NRTU,若X来自故障录波系统,则记为NFRS。
S24、将RTU的电压值归一化矩阵NRTU和故障录波系统的电压值归一化矩阵NFRS合并为一个状态矩阵X。
其中xij表示状态矩阵X中第i行第j列的元素,i∈[1,k],j∈[1,n],k为状态矩阵X的总行数,n为状态矩阵X的总列数,表示标准化矩阵中第i行第j列的元素,xi=(xi1,xi2,...,xin)表示状态矩阵X中第i行的行列式,表示标准化矩阵中第i行的行列式,μ(·)表示均值函数,σ(·)表示标准差函数,且
A2、将L个奇异值等价矩阵Xu相乘,得到奇异值等价矩阵乘积Z:
其中Xu,i表示第l个奇异值等价矩阵,l=1,2,...,L。
A5、设定k1个模值为0的攻击参考特征模值,其中k1为正整数且k1≥k/10。
A6、将|λi|与k1个攻击参考特征模值合并为一个(k+k1)×1阶的特征根聚类矩阵。
A7、采用模糊C均值聚类算法对特征根聚类矩阵中的特征根聚为两类,将与攻击参考特征模值聚为一类的|λi|提取出来,判定其为遭受攻击的特征根,其对应的疑似故障元件判定为遭受了量测篡改攻击,未提取部分的特征根判定为未遭受攻击的特征根,其对应的疑似故障元件判定为未遭受量测篡改攻击。
进一步地,步骤S4包括以下分步骤:
S41、针对每个未遭受量测篡改攻击的疑似故障元件,建立基于记忆脉冲神经膜系统的故障诊断模型Π;故障诊断模型Π包括遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS。
S42、将疑似故障元件的故障录波系统中实时故障遥测量与该元件不同类型故障下的历史电压遥测量进行小波包分解,得到每个疑似故障元件的实时故障电压小波包分解值与其未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值。
S43、将每个疑似故障元件的实时故障电压小波包分解值与其未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值分别拆分为s个采样时间点,并将各采样时间点的疑似故障元件的实时故障电压小波包分解值作为脉冲值输入遥测量故障诊断模型ΠRM的感知神经元中,将与该疑似故障元件相关的遥信量动作值作为脉冲值输入遥信量故障诊断模型ΠRS的感知神经元中,将各采样时间点未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值作为脉冲值输入遥测量故障诊断模型ΠRM的记忆神经元中,将与该疑似故障元件相关的历史故障遥信量动作值作为脉冲值输入遥信量故障诊断模型ΠRS的记忆神经元中。
S44、通过故障推理算法对每个疑似故障元件的故障诊断模型Π进行求解,得到各个故障诊断模型Π中输出神经元的脉冲值和记忆标签值。
S45、获取遥测量故障诊断模型ΠRM输出神经元的最大脉冲值及其对应的标签值同时获取遥信量故障诊断模型ΠRS输出神经元的最大脉冲值及其对应的标签值并根据最大脉冲值和计算得到遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS的最大脉冲值均值f:
进一步地,步骤S41中建立的基于记忆脉冲神经膜系统的故障诊断模型Π具体为:
Π=(O,σ1,...,σm,syn,in,out)
其中O={a}表示神经脉冲的集合,a表示一个神经脉冲,σ1,...,σm为故障诊断模型Π中的m个神经元,σi=(θi,λi,τi,ri),i=1,2,...,m,θi表示第i个神经元的脉冲值,其取值为[0,1]上的实数;λi表示第i个神经元的点火阀值,其取值为0;τi表示第i个神经元的记忆标签值,其取值为[0,C]上的整数,C为记忆事件的总个数;ri表示第i个神经元的点火规则,其形式为E/a(θ,τ)→a(β,τ),其中E={an,|θ|≥λi}为点火条件,表示当且仅当神经元σi接收到至少n个脉冲且该神经元脉冲值满足|θ|≥λi时,才能执行点火规则,此时神经元σi将消耗一个位势值为θ的脉冲,产生并向后传输一个值为β的新脉冲,与此同时,该神经元的标签值τi被消耗掉,并向后传递一个新的标签值τi;否则,该神经元不执行点火计算;syn={1,2,...,m}×{1,2,...,m}表示神经元之间的有向突触连接关系,in,out分别表示故障诊断模型Π的输入神经元集合和输出神经元集合。
进一步地,故障诊断模型Π中的神经元包括用于从环境感知或存储脉冲值与记忆事件标签值的存储神经元和用于对脉冲值与记忆事件标签值进行计算的计算神经元。
存储神经元包括感知神经元、记忆神经元和传输神经元;感知神经元用于从环境中获取检测信息,将其转化为实时基本事件特征,并以神经脉冲值的形式向后传递;记忆神经元用于存储记忆基本事件特征及其对应的记忆标签值;传输神经元用于将其突触前神经元传来的脉冲值与记忆标签值传递给其突触后神经元。
计算神经元包括dis计算神经元、max计算神经元、min计算神经元、rel计算神经元和mean计算神经元;dis计算神经元用于通过计算感知神经元与记忆神经元脉冲值的差异度获取当前实时基本故障特征与历史故障特征之间的匹配程度;max计算神经元用于对其突触前神经元传递而来的脉冲值进行逻辑或计算,即取其突触前神经元的最大脉冲值作为当前max计算神经元的脉冲值参与后续计算;min计算神经元用于对其突触前神经元传递而来的脉冲值进行逻辑与计算,即取其突触前神经元的最小脉冲值作为当前min计算神经元的脉冲值参与后续计算;rel计算神经元用于对其突触前神经元传递而来的脉冲值进行全局匹配度计算,即找出其突触前神经元中编号最小的传输神经元在全局中的匹配程度;mean计算神经元用于对其突触前神经元传递而来的脉冲值进行求均值计算。
进一步地,步骤S44中通过故障推理算法对每个疑似故障元件的故障诊断模型Π进行求解的具体方法为:
B1、设置推理步数g=0。
B2、对每个满足点火条件的存储神经元进行点火计算,并根据下式更新δg+1与νg+1:
B3、对每个满足点火条件的计算神经元进行点火计算,并根据下式更新θg+1与τg+1:
B4、令推理步数g加1。
B5、判断是否满足运行条件θg≠01或δg≠02,若是则返回步骤B2,否则结束故障推理算法,输出得到各个故障诊断模型Π中输出神经元的脉冲值和记忆标签值。
故障推理算法中涉及的向量、矩阵与运算算子含义如下:
θ=(θ1,θ2,...,θp)T表示存储神经元脉冲值向量,其中θi为第i个存储神经元的脉冲值,取值为[0,1]上的实数,i=1,2,...,p,p表示存储神经元的数量;在遥测量故障诊断模型ΠRM中,当1≤i≤s时,θi为故障录波系统实时故障电压小波包分解值,当(s+1)≤i≤(s+s*C)时,θi为不同故障类型的历史正序、负序与零序电压小波包分解值;在遥信量故障诊断模型ΠRS中,当1≤i≤s时,θi为SCADA中实时故障遥信量动作值,当(s+1)≤i≤(s+s*C)时,θi为历史故障遥信量动作值;C为记忆事件总个数,s为采样时间点总个数。
δ=(δ1,δ2,...,δq)T表示计算神经元脉冲值向量,其中δj为第j个计算神经元的脉冲值,取值为[0,1]上的实数,j=1,2,...,q,q表示计算神经元的数量。
τ=(τ1,τ2,...,τp)T表示存储神经元标签值向量,其中τi为第i个存储神经元的标签值,取值为[0,C]上的整数;在故障诊断模型Π中,当1≤i≤s时,τi全部为0,当(s+1)≤i≤(s+s*C)时,τi为记忆基本故障事件类型。
ν=(ν1,ν2,...,νq)T表示计算神经元标签值向量,其中νj为第j个计算神经元的标签值,取值为[0,C]上的整数。
D1=(dij)p×q是一个p×q阶矩阵,表示存储神经元到dis计算神经元的有向突触连接关系,若存储神经元σi到dis计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D2=(dij)p×q是一个p×q阶矩阵,表示存储神经元到max计算神经元的有向突触连接关系,若存储神经元σi到max计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D3=(dij)p×q是一个p×q阶矩阵,表示存储神经元到min计算神经元的有向突触连接关系,若存储神经元σi到min计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D4=(dij)p×q是一个p×q阶矩阵,表示存储神经元到rel计算神经元的有向突触连接关系,若存储神经元σi到rel计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D5=(dij)p×q是一个p×q阶矩阵,表示存储神经元到mean计算神经元的有向突触连接关系,若存储神经元σi到mean计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
E=(eji)q×p是一个q×p阶矩阵,表示计算神经元到存储神经元的有向突触连接关系,若计算神经元σj到存储神经元σi存在突触连接,则eji=1,否则eji=0。
Δ表示dis计算,且DTΔθ=(d1,d2,...,dq),其中dj=|d1j×θ1-d2j×θ2…-dpj×θp|。
·表示max计算,且DT·θ=(d1,d2,...,dq),其中dj=max(d1j×θ1,d2j×θ2,...,dpj×θp)。
表示rel计算,且其中 θmax表示位于rel计算神经元前且max计算神经元后的神经元脉冲值,θdis表示位于rel计算神经元前且dis计算神经元后的神经元脉冲值,ρ为记忆分辨系数,取值为[0,1]上的实数。
⊙表示mean计算,且DT⊙θ=(d1,d2,...,dq),其中dj=(d1j×θ1+d2j×θ2…+dpj×θp)/p。
上标T表示向量和矩阵的转置,下标g表示推理步数。
本发明的有益效果是:
(1)本发明利用结线分析法确定疑似故障元件,缩小了诊断范围。
(2)本发明采用随机矩阵理论与模糊C均值聚类算法判断每个疑似故障元件是否遭受量测篡改攻击,有效解决了量测篡改攻击引发故障诊断误动作问题。
(3)本发明利用记忆神经脉冲膜系统的记忆回溯思想建立了一种可综合利用遥测量和遥信量的故障诊断模型,不仅改变了原有基于产生式规则无法利用遥测量建模的缺点,还能在诊断出故障元件的情况下确定故障类型。
(4)本发明在进行量测篡改攻击识别时,不再依赖于检测阈值,提高了攻击准确识别率。
(5)本发明中的故障诊断模型Π仅由遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS构成,与现有的电网故障诊断模型相比,模型构造简单,计算耗时较短。
(6)本发明将各采样时间点未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值作为脉冲值输入遥测量故障诊断模型ΠRM的记忆神经元中,将与该疑似故障元件相关的历史故障遥信量动作值作为脉冲值输入遥信量故障诊断模型ΠRS的记忆神经元中,其记忆神经元中考虑了各类典型故障事件下含微小扰动情况、噪声情况等复杂的历史故障事件样本作为记忆基本故障事件,其记忆基本故障事件个数与样本数相关,由此可以扩大其记忆范围,进而提高电网故障诊断方法的准确性。
(7)本发明引入了小波包分析理论,针对故障遥测量提取小波包分解值,并作为故障诊断模型Π的输入,简化了故障诊断模型,提升了诊断性能。
附图说明
图1所示为本发明实施例提供的一种计及量测篡改攻击引发虚假故障的电网故障诊断方法流程图。
图2所示为本发明实施例提供的感知神经元及其简化形式示意图。
图3所示为本发明实施例提供的记忆神经元及其简化形式示意图。
图4所示为本发明实施例提供的传输神经元及其简化形式示意图。
图5所示为本发明实施例提供的dis计算神经元及其简化形式示意图。
图6所示为本发明实施例提供的max计算神经元及其简化形式示意图。
图7所示为本发明实施例提供的min计算神经元及其简化形式示意图。
图8所示为本发明实施例提供的rel计算神经元及其简化形式示意图。
图9所示为本发明实施例提供的mean计算神经元及其简化形式示意图。
图10所示为本发明实施例提供的基于记忆脉冲神经膜系统的故障诊断模型示意图。
图11所示为本发明实验例1提供的L3元件量测篡改识别特征根分布示意图。
图12所示为本发明实验例2提供的L3元件量测篡改识别特征根分布示意图。
具体实施方式
现在将参考附图来详细描述本发明的示例性实施方式。应当理解,附图中示出和描述的实施方式仅仅是示例性的,意在阐释本发明的原理和精神,而并非限制本发明的范围。
本发明实施例提供了一种计及量测篡改攻击引发虚假故障的电网故障诊断方法,如图1所示,包括以下步骤S1~S4:
S1、当目标电网有继电保护装置动作时,采用结线分析法确定目标电网的疑似故障区域,并将疑似故障区域中的所有元件作为疑似故障元件。
步骤S1包括以下分步骤S11~S18:
S11、当目标电网有继电保护装置动作时,设置初始迭代次数i=1,并将目标电网中所有元件加入元件集合Ci。
S12、从元件集合Ci中随机选取一个元件加入元件子集合Si。
S13、判断新加入元件子集合Si的元件是否存在与其相连的闭合断路器,若是则进入步骤S14、否则进入步骤S15。
S14、将与闭合断路器相连的所有元件均加入元件子集合Si,返回步骤S13。
S15、令迭代次数i加1。
S16、从元件集合Ci-1中移除元件子集合Si-1中的所有元件,得到新的元件集合Ci。
S17、判断元件集合Ci是否为空,若是则进入步骤S18,否则返回步骤S12。
S18、将元件子集合S1,S2,...,Sn中的所有无源网络作为疑似故障区域,并将疑似故障区域中的所有元件作为疑似故障元件,其中n为元件子集合总个数。
S2、采用随机矩阵理论与模糊C均值聚类算法判断每个疑似故障元件是否遭受量测篡改攻击,若是则进入步骤S3,否则进入步骤S4。
步骤S2包括以下分步骤S21~S26:
S21、针对每个疑似故障元件,分别提取其RTU与故障录波系统中故障发生前的3个周波至故障结束时的正序电压、负序电压和零序电压。
S22、针对提取的正序电压、负序电压和零序电压,每个电压设置t个采样点,得到RTU的电压矩阵VRTU和故障录波系统的电压矩阵VFRS:
其中vij表示第i个电压值的第j个采样点对应的电压幅值,1≤i≤3,1≤j≤t,X为疑似故障元件的序电压类型,VX表示X的电压矩阵,若X来自RTU,则记为VRTU,若X来自故障录波系统,则记为VFRS。
S23、对RTU的电压矩阵VRTU和故障录波系统的电压矩阵VFRS进行电压值归一化处理,得到RTU的电压值归一化矩阵NRTU和故障录波系统的电压值归一化矩阵NFRS:
其中NX表示X的电压值归一化矩阵,若X来自RTU,则记为NRTU,若X来自故障录波系统,则记为NFRS。
S24、将RTU的电压值归一化矩阵NRTU和故障录波系统的电压值归一化矩阵NFRS合并为一个状态矩阵X。
其中xij表示状态矩阵X中第i行第j列的元素,i∈[1,k],j∈[1,n],k为状态矩阵X的总行数,n为状态矩阵X的总列数,表示标准化矩阵中第i行第j列的元素,xi=(xi1,xi2,...,xin)表示状态矩阵X中第i行的行列式,表示标准化矩阵中第i行的行列式,μ(·)表示均值函数,σ(·)表示标准差函数,且
本发明实施例中,状态矩阵X行列比c=k/n选取的好坏对单环定理运用有一定的影响。若n太小,计算结果不准确;反之,将使得计算速度大大降低。因此需要对状态矩阵X进行分块与平移的标准化处理来调整c,使c∈[0.4,0.6]。
A2、将L个奇异值等价矩阵Xu相乘,得到奇异值等价矩阵乘积Z:
其中Xu,i表示第l个奇异值等价矩阵,l=1,2,...,L。
A5、设定k1个模值为0的攻击参考特征模值,其中k1为正整数且k1≥k/10。
A6、将|λi|与k1个攻击参考特征模值合并为一个(k+k1)×1阶的特征根聚类矩阵。
A7、采用模糊C均值聚类算法对特征根聚类矩阵中的特征根聚为两类,将与攻击参考特征模值聚为一类的|λi|提取出来,判定其为遭受攻击的特征根,其对应的疑似故障元件判定为遭受了量测篡改攻击,未提取部分的特征根判定为未遭受攻击的特征根,其对应的疑似故障元件判定为未遭受量测篡改攻击。
S3、判定此时的继电保护装置动作为量测篡改攻击遥测量引起的虚假动作,结束电网故障诊断。
S4、针对每个未遭受量测篡改攻击的疑似故障元件,采用小波包分析提取遥测量的小波包分解值作为故障特征,建立基于记忆脉冲神经膜系统的故障诊断模型,并通过故障推理算法进行求解,得到疑似故障元件的故障诊断结果,结束电网故障诊断。
步骤S4包括以下分步骤S41~S46:
S41、针对每个未遭受量测篡改攻击的疑似故障元件,建立基于记忆脉冲神经膜系统的故障诊断模型Π。
其中,故障诊断模型Π包括遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS。
本发明实施例中,基于记忆脉冲神经膜系统的故障诊断模型Π具体为:
Π=(O,σ1,...,σm,syn,in,out)
其中O={a}表示神经脉冲的集合,a表示一个神经脉冲,σ1,...,σm为故障诊断模型Π中的m个神经元,σi=(θi,λi,τi,ri),i=1,2,...,m,θi表示第i个神经元的脉冲值,其取值为[0,1]上的实数;λi表示第i个神经元的点火阀值,其取值为0;τi表示第i个神经元的记忆标签值,其取值为[0,C]上的整数,C为记忆事件的总个数;ri表示第i个神经元的点火规则,其形式为E/a(θ,τ)→a(β,τ),其中E={an,|θ|≥λi}为点火条件,表示当且仅当神经元σi接收到至少n个脉冲且该神经元脉冲值满足|θ|≥λi时,才能执行点火规则,此时神经元σi将消耗一个位势值为θ的脉冲,产生并向后传输一个值为β的新脉冲,与此同时,该神经元的标签值τi被消耗掉,并向后传递一个新的标签值τi;否则,该神经元不执行点火计算;syn={1,2,...,m}×{1,2,...,m}表示神经元之间的有向突触连接关系,in,out分别表示故障诊断模型Π的输入神经元集合和输出神经元集合。
故障诊断模型Π中的神经元包括用于从环境感知或存储脉冲值与记忆事件标签值的存储神经元和用于对脉冲值与记忆事件标签值进行计算的计算神经元。
其中,存储神经元包括感知神经元、记忆神经元和传输神经元,如图2~图4所示,其分别用三角型、菱形和圆形表示。所有类型的存储神经元点火后产生的脉冲值满足β=θ,具体功能分别描述如下:
(1)感知神经元用于从环境中获取检测信息(如遥信量与遥测量),将其转化为实时基本事件特征,并以神经脉冲值的形式向后传递,如图2所示。感知神经元不能存储记忆事件特征,即其不含事件标签。因此,其脉冲值θ表示当前事件的实时事件特征值,记忆标签值为0。在遥测量故障诊断模型ΠRM中,感知神经元的脉冲值θ表示电网故障录波系统中遥测量的小波包分解特征值;感知神经元的记忆标签为0。在遥信量故障诊断模型ΠRS中,感知神经元的脉冲值θ表示电网SCADA系统中的遥信量值;感知神经元的记忆标签同样为0。
(2)记忆神经元用于存储记忆基本事件特征及其对应的记忆标签值,如图3所示。在故障诊断模型Π中,每个记忆神经元对应一个记忆基本故障事件特征,其脉冲值θ对应该记忆基本故障事件发生时的特征值。在遥测量故障诊断模型ΠRM中,记忆神经元的脉冲值为故障录波系统中历史故障情况下某故障类型对应的电压小波分解值;其记忆标签值对应该记忆基本故障事件类型。具体地,本发明实施例中根据历史故障类型,确定记忆基本故障事件类型为11个(C=11),分别为:无故障(No Fault),A相短路故障(A),B相短路故障(B),C相短路故障(C),AB相短路故障(AB),AC相短路故障(AC),BC相短路故障(BC),AB相接地短路故障(AB-G),AC相接地短路故障(AC-G),BC相接地短路故障(BC-G)和ABC相短路故障(ABC),依次用1-11表示其记忆标签值。在遥信量故障诊断模型ΠRS中,记忆神经元的脉冲值为历史故障情况下该元件的遥信量动作值,即保护装置的动作信息(保护装置动作,其值取1;反之取0))。因此,对应的记忆基本故障事件类型为2(C=2),其中1、2分别表示无故障、有故障事件的记忆标签值。本发明的记忆神经元中考虑了各类典型故障事件下含微小扰动情况、噪声情况等复杂的历史故障事件样本作为记忆基本故障事件,其记忆基本故障事件个数与样本数相关,由此可以扩大其记忆范围,进而提高电网故障诊断方法的准确性。
(3)传输神经元用于将其突触前神经元传来的脉冲值与记忆标签值传递给其突触后神经元,如图4所示。特殊地,若传输神经元不存在突触后神经元,则其为输出神经元,负责将脉冲值与记忆标签值输出到环境中。
计算神经元包括dis计算神经元、max计算神经元、min计算神经元、rel计算神经元和mean计算神经元,5类计算神经元具有相同功能,即按照点火规则向其突触后传输神经元传递脉冲值与记忆标签值,不同计算神经元的功能描述如下:
(1)如图5所示,在故障诊断模型Π中,dis计算神经元用于通过计算感知神经元与记忆神经元脉冲值的差异度获取当前实时基本故障特征与历史故障特征之间的匹配程度。
(2)如图6所示,max计算神经元用于对其突触前神经元传递而来的脉冲值进行逻辑或计算,即取其突触前神经元的最大脉冲值作为当前max计算神经元的脉冲值参与后续计算。
(3)如图7所示,min计算神经元用于对其突触前神经元传递而来的脉冲值进行逻辑与计算,即取其突触前神经元的最小脉冲值作为当前min计算神经元的脉冲值参与后续计算。
(4)如图8所示,rel计算神经元用于对其突触前神经元传递而来的脉冲值进行全局匹配度计算,即找出其突触前神经元中编号最小的传输神经元在全局中的匹配程度。图8中θmin表示位于rel计算神经元前且min计算神经元后的神经元脉冲值,θmax表示位于rel计算神经元前且max计算神经元后的神经元脉冲值,θdis表示位于rel计算神经元前且dis计算神经元后的神经元脉冲值,ρ为记忆分辨系数,在量测篡改攻击识别模型ΠT中取值为1。
(5)如图9所示,mean计算神经元用于对其突触前神经元传递而来的脉冲值进行求均值计算。图9中θi表示第i个突触前神经元传递而来的脉冲值,k表示mean计算神经元突触前神经元传递而来的脉冲值数量。
其中k1表示执行取标签运算的神经元总个数,τi为执行取标签运算的第i个神经元的记忆标签值。
分别用上述神经元建立故障诊断模型Π,利用故障发生时实时故障数据与历史故障数据的匹配程度,根据记忆脉冲神经膜系统的记忆回溯机制,建立基于记忆脉冲神经膜系统的故障诊断模型Π,完成故障元件与故障类型识别,如图10所示。
本发明中的故障诊断模型Π仅由遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS构成,与现有的电网故障诊断模型相比,模型构造简单,计算耗时较短。其中遥测量故障诊断模型ΠRM中将故障录波系统中疑似故障元件的故障电压特征值与历史故障情况下该元件的故障电压特征值分别送至对应的感知神经元与记忆神经元中作为其脉冲值;而神经元的记忆标签值则与该神经元所存储遥测量的历史故障类型有关。遥信量故障诊断模型ΠRS中感知神经元的脉冲值表示疑似故障元件对应的遥信量动作值信息(保护装置动作,其值取1,反之取0);记忆神经元的脉冲值为历史故障情况下该元件的遥信量动作值信息(保护装置动作,其值取1;反之取0),因此记忆基本故障事件个数为2(C=2),即1和2,依次表示无故障、有故障事件的记忆标签值。
S42、将疑似故障元件的故障录波系统中实时故障遥测量与该元件不同类型故障下的历史电压遥测量进行小波包分解,得到每个疑似故障元件的实时故障电压小波包分解值与其未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值。
S43、将每个疑似故障元件的实时故障电压小波包分解值与其未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值分别拆分为s个采样时间点,并将各采样时间点的疑似故障元件的实时故障电压小波包分解值作为脉冲值输入遥测量故障诊断模型ΠRM的感知神经元中(若保护装置动作,则对应脉冲值取1;否则取0),将与该疑似故障元件相关的遥信量动作值作为脉冲值输入遥信量故障诊断模型ΠRS的感知神经元中,此时遥信量故障诊断模型ΠRS中感知神经元的标签值为0。将各采样时间点未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值作为脉冲值输入遥测量故障诊断模型ΠRM的记忆神经元中,其记忆标签值为对应的基本故障事件类型(即1-11);将与该疑似故障元件相关的历史故障遥信量动作值作为脉冲值输入遥信量故障诊断模型ΠRS的记忆神经元中(若保护装置动作,则对应脉冲值取1;否则取0),此时其记忆标签值为该元件对应的历史故障发生状态(若故障,则标签值取1;否则取0)。
S44、通过故障推理算法对每个疑似故障元件的故障诊断模型Π进行求解,得到各个故障诊断模型Π中输出神经元的脉冲值和记忆标签值。
本发明实施例中,通过故障推理算法对每个疑似故障元件的故障诊断模型Π进行求解的具体方法为:
B1、设置推理步数g=0。
B2、对每个满足点火条件的存储神经元进行点火计算,并根据下式更新δg+1与νg+1:
B3、对每个满足点火条件的计算神经元进行点火计算,并根据下式更新θg+1与τg+1:
B4、令推理步数g加1。
B5、判断是否满足运行条件θg≠01或δg≠02,若是则返回步骤B2,否则结束故障推理算法,输出得到各个故障诊断模型Π中输出神经元的脉冲值和记忆标签值。
故障推理算法中涉及的向量、矩阵与运算算子含义如下:
θ=(θ1,θ2,...,θp)T表示存储神经元脉冲值向量,其中θi为第i个存储神经元的脉冲值,取值为[0,1]上的实数,i=1,2,...,p,p表示存储神经元的数量;在遥测量故障诊断模型ΠRM中,当1≤i≤s时,θi为故障录波系统实时故障电压小波包分解值,当(s+1)≤i≤(s+s*C)时,θi为不同故障类型的历史正序、负序与零序电压小波包分解值;在遥信量故障诊断模型ΠRS中,当1≤i≤s时,θi为SCADA中实时故障遥信量动作值,当(s+1)≤i≤(s+s*C)时,θi为历史故障遥信量动作值;C为记忆事件总个数,s为采样时间点总个数。
δ=(δ1,δ2,...,δq)T表示计算神经元脉冲值向量,其中δj为第j个计算神经元的脉冲值,取值为[0,1]上的实数,j=1,2,...,q,q表示计算神经元的数量。
τ=(τ1,τ2,...,τp)T表示存储神经元标签值向量,其中τi为第i个存储神经元的标签值,取值为[0,C]上的整数;在故障诊断模型Π中,当1≤i≤s时,τi全部为0,当(s+1)≤i≤(s+s*C)时,τi为记忆基本故障事件类型。
ν=(ν1,ν2,...,νq)T表示计算神经元标签值向量,其中νj为第j个计算神经元的标签值,取值为[0,C]上的整数。
D1=(dij)p×q是一个p×q阶矩阵,表示存储神经元到dis计算神经元的有向突触连接关系,若存储神经元σi到dis计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D2=(dij)p×q是一个p×q阶矩阵,表示存储神经元到max计算神经元的有向突触连接关系,若存储神经元σi到max计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D3=(dij)p×q是一个p×q阶矩阵,表示存储神经元到min计算神经元的有向突触连接关系,若存储神经元σi到min计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D4=(dij)p×q是一个p×q阶矩阵,表示存储神经元到rel计算神经元的有向突触连接关系,若存储神经元σi到rel计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
D5=(dij)p×q是一个p×q阶矩阵,表示存储神经元到mean计算神经元的有向突触连接关系,若存储神经元σi到mean计算神经元σj存在有向突触连接,则dij=1,否则dij=0。
E=(eji)q×p是一个q×p阶矩阵,表示计算神经元到存储神经元的有向突触连接关系,若计算神经元σj到存储神经元σi存在突触连接,则eji=1,否则eji=0。
Δ表示dis计算,且DTΔθ=(d1,d2,...,dq),其中dj=|d1j×θ1-d2j×θ2…-dpj×θp|。
·表示max计算,且DT·θ=(d1,d2,...,dq),其中dj=max(d1j×θ1,d2j×θ2,...,dpj×θp)。
表示rel计算,且其中 θmax表示位于rel计算神经元前且max计算神经元后的神经元脉冲值,θdis表示位于rel计算神经元前且dis计算神经元后的神经元脉冲值,ρ为记忆分辨系数,取值为[0,1]上的实数,本发明实施例中取0.01。
⊙表示mean计算,且DT⊙θ=(d1,d2,...,dq),其中dj=(d1j×θ1+d2j×θ2…+dpj×θp)/p。
上标T表示向量和矩阵的转置,下标g表示推理步数。
S45、获取遥测量故障诊断模型ΠRM输出神经元的最大脉冲值及其对应的标签值同时获取遥信量故障诊断模型ΠRS输出神经元的最大脉冲值及其对应的标签值并根据最大脉冲值和计算得到遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS的最大脉冲值均值f:
下面以IEEE39节点标准母线系统为诊断对象,以实验例1和实验例2为例,给出本发明的详细诊断过程,以促进细节理解。
实验例1是无量测篡改攻击情况下单元件故障的预设故障情景,其相关信息如表1所示:
表1
首先,执行本发明方法步骤S1,疑似故障区域被确定在L3元件;然后,执行步骤S2对L3元件进行量测篡改攻击识别,其中线路L3的量测篡改结果见图11所示。需要说明的是本实验例中随机矩阵的正常特征根被标记为星形点,攻击特征根被标记为正方形。
由图11可知,量测篡改攻击识别随机矩阵的特征根几乎完全分布于圆环之间,且均被标记为星形点,这表明这些特征根均为正常特征根。因此根据本发明方法判定L3并未发生量测篡改攻击,应进入步骤S4。
执行步骤S4,获得遥测量故障诊断模型ΠRM最大脉冲值为其对应的标签值为即可判定元件L3发生A相短路接地故障(A-G)的可信度为0.9455;遥信量故障诊断模型ΠRS最大脉冲值为其对应标签值为即可判定元件L3发生故障的可信度为1。则最大脉冲值均值fL3=0.9727,且根据本发明判定方法可得,L3发生了A相短路接地故障(A-G),且其故障可信度为0.9727。
实验例2是单元件遭受量测篡改攻击情况下单元件故障的预设故障情景,其相关信息见如表2所示:
表2
实验例2中目标电网实际并未发生故障,攻击者恶意篡改线路L3电压值,进而导致L3元件的继电保护装置相继动作,最终引发了量测篡改攻击引起的虚假故障。
执行本发明步骤S1,判定疑似故障元件为L3。执行步骤S2,获得L3的量测篡改识别特征根分布,如图12所示。
由图12可以看到量测篡改攻击识别随机矩阵的特征根分布较为散乱,大部分特征根分布于圆环之间,其标记为星形点,表明其为正常特征根,有部分特征根分布于环外并向圆心逼近且被标记为正方形,表明其为攻击特征根。因此,根据本发明方法判定L3元件遭受量测篡改攻击,此时故障报警信息是由量测篡改攻击引起的虚假数据,应进入步骤S3。
下面以实验例3~实验例4来对本发明的有益效果作进一步说明:
实验例3通过表3将本发明提供的电网故障诊断方法与现有的四种故障诊断方法进行对比。
表3
由表3可知,五种方法在无攻击情况下均能实现正确诊断,但是当发生量测篡改攻击时,ANN、SVM、IFSNPS均无法识别虚假警报信息,导致误诊断。而本发明方法则能够有效识别量测篡改攻击引发的虚假故障信息,从而避免诊断模块误启动与误诊断。此外,从建模方式与建模时间来看,本发明方法均属于推理模型,没有复杂的学习训练过程,因此在建模用时上明显优于ANN与SVM。从诊断结果来看,由于本发明方法、ANN与SVM皆综合利用了遥测量与遥信量故障信息进行诊断,因此其不仅能够识别故障元件,还可诊断出故障类型,而IFSNPS则仅能识别故障元件。
实验例4对无量测篡改攻击下本发明提供的电网故障诊断方法与现有的故障诊断方法的诊断性能进行对比。
由攻击引发电网发生故障的概率相对常规故障较小,因此本发明所提方法在无量测篡改攻击下的诊断性能十分重要。实验例4同样采用ANN、SVM、Petri网、IFSNPS与本发明方法进行对比实验。
定义某疑似元件的故障信息不确定比率为:
由于FPN、IFSNPS在诊断过程中仅能利用遥信量,而ANN、SVM均能综合利用遥信量与遥测量,因此考虑在不同μs下对比FPN、IFSNPS与本发明方法的诊断结果,准确率如表4所示;在不同μms下对比ANN、SVM、与本发明方法的诊断结果,准确率如表5所示。
表4
μ<sup>s</sup> | FPN | IFSNPS | 本专利方法 |
0% | 100% | 100% | 100% |
1% | 94.00% | 99.60% | 100% |
2% | 92.95% | 99.25% | 100% |
3% | 90.95% | 98.20% | 100% |
4% | 88.05% | 97.25% | 100% |
5% | 88.40% | 97.10% | 100% |
表5
由表4可知,随着μs的增大,FPN、IFSNPS的准确率均不断下降,其中IFSNPS由于具有良好的不确定信息处理能力,下降速度相对较慢。而本发明方法由于能够综合利用遥测量与遥信量进行诊断决策,因此在仅仅改变μs时,本发明方法的诊断准确率依然为100%。
由表5可知:当μms=0%时,SVM与本发明方法的准确率皆为100%;当μms低于3%时,本发明方法与ANN、SVM的诊断准确率皆比较高,且差别不大;但是,当μms大于等于3%时,本发明方法优于其他方法。
本领域的普通技术人员将会意识到,这里所述的实施例是为了帮助读者理解本发明的原理,应被理解为本发明的保护范围并不局限于这样的特别陈述和实施例。本领域的普通技术人员可以根据本发明公开的这些技术启示做出各种不脱离本发明实质的其它各种具体变形和组合,这些变形和组合仍然在本发明的保护范围内。
Claims (10)
1.一种计及量测篡改攻击引发虚假故障的电网故障诊断方法,其特征在于,包括以下步骤:
S1、当目标电网有继电保护装置动作时,采用结线分析法确定目标电网的疑似故障区域,并将疑似故障区域中的所有元件作为疑似故障元件;
S2、采用随机矩阵理论与模糊C均值聚类算法判断每个疑似故障元件是否遭受量测篡改攻击,若是则进入步骤S3,否则进入步骤S4;
S3、判定此时的继电保护装置动作为量测篡改攻击遥测量引起的虚假动作,结束电网故障诊断;
S4、针对每个未遭受量测篡改攻击的疑似故障元件,采用小波包分析提取遥测量的小波包分解值作为故障特征,建立基于记忆脉冲神经膜系统的故障诊断模型,并通过故障推理算法进行求解,得到疑似故障元件的故障诊断结果,结束电网故障诊断。
2.根据权利要求1所述的电网故障诊断方法,其特征在于,所述步骤S1包括以下分步骤:
S11、当目标电网有继电保护装置动作时,设置初始迭代次数i=1,并将目标电网中所有元件加入元件集合Ci;
S12、从元件集合Ci中随机选取一个元件加入元件子集合Si;
S13、判断新加入元件子集合Si的元件是否存在与其相连的闭合断路器,若是则进入步骤S14、否则进入步骤S15;
S14、将与闭合断路器相连的所有元件均加入元件子集合Si,返回步骤S13;
S15、令迭代次数i加1;
S16、从元件集合Ci-1中移除元件子集合Si-1中的所有元件,得到新的元件集合Ci;
S17、判断元件集合Ci是否为空,若是则进入步骤S18,否则返回步骤S12;
S18、将元件子集合S1,S2,...,Sn中的所有无源网络作为疑似故障区域,并将疑似故障区域中的所有元件作为疑似故障元件,其中n为元件子集合总个数。
3.根据权利要求1所述的电网故障诊断方法,其特征在于,所述步骤S2包括以下分步骤:
S21、针对每个疑似故障元件,分别提取其RTU与故障录波系统中故障发生前的3个周波至故障结束时的正序电压、负序电压和零序电压;
S22、针对提取的正序电压、负序电压和零序电压,每个电压设置t个采样点,得到RTU的电压矩阵VRTU和故障录波系统的电压矩阵VFRS:
其中vij表示第i个电压值的第j个采样点对应的电压幅值,1≤i≤3,1≤j≤t,X为疑似故障元件的序电压类型,VX表示X的电压矩阵,若X来自RTU,则记为VRTU,若X来自故障录波系统,则记为VFRS;
S23、对RTU的电压矩阵VRTU和故障录波系统的电压矩阵VFRS进行电压值归一化处理,得到RTU的电压值归一化矩阵NRTU和故障录波系统的电压值归一化矩阵NFRS:
其中NX表示X的电压值归一化矩阵,若X来自RTU,则记为NRTU,若X来自故障录波系统,则记为NFRS;
S24、将RTU的电压值归一化矩阵NRTU和故障录波系统的电压值归一化矩阵NFRS合并为一个状态矩阵X;
其中xij表示状态矩阵X中第i行第j列的元素,i∈[1,k],j∈[1,n],k为状态矩阵X的总行数,n为状态矩阵X的总列数,表示标准化矩阵中第i行第j列的元素,xi=(xi1,xi2,...,xin)表示状态矩阵X中第i行的行列式,表示标准化矩阵中第i行的行列式,μ(·)表示均值函数,σ(·)表示标准差函数,且
A2、将L个奇异值等价矩阵Xu相乘,得到奇异值等价矩阵乘积Z:
其中Xu,i表示第l个奇异值等价矩阵,l=1,2,...,L;
A5、设定k1个模值为0的攻击参考特征模值,其中k1为正整数且k1≥k/10;
A6、将|λi|与k1个攻击参考特征模值合并为一个(k+k1)×1阶的特征根聚类矩阵;
A7、采用模糊C均值聚类算法对特征根聚类矩阵中的特征根聚为两类,将与攻击参考特征模值聚为一类的|λi|提取出来,判定其为遭受攻击的特征根,其对应的疑似故障元件判定为遭受了量测篡改攻击,未提取部分的特征根判定为未遭受攻击的特征根,其对应的疑似故障元件判定为未遭受量测篡改攻击。
7.根据权利要求1所述的电网故障诊断方法,其特征在于,所述步骤S4包括以下分步骤:
S41、针对每个未遭受量测篡改攻击的疑似故障元件,建立基于记忆脉冲神经膜系统的故障诊断模型Π;所述故障诊断模型Π包括遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS;
S42、将疑似故障元件的故障录波系统中实时故障遥测量与该元件不同类型故障下的历史电压遥测量进行小波包分解,得到每个疑似故障元件的实时故障电压小波包分解值与其未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值;
S43、将每个疑似故障元件的实时故障电压小波包分解值与其未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值分别拆分为s个采样时间点,并将各采样时间点的疑似故障元件的实时故障电压小波包分解值作为脉冲值输入遥测量故障诊断模型ΠRM的感知神经元中,将与该疑似故障元件相关的遥信量动作值作为脉冲值输入遥信量故障诊断模型ΠRS的感知神经元中,将各采样时间点未遭受攻击时各类型故障的历史正序、负序与零序电压的小波包分解值作为脉冲值输入遥测量故障诊断模型ΠRM的记忆神经元中,将与该疑似故障元件相关的历史故障遥信量动作值作为脉冲值输入遥信量故障诊断模型ΠRS的记忆神经元中;
S44、通过故障推理算法对每个疑似故障元件的故障诊断模型Π进行求解,得到各个故障诊断模型Π中输出神经元的脉冲值和记忆标签值;
S45、获取遥测量故障诊断模型ΠRM输出神经元的最大脉冲值及其对应的标签值同时获取遥信量故障诊断模型ΠRS输出神经元的最大脉冲值及其对应的标签值并根据最大脉冲值和计算得到遥测量故障诊断模型ΠRM和遥信量故障诊断模型ΠRS的最大脉冲值均值f:
8.根据权利要求7所述的电网故障诊断方法,其特征在于,所述步骤S41中建立的基于记忆脉冲神经膜系统的故障诊断模型Π具体为:
Π=(O,σ1,...,σm,syn,in,out)
其中O={a}表示神经脉冲的集合,a表示一个神经脉冲,σ1,...,σm为故障诊断模型Π中的m个神经元,σi=(θi,λi,τi,ri),i=1,2,...,m,θi表示第i个神经元的脉冲值,其取值为[0,1]上的实数;λi表示第i个神经元的点火阀值,其取值为0;τi表示第i个神经元的记忆标签值,其取值为[0,C]上的整数,C为记忆事件的总个数;ri表示第i个神经元的点火规则,其形式为E/a(θ,τ)→a(β,τ),其中E={an,|θ|≥λi}为点火条件,表示当且仅当神经元σi接收到至少n个脉冲且该神经元脉冲值满足|θ|≥λi时,才能执行点火规则,此时神经元σi将消耗一个位势值为θ的脉冲,产生并向后传输一个值为β的新脉冲,与此同时,该神经元的标签值τi被消耗掉,并向后传递一个新的标签值τi;否则,该神经元不执行点火计算;syn={1,2,...,m}×{1,2,...,m}表示神经元之间的有向突触连接关系,in,out分别表示故障诊断模型Π的输入神经元集合和输出神经元集合。
9.根据权利要求8所述的电网故障诊断方法,其特征在于,所述故障诊断模型Π中的神经元包括用于从环境感知或存储脉冲值与记忆事件标签值的存储神经元和用于对脉冲值与记忆事件标签值进行计算的计算神经元;
所述存储神经元包括感知神经元、记忆神经元和传输神经元;所述感知神经元用于从环境中获取检测信息,将其转化为实时基本事件特征,并以神经脉冲值的形式向后传递;所述记忆神经元用于存储记忆基本事件特征及其对应的记忆标签值;所述传输神经元用于将其突触前神经元传来的脉冲值与记忆标签值传递给其突触后神经元;
所述计算神经元包括dis计算神经元、max计算神经元、min计算神经元、rel计算神经元和mean计算神经元;所述dis计算神经元用于通过计算感知神经元与记忆神经元脉冲值的差异度获取当前实时基本故障特征与历史故障特征之间的匹配程度;所述max计算神经元用于对其突触前神经元传递而来的脉冲值进行逻辑或计算,即取其突触前神经元的最大脉冲值作为当前max计算神经元的脉冲值参与后续计算;所述min计算神经元用于对其突触前神经元传递而来的脉冲值进行逻辑与计算,即取其突触前神经元的最小脉冲值作为当前min计算神经元的脉冲值参与后续计算;所述rel计算神经元用于对其突触前神经元传递而来的脉冲值进行全局匹配度计算,即找出其突触前神经元中编号最小的传输神经元在全局中的匹配程度;所述mean计算神经元用于对其突触前神经元传递而来的脉冲值进行求均值计算。
10.根据权利要求9所述的电网故障诊断方法,其特征在于,所述步骤S44中通过故障推理算法对每个疑似故障元件的故障诊断模型Π进行求解的具体方法为:
B1、设置推理步数g=0;
B2、对每个满足点火条件的存储神经元进行点火计算,并根据下式更新δg+1与νg+1:
B3、对每个满足点火条件的计算神经元进行点火计算,并根据下式更新θg+1与τg+1:
B4、令推理步数g加1;
B5、判断是否满足运行条件θg≠01或δg≠02,若是则返回步骤B2,否则结束故障推理算法,输出得到各个故障诊断模型Π中输出神经元的脉冲值和记忆标签值;
所述故障推理算法中涉及的向量、矩阵与运算算子含义如下:
θ=(θ1,θ2,...,θp)T表示存储神经元脉冲值向量,其中θi为第i个存储神经元的脉冲值,取值为[0,1]上的实数,i=1,2,...,p,p表示存储神经元的数量;在遥测量故障诊断模型ΠRM中,当1≤i≤s时,θi为故障录波系统实时故障电压小波包分解值,当(s+1)≤i≤(s+s*C)时,θi为不同故障类型的历史正序、负序与零序电压小波包分解值;在遥信量故障诊断模型ΠRS中,当1≤i≤s时,θi为SCADA中实时故障遥信量动作值,当(s+1)≤i≤(s+s*C)时,θi为历史故障遥信量动作值;C为记忆事件总个数,s为采样时间点总个数;
δ=(δ1,δ2,...,δq)T表示计算神经元脉冲值向量,其中δj为第j个计算神经元的脉冲值,取值为[0,1]上的实数,j=1,2,...,q,q表示计算神经元的数量;
τ=(τ1,τ2,...,τp)T表示存储神经元标签值向量,其中τi为第i个存储神经元的标签值,取值为[0,C]上的整数;在所述故障诊断模型Π中,当1≤i≤s时,τi全部为0,当(s+1)≤i≤(s+s*C)时,τi为记忆基本故障事件类型;
ν=(ν1,ν2,...,νq)T表示计算神经元标签值向量,其中νj为第j个计算神经元的标签值,取值为[0,C]上的整数;
D1=(dij)p×q是一个p×q阶矩阵,表示存储神经元到dis计算神经元的有向突触连接关系,若存储神经元σi到dis计算神经元σj存在有向突触连接,则dij=1,否则dij=0;
D2=(dij)p×q是一个p×q阶矩阵,表示存储神经元到max计算神经元的有向突触连接关系,若存储神经元σi到max计算神经元σj存在有向突触连接,则dij=1,否则dij=0;
D3=(dij)p×q是一个p×q阶矩阵,表示存储神经元到min计算神经元的有向突触连接关系,若存储神经元σi到min计算神经元σj存在有向突触连接,则dij=1,否则dij=0;
D4=(dij)p×q是一个p×q阶矩阵,表示存储神经元到rel计算神经元的有向突触连接关系,若存储神经元σi到rel计算神经元σj存在有向突触连接,则dij=1,否则dij=0;
D5=(dij)p×q是一个p×q阶矩阵,表示存储神经元到mean计算神经元的有向突触连接关系,若存储神经元σi到mean计算神经元σj存在有向突触连接,则dij=1,否则dij=0;
E=(eji)q×p是一个q×p阶矩阵,表示计算神经元到存储神经元的有向突触连接关系,若计算神经元σj到存储神经元σi存在突触连接,则eji=1,否则eji=0;
Δ表示dis计算,且DTΔθ=(d1,d2,...,dq),其中dj=|d1j×θ1-d2j×θ2…-dpj×θp|;
·表示max计算,且DT·θ=(d1,d2,...,dq),其中dj=max(d1j×θ1,d2j×θ2,...,dpj×θp);
表示rel计算,且其中 θmax表示位于rel计算神经元前且max计算神经元后的神经元脉冲值,θdis表示位于rel计算神经元前且dis计算神经元后的神经元脉冲值,ρ为记忆分辨系数,取值为[0,1]上的实数;
⊙表示mean计算,且DT⊙θ=(d1,d2,...,dq),其中dj=(d1j×θ1+d2j×θ2…+dpj×θp)/p;
上标T表示向量和矩阵的转置,下标g表示推理步数。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202011212396.8A CN112345858B (zh) | 2020-11-03 | 2020-11-03 | 一种计及量测篡改攻击引发虚假故障的电网故障诊断方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202011212396.8A CN112345858B (zh) | 2020-11-03 | 2020-11-03 | 一种计及量测篡改攻击引发虚假故障的电网故障诊断方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN112345858A true CN112345858A (zh) | 2021-02-09 |
CN112345858B CN112345858B (zh) | 2021-06-01 |
Family
ID=74355891
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202011212396.8A Active CN112345858B (zh) | 2020-11-03 | 2020-11-03 | 一种计及量测篡改攻击引发虚假故障的电网故障诊断方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112345858B (zh) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113159113A (zh) * | 2021-03-09 | 2021-07-23 | 西华大学 | 信息恶意篡改下可修复遥测量的智能电网故障诊断方法 |
CN113256096A (zh) * | 2021-05-18 | 2021-08-13 | 西华大学 | 一种计及虚假数据注入攻击的电网故障诊断方法 |
CN115291047A (zh) * | 2022-10-08 | 2022-11-04 | 西华大学 | 一种基于脉冲神经膜系统的配电网故障区段定位方法 |
Citations (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5586130A (en) * | 1994-10-03 | 1996-12-17 | Qualcomm Incorporated | Method and apparatus for detecting fault conditions in a vehicle data recording device to detect tampering or unauthorized access |
CN107015079A (zh) * | 2017-03-28 | 2017-08-04 | 国网上海市电力公司 | 一种基于广域测量的配电系统网络异常检测方法 |
CN107132454A (zh) * | 2017-05-04 | 2017-09-05 | 国网上海市电力公司 | 基于随机矩阵谱半径法的电网异常快速检测方法 |
CN108152675A (zh) * | 2017-12-21 | 2018-06-12 | 华中科技大学 | 基于随机矩阵理论的故障时刻确定和故障区域定位方法 |
CN108572303A (zh) * | 2018-04-25 | 2018-09-25 | 西南交通大学 | 一种基于随机矩阵和Hausdorff距离的配电网故障选线方法 |
EP3450998A1 (en) * | 2017-08-30 | 2019-03-06 | Analog Devices Global Unlimited Company | Managing the determination of a transfer function of a measurement sensor |
CN110488152A (zh) * | 2019-09-27 | 2019-11-22 | 国网河南省电力公司电力科学研究院 | 一种基于自适应神经模糊推理系统的配电网故障选线方法 |
CN110688624A (zh) * | 2019-10-09 | 2020-01-14 | 国网宁夏电力有限公司 | 一种基于运行状态异常信息的变压器故障概率计算方法 |
CN110765185A (zh) * | 2019-11-15 | 2020-02-07 | 王靖淏 | 一种基于智能配电网的故障诊断方法 |
CN110912090A (zh) * | 2019-11-27 | 2020-03-24 | 电子科技大学 | 一种电力系统距离ⅱ段后备保护的快速介入方法 |
CN111208385A (zh) * | 2019-12-19 | 2020-05-29 | 云南电网有限责任公司玉溪供电局 | 电网在线故障分层诊断方法 |
CN111413565A (zh) * | 2020-04-16 | 2020-07-14 | 西华大学 | 一种可识别量测篡改攻击的智能电网故障诊断方法 |
CN111707896A (zh) * | 2020-06-24 | 2020-09-25 | 中国计量大学 | 新型微电网故障检测装置及其检测方法 |
CN111812450A (zh) * | 2020-06-01 | 2020-10-23 | 复旦大学 | 一种电网危险故障的识别方法 |
-
2020
- 2020-11-03 CN CN202011212396.8A patent/CN112345858B/zh active Active
Patent Citations (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5586130A (en) * | 1994-10-03 | 1996-12-17 | Qualcomm Incorporated | Method and apparatus for detecting fault conditions in a vehicle data recording device to detect tampering or unauthorized access |
CN107015079A (zh) * | 2017-03-28 | 2017-08-04 | 国网上海市电力公司 | 一种基于广域测量的配电系统网络异常检测方法 |
CN107132454A (zh) * | 2017-05-04 | 2017-09-05 | 国网上海市电力公司 | 基于随机矩阵谱半径法的电网异常快速检测方法 |
EP3450998A1 (en) * | 2017-08-30 | 2019-03-06 | Analog Devices Global Unlimited Company | Managing the determination of a transfer function of a measurement sensor |
CN108152675A (zh) * | 2017-12-21 | 2018-06-12 | 华中科技大学 | 基于随机矩阵理论的故障时刻确定和故障区域定位方法 |
CN108572303A (zh) * | 2018-04-25 | 2018-09-25 | 西南交通大学 | 一种基于随机矩阵和Hausdorff距离的配电网故障选线方法 |
CN110488152A (zh) * | 2019-09-27 | 2019-11-22 | 国网河南省电力公司电力科学研究院 | 一种基于自适应神经模糊推理系统的配电网故障选线方法 |
CN110688624A (zh) * | 2019-10-09 | 2020-01-14 | 国网宁夏电力有限公司 | 一种基于运行状态异常信息的变压器故障概率计算方法 |
CN110765185A (zh) * | 2019-11-15 | 2020-02-07 | 王靖淏 | 一种基于智能配电网的故障诊断方法 |
CN110912090A (zh) * | 2019-11-27 | 2020-03-24 | 电子科技大学 | 一种电力系统距离ⅱ段后备保护的快速介入方法 |
CN111208385A (zh) * | 2019-12-19 | 2020-05-29 | 云南电网有限责任公司玉溪供电局 | 电网在线故障分层诊断方法 |
CN111413565A (zh) * | 2020-04-16 | 2020-07-14 | 西华大学 | 一种可识别量测篡改攻击的智能电网故障诊断方法 |
CN111812450A (zh) * | 2020-06-01 | 2020-10-23 | 复旦大学 | 一种电网危险故障的识别方法 |
CN111707896A (zh) * | 2020-06-24 | 2020-09-25 | 中国计量大学 | 新型微电网故障检测装置及其检测方法 |
Non-Patent Citations (2)
Title |
---|
RUFAI KAZEEM IDOWU 等: "Advocating the use of fuzzy reasoning spiking neural P system in intrusion detection", 《ASIAN CONFERENCE ON MEMBRANE COMPUTING ACMC 2014》 * |
赵丽莉 等: "基于非线性状态估计的虚假数据注入攻击代价分析", 《电力系统保护与控制》 * |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113159113A (zh) * | 2021-03-09 | 2021-07-23 | 西华大学 | 信息恶意篡改下可修复遥测量的智能电网故障诊断方法 |
CN113159113B (zh) * | 2021-03-09 | 2022-07-01 | 西华大学 | 信息恶意篡改下可修复遥测量的智能电网故障诊断方法 |
CN113256096A (zh) * | 2021-05-18 | 2021-08-13 | 西华大学 | 一种计及虚假数据注入攻击的电网故障诊断方法 |
CN113256096B (zh) * | 2021-05-18 | 2022-07-12 | 西华大学 | 一种计及虚假数据注入攻击的电网故障诊断方法 |
CN115291047A (zh) * | 2022-10-08 | 2022-11-04 | 西华大学 | 一种基于脉冲神经膜系统的配电网故障区段定位方法 |
Also Published As
Publication number | Publication date |
---|---|
CN112345858B (zh) | 2021-06-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN112345858B (zh) | 一种计及量测篡改攻击引发虚假故障的电网故障诊断方法 | |
CN111413565B (zh) | 一种可识别量测篡改攻击的智能电网故障诊断方法 | |
CN110035090B (zh) | 一种智能电网虚假数据注入攻击检测方法 | |
CN111967343B (zh) | 基于简单神经网络和极端梯度提升模型融合的检测方法 | |
CN109633369B (zh) | 一种基于多维数据相似性匹配的电网故障诊断方法 | |
Wang et al. | A novel fault diagnosis method of smart grids based on memory spiking neural P systems considering measurement tampering attacks | |
CN113206842B (zh) | 一种基于双层动态切换观测器的分布式安全状态重构方法 | |
CN108052092B (zh) | 一种基于大数据分析的地铁机电设备状态异常检测方法 | |
Wang et al. | Detection of false data injection attacks using the autoencoder approach | |
CN112710914B (zh) | 计及控制中心故障信息篡改的智能变电站故障诊断方法 | |
CN112926023B (zh) | 一种基于考虑气象因素p系统的输电网故障诊断方法 | |
Shehzad et al. | A robust hybrid deep learning model for detection of non-technical losses to secure smart grids | |
CN111060779B (zh) | 一种基于概率神经网络的电网分区故障诊断方法及系统 | |
CN113159113B (zh) | 信息恶意篡改下可修复遥测量的智能电网故障诊断方法 | |
CN116205265A (zh) | 一种基于深层神经网络的电网故障诊断方法及装置 | |
Zheng et al. | Real-time transient stability assessment based on deep recurrent neural network | |
CN113256096B (zh) | 一种计及虚假数据注入攻击的电网故障诊断方法 | |
CN115378699A (zh) | 一种电网状态拓扑协同虚假数据攻击防御方法 | |
CN114189047A (zh) | 面向有源配电网状态估计的虚假数据检测与修正方法 | |
CN115564339A (zh) | 基于Pix2Pix网络和深度学习的台区异常线损识别方法 | |
CN115062686A (zh) | 基于多角度特征的多元kpi时序异常检测方法和系统 | |
CN114692729A (zh) | 基于深度学习的新能源场站不良数据辨识与修正方法 | |
Gong et al. | Autoencoder-Based Anomaly Detection for Time Series Data in Complex Systems | |
CN110826690A (zh) | 一种设备状态识别方法及其系统、计算机可读存储介质 | |
Haobo et al. | A Fault Diagnosis Method of Power Networks Including Information Attacks |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |