摘要
一种基于隐马尔可夫模型的智能变电站入侵检查方法，包括以下步骤：S1：按照时间尺度对网络流量进行分段切割，提取报文标识、报文量测数据及报文吞吐量大小，构建入侵检测数据集；S2：基于无迹卡尔曼滤波方法，计算状态变量与量测值的差值，建立能够计算攻击检测指数的状态模型；S3：建立ARIMA模型，筛选最优流量模型并确定检测置信区间，建立流量吞吐量检测模型；S4：建立多条协议合规度检测规则并基于汉明距离计算方法，建立规范检测模型；S5：实时检测智能变电站网络流量，分别依据S2、S3、S4建立的模型计算检测向量并且作为隐马尔可夫模型的输入变量，对系统异常特征进行综合分析并实现最终判别。
