一种基于生成对抗网络模型的GOOSE协议报文异常检测方法

本发明公开了一种基于生成对抗网络模型的GOOSE协议报文异常检测方法，其模型训练方法包括以下步骤：S1、获取大量电力工控系统网络数据报文，对数据进行预处理包括去噪、数据清洗；S2、对GOOSE数据进行特征提取，包括协议字段值、源/目的地址、时间戳、状态号、序列号、AppID应用标识符、TAG标识值和数据长度，以建立合适的特征集；S3、将GOOSE协议数据特征集通过生成对抗网络模型进行训练。检测时根据训练判别结果不断调整模型参数与训练，分析检测出异常GOOSE协议报文。本发明能够对现有GOOSE协议网络攻击进行有效异常检测，为电力工控网络系统提供安全运行保障。