电网工业控制系统安全威胁监测系统设计及应用-电力信息与通信技术.PDF

ELECTRIC POWER ICT 中图分类号：TP309　文献标志码：B　文章编号：2095-641X(2016)07-0076-05　DOI：10.16543/j.2095-641x.electric.power.ict.2016.07.015 电网工业控制系统安全威胁 监测系统设计及应用 俞海 国 ，马先 ，徐有蕊 ，苏生平 ，李楠芳 ，尚西元 ，马学智 （国网青海省电力公司 ，青海 西宁 810000 ） 摘要：通过研究 电网工业控制系统 的发展现状和存在 的安全 问题 ，针对新能源 电站调度监控 系统分 析典型的安全威胁 ，利用 电网工控 系统 网络数据采集和协议分析技术进行安全威胁监测 ，并基于大数 据分析技术设计 电网工控安全威胁监测 系统和现 网部署方案 ，系统通过采集 电网的安全事件进行大 数据分析 ，可有效监测针对 电网工控 系统的攻击 ，同时结合 电网工业控制系统资产识别和管理 ，能够 发现针对关键设备的异常攻击行为。 关键词：电网工业控制系统；安全威胁分析；安全监测 信 0　引言 估 、应 急 防范 、政 策法 规 、监 控 体 系等方 面取 得 了大 息 量 的成果 。 安 随着 信 息 技 术 的高 速 发 展 ，特别 是 信 息 化 和工 国内针对 电网安全风 险的研究也起步较早 [3] ，但 全 业 化 深度 融 合 以及 物联 网 的快 速 发展 ，信 息化 已经 电网的安全风 险分析方法 主要参考安全风 险评估 的 渗透到生产过程控制 、管理 和经济生活 的各个 角落 ， 国家标准 [4] ，在 电网工业控制 系统特有协议及 系统 的 信 息 化 与 工 业 化 的融 合 代 表 了未 来 经 济 发 展 的方 安全漏洞挖掘方 面仍有待深入研究 。电网工业控制 向 ，但工业控制 网络 的智 能化也越来越高 ，带来 生产 系统安全威胁 的监测 与分析 目前 国内主要基 于传统 效 率 的快 速 提 高 以及 控 制 网络 的广 泛 连接 ，控 制 网 的入 侵 检 测 与安 全 事 件 采 集 等技 术 ，而很 多安 全 攻 络在开放 的同时 ，也面临着严重 的安全威胁 。 击 已经 直 接 针对 工业 控 制 系统 进 行 精 准 恶 意攻 击 ， 电网工业控制 系统在输 配 电和用 电系统 中应用 如 “震 网”病毒就是通过恶意操控工控设备来破坏 电 广泛 ，并且在其 中发挥 了重要作用 ，其 能否安全正 常 力 系统 的正 常运行 ，达 到攻击 的 目的。因此 ，必须针 地 运行 关 系到整个 电 网 的安 全 ，电 网工业 控 制 系统 对 电 网工业 控 制 系统 的安 全 威 胁 进 行 充 分 分 析 ，并 的安全威胁也越来越受到关注 。 以此 为基 础设 计 监 测 方 案 和分 析方 法 ，才 能进 行 有 针对 电网系统 和 网络安全威胁 的分析 和风 险 的 效地监测 ，并及 时发现可能存在 的安全 问题 ，为后续 评估 已经进行 了大量 的研究 [1] ，国际 电网标准化组织 的大规模实 际部署提供宝贵经验 。 最 早 在 1997 年 就 已经 针 对 电力 系统 运 行 的风 险评 [2] 1　电网工业控制系统安全分析 估 提 出 了大量 有 针 对 性 的建 议 。2000 年 之后 ，美 国电力科学研究 院开始研究 电力安全风 险分析 的体