电力工控系统信息安全问题探索

朱凌廷

【摘要】 随着科学技术和网络技术的发展，电力企业中大量应用电力工控系统，在提高效率的同时，经济效益也得到了很大程度的提升。现代电网的网络信息化一方面带给我们高效便捷的服务，而另一方面也为电网的安全稳定运行构成了威胁。“震网病毒”事件、“乌克兰停电”事件的发生，导致工控安全获得高度重视。当前，电力工控系统仍存在着一系列的问题，对于安全隐患中日益突出的问题我们应积极的应对，使其不断完善，以促进电力工控系统的长足发展。

【关键词】 电网信息化 工控系统 信息安全

智能化、信息化和网络化是现代电网技术的发展趋势，构建统一坚强的电网是国家电网公司未来电网建设目标和方向。近年来，随着信息技术的成熟及其在电力系统的深化应用，智能变电站迅速发展。变电站由光纤代替了电缆，实现了由“硬”到“软”、由“实”到“虚”的转化，使得全站的运行、控制建立在全数字化的信息网络基础上。

随着2015年12月23日乌克兰电网因遭受黑客攻击而导致大面积用户停电长达六小时，信息安全组织SANSICS于2016年1月9日明确宣称，本次事件确定为“网络协同攻击”造成的乌克兰电网停电事故。

过去，在研究电力系统信息安全问题时，往往将通信信息系统的问题简单归结为“信息扰动”或“二次系统扰动”，大多从系统可用性的角度去分析信息通信基础架构可能会对电力物理系统运行造成的影响。但是，本次网络攻击事件的原理、手段及目标远远超出了信息扰动的范畴，很难将其归类为客观存在的概率性扰动问题，而是主观操作的计划性蓄意攻击问题。……