电力监控系统网络安全态势感知与预测研究

李曼

摘 要：在网络空间安全越来越重要的背景下，安全态势感知的研究和使用也备受关注，其能够实现网络中活动的意图理解及行为辨别、影响评估及预测的功能，从而实现安全状况的支持，其能够分析网络安全性，对攻击人员意图进行分析，掌握整个网络的安全状况。由于电力监控系统网络是未来电网的发展基础，所以就要提高电力监控系统网络在运行过程中的防御能力。要想实现此目的，就要对电力监控系统网络安全态势感知与预测进行深入研究。

关键词：智能电网；安全态势；感知预测

中图分类号：TP309.1 文献标识码：A

1 引言

电力监控系统作为国家关键信息基础设施，面临的网络安全形势日趋严峻，一旦遭受网络安全攻击将可能导致大面积停电事件，严重威胁企业和国家安全。根据国家能源局2016年网络安全监管报告和公司网络安全检查结果，电网公司电力监控系统安全防护尚存在网络安全态势感知与预警能力不足的问题，具体表现在主站和厂站端网络安全运行数据采集手段不足，缺乏监管与分析；电力监控系统安全合规性过于依赖人工手段，核查效率低下；安全运行数据规范化程度较低，难于直接分析處理；对跨区互联、网络非法接入、移动介质非法接入等典型安全问题缺乏自动发现与管控手段；现有运行管控系统无法对网络安全态势进行监测与准确分析预警，距离全天候全方位网络安全态势感知的要求存在显著差距。……