智能电网入侵检测综述

蒋南允 程光

摘 要：在智能电网中，高级量测体系通过集成计算和网络组件用来监视并控制电力设备，使电网满足现代化的需求。但两者的融合使得一旦信息通信技术存在的缺陷被攻击利用，电力设备原本因为其封闭性而被未暴露的漏洞也将被发掘利用，最后导致灾难性后果。论文首先介绍了当前电网存在的安全问题，高级量测体系的概念和作用，然后阐述了其安全需求，并详述近年来入侵检测方法在高级量测体系中的应用和发展，最后对其防护模型进行了探讨。

关键词：智能电网；高级量测体系；流量检测

中图分类号：TP393.08；TM711 文献标识码：A

A Review of intrusion detection in smart grid

Abstract： In the smart grid， AMI （Advanced Metering Infrastructure） monitors and controls power equipment by integrated computing and network components in order to make the power grid meet modern requirements. However， the combination of the two parts above leads to a severe result that once the deficiencies of information and communication technology is attacked and applied in an improper way， the loopholes of power equipment which was not exposed due to its closure previously will be explored and utilized， which may result in disastrous consequence. The paper later expounds the AMIs demands for security and expatiates the application and development of intrusion detection techniques in AMI network. Finally， the author discusses its defense model.

Key words： smart grid； advanced metering infrastructure； intrusion detection

1 引言

发生在美国、加拿大等国的大规模停电事件表明传统电网架构已经过时，其现有的管理和工作模式越来越不能满足用户在用电高峰期的需求[1-4]。因此在20世纪初，美国和欧洲各国相继开展智能电网相关研究，以便提高电网安全稳定性和能源利用率[5]。对一个国家来讲，智能电网可以增强电网安全稳定、节能减排和控制温室效应；对用户来说，利用电网提供的分时电价功能，在低电价用电，在高电价、用电高峰时通过存储的分布式电能（沼气、太阳能、风能等）向电网或周围用户供电，实现自身经济利益的同时，减少电网高峰负荷。从技术角度上理解，智能电网是将计算机和信息通信技术与电网基础设施高度集成，从而增强电网对设备的监视、控制和预测用电能力[6]。

电网用户的用电等信息最早是利用人工抄表的方式采集的。……