基于GRU-CNN的综合能源网络安全攻击检测方法

吕政权，李朝阳，王海峰，陈怡君，彭道刚*

（1.国网上海市电力公司培训中心，上海200438；2.上海电力大学自动化工程学院，上海200090）

0 引言

近年来，我国光伏、风电、生物质能等新能源发展迅速，承担缓冲器、聚合器、稳定器的多类储能技术也在不断改进，“云大物移智链”的应用逐渐渗透。为构建综合能源系统，打破传统供能单打独斗的固有模式，实现电气热多能系统的协同规划运行，国家电网公司以实现“清洁、科学、高效、节约、经济用能”为宗旨，整合、设计、规划、协调各种能源，方便可再生能源的安全消纳［1-4］。但伴随着信息化和工业化高层次的深度结合以及信息物理系统的高度集成，网络空间形式日益复杂；同时，现场电力终端设备数量庞大，攻击结合特定业务隐藏在正常业务中，安全风险积累后可能造成严重影响，网络信息安全成为整个电力系统安全、稳定、经济运行的重要保证。目前，网络攻击的针对性、持续性、隐蔽性显著增强，各种威胁源相互交织，呈现多元复杂的局面。2019 年，电力系统入侵事件层出不穷，如英国制冷控制系统遭扫描攻击、印度核电站内网访问权限遭窃取、乌克兰核电厂信息泄露、委内瑞拉大规模停电以及南非电力公司被勒索病毒袭击等，能源领域面临来自敌对因素、偶然因素、系统结构和环境因素等多方的信息安全威胁［5］。

继“等保2.0”之后，信息安全愈发受到重视，文献［6］指出，当前综合能源主要面临互联系统风险、智能终端风险和无线安全风险。……