能源工业网络空间安全风险与模型研究

宫月，李秋香，张心语，龚钢军，金璐

（1.公安部第一研究所，北京100044；2.北京市能源电力信息安全工程技术研究中心（华北电力大学），北京102206；3.北京华电云博科技有限公司，北京102206）

0 引言

能源工业是指对传统化石能源和可再生清洁能源资源进行开发、加工、输送和利用的能源与动力工业，一般包括电力、石油、天然气和煤炭等类型。能源工业是国民经济的基础和支柱［1］，能源的开发与利用是关系到整个国民经济能够持续、稳定和快速发展的关键［2］。目前，以能源互联网和新能源等为代表的第4 次能源革命，以高效化、清洁化、低碳化、智能化为目标，促使整个能源工业呈现出高度柔性化、可重构化和社会化的特征，推动着人类文明在资源利用形态、技术方式、管理体制等方面的发展［3］。

目前，我国已成为世界上最大的能源生产国和消费国，并构建了世界上系统规模最大、结构层次最多、复杂程度最高和自动化水平较高的能源工业体系。能源工作的重点已从过去增加产能、保障供应，转向结构调整、技术创新、大力发展新能源、全面提升能源安全保障能力的新阶段。能源生产控制、调度管理和信息管理的基础是由计算机监控系统、通信网络、工业智能化终端和自动化控制系统组成的工业控制系统（ICS）。ICS 主要由数据采集与监视控制（SCADA）系统、分散控制系统（DCS）、可编程逻辑控制器（PLC）、远程测控终端（RTU）等组成，广泛应用于能源领域［4］。

随着能源工业技术体系在开放性、互联互通性和标准化工作等方面的需求越来越强烈，能源工业控制系统物理隔离的传统封闭环境面临着“固守与发展”的矛盾，即在肯定物理隔离有效防护功能的基础上必须增加安全接口［5］。……