电力监控系统漏洞隐患排查及风险管理技术研究

发布时间：2021-08-04 04:21

　　电力监控系统是用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,作为基础支撑的通信及数据网络,其安全性关系到国家战略安全。本文结合近年来的典型网络安全事件,提出风险治理的重要性。依据电力监控系统特点和风险情况,引进先进的漏洞隐患排查技术,使漏洞挖掘分析更加高效、精准,克服了模糊测试技术的盲目性,为风险管理提供可靠的技术支撑。同时,借鉴成熟的风险管理体系,通过科学地赋值、风险计算,量化评估风险,为下一步网络安全治理提供准确的参考。 

【文章来源】：自动化博览. 2019,36(S2)

【文章页数】：5 页

【部分图文】：

电力监控系统仿真环境示意图

验证攻击工具通过Java语言、Php语言脚本或者Python语言脚本开发的利用漏洞原理构造相应的请求来触发漏洞，来实现验证漏洞真实性的组件。在系统资产识别的基础上，进行漏洞检测：

【参考文献】：
期刊论文
[1]电力工业控制系统安全技术综述[J]. 应欢,刘松华,韩丽芳,缪思薇,周亮.  电力信息与通信技术. 2018(03)
[2]电力工业控制系统信息安全风险分析与应对方案[J]. 张盛杰,顾昊旻,李祉岐,应欢.  电力信息与通信技术. 2017(04)



本文编号：3320992