电力监控系统网络安全态势感知研究与建设

发布时间：2021-03-23 03:59

　　以电力监控系统网络安全态势感知研究与建设为重点,阐述了电力监控系统网络安全态势感知的内涵和建设目标;设计了电力监控系统全场景网络安全感知与主动防御体系结构,并对电力监控系统全场景网络安全感知与主动防御体系中的可信互联、智能防御、安全互动3个部分做出重点介绍。从而为电力监控系统网络安全态势感知的研究与建设提供参考。 

【文章来源】：供用电. 2020,37(03)

【文章页数】：7 页

【部分图文】：

电力监控系统全场景网络安全感知与主动防御体系架构

采集层的建设按照“设备自身感知、监测装置分布采集、安全信息集中监测”的原则。采集层架构如图2所示，其中风险感知系统主要通过网络安全监测装置对主站和厂站监控系统信息进行采集，并通过电力调度数据网（一种电力专用广域数据通信网络，其主要作用是实现厂站信息数据采集、传输及处理）与主站网络安全管理平台数据采集网关进行数据通信。网络安全管理装置部署于主站及厂站监控系统内，通过主动（事件类信息）、被动（状态类信息）方式采集被监视设备安全事件信息；数据采集网关部署于调度数据网Ⅰ、Ⅱ区网络边界，接收主站及厂站网络安全监测装置信息，并对数据进行处理后传输至网络安全管理平台信息处理模块。安全数据采集功能按照采集对象设备类型划分为四类，分别为主机设备数据采集、网络设备数据采集、数据库数据采集、安全设备数据采集[15]。主厂站设备接入采集层架构如图3所示。除监测装置外，信息采集设备还包含平台自身及各区域的采集探针、上报日志及SNMP信息的各类安全设备等。各类探针包括日志审计、漏洞扫描设备、配置核查系统、网络行为分析系统、数据库审计系统、防病毒系统等；安全设备主要包含各区域的应用防火墙（WAF）、入侵检测、堡垒机等。

除监测装置外，信息采集设备还包含平台自身及各区域的采集探针、上报日志及SNMP信息的各类安全设备等。各类探针包括日志审计、漏洞扫描设备、配置核查系统、网络行为分析系统、数据库审计系统、防病毒系统等；安全设备主要包含各区域的应用防火墙（WAF）、入侵检测、堡垒机等。2.1.2 可信互联网络结构

【参考文献】：
期刊论文
[1]基于源-荷协同的电网静态安全校正最优控制算法[J]. 王艳松,卢志强,李强,衣京波.  电力系统保护与控制. 2019(20)
[2]电网调度系统网络安全态势感知研究[J]. 刘红军,管荑,刘勇,耿玉杰.  电测与仪表. 2019(17)
[3]基于压缩感知理论的缺失数据集下线损预测模型[J]. 刘东升,代盛国,商学斌,顾洁,金之俭,王颖琛,李煜.  广东电力. 2019(02)
[4]基于复杂网络的电网关键单元辨识评估在应急管理体系中的应用[J]. 陈辉,许栋栋,须英伦,祁建,陆晨亮,赵晨龙.  智慧电力. 2019(01)
[5]一种基于先进变流器的微电网潮流态势感知方法[J]. 肖祥香,段斌,陈明杰,彭寒梅.  电力系统保护与控制. 2018(20)
[6]配电终端运维支持系统设计与应用研究[J]. 徐骏,王兴念,张乐岐,蒋郁葱,胡期红.  供用电. 2018(06)
[7]基于态势感知理论的大电网运行控制系统设计及开发应用[J]. 薛盖超,何宇,王丹,镐俊杰,畅广辉,郭少青,匡洪辉,张德亮.  机械与电子. 2018(03)
[8]基于D-S证据理论的配电终端状态诊断[J]. 龚方亮,牟龙华,郭文明,朱吉然,冷华,唐海国,龚汉阳,张志丹.  电力系统保护与控制. 2018(01)
[9]网络安全态势感知及主动预警技术研究[J]. 李井泉,刘惠颖,张纬,陈连栋.  河北电力技术. 2017(05)
[10]基于信息安全建设中安全态势感知系统的设计[J]. 吴军英,辛锐.  科技创新导报. 2016(15)



本文编号：3095090