电力工控网络安全风险分析与预测关键技术研究

发布时间：2024-04-13 22:32

　　电力行业是国民经济的基础产业,电力安全生产的重要性是由电力生产、电力基本建设、电力多种经营的客观规律和生产特性及社会作用决定的。如果供电中断,特别是电网事故造成大面积停电,将使各行各业的生产停顿或瘫痪,给社会经济和人民生活秩序带来混乱,甚至造成社会灾难,造成极坏的政治影响。本文在分析和总结现有主动安全防御技术的基础上,研究了以日志分析为基础的风险监测技术,实现工控系统功能安全(Safety);研究了脆弱点评估和攻防图技术,实现监控、检测、审计一体化的工控系统信息安全(Security);研究了安全风险预测与隐私保护技术,提供根植于工控系统全生命周期的、有机融合功能安全和信息安全的一体化防御解决方案。归纳起来,本文的研究工作及创新点包括以下几个方面:(1)在现场设备层,瞄准现场设备可信可控和安全高效,实施旁路部署监测系统,以电力工控系统的各类日志数据为基础设计了一个面向电力工控系统的日志分析体系架构,并在大数据平台上付诸实现。根据分析系统在网络流量异常情况下,流量属性的统计特性变化趋势微小化的特点,提出了一种基于时间序列的集成预测算法(EPABT),一定程度上解决了基于时间序列的系统异常...

【文章页数】：145 页

【学位级别】：博士

【部分图文】：

图１．１电力工控网络安全防护总体框架??电力工控网络从边界、网络、主机、应用、数据五个层次进行纵深防护

击、对外服务系统安全防护、敏感信息、病毒木马、用户上网行为、桌面终端安全态势??实时监测。??针对电力工控网络安全防护框架的特点，我们将整个框架提炼为如下图１．２所示的??结构。??３??

图１．２电力工控网络安全结构??根据结构图，我们提取了电力工控网络的主要安全技术问题及需求

＊＊＊＿ｌ??图１．１电力工控网络安全防护总体框架??电力工控网络从边界、网络、主机、应用、数据五个层次进行纵深防护。??在边界层，信息内网和信息外网通过自主研发的信息网络隔离装置进行隔离，无线??专网终端通过公司自主研发的安全接入平台进行身份认证和加密后方可接入内网。??在主机....

图１．３电力工控网络安全防护技术研宄体系??１．４论文的主要工作??

以脆弱点评估和攻防图为核心实现监控、检测、审计一体化的工控系统信息安全??（Ｓｅｃｕｒｉｔｙ），通过安全风险预测与隐私保护技术提供根植于工控系统的全生命周期的、有??机融合功能安全和信息安全的一体化防御解决方案。如下图１．４所示为本文的电力工控??网络安全逻辑结构。??根据电力工....

图１．４电力工控网络安全逻辑结构??９??

?１??图１．３电力工控网络安全防护技术研宄体系??１．４论文的主要工作??本文在分析和总结现有公共领域主动安全防御技术的基础上，针对当前电力工控系??统网络安全的需求，以日志分析为基础的风险监测技术实现工控系统功能安全（Ｓａｆｅｔｙ），??以脆弱点评估和攻防图为核心实现监控、检....

本文编号：3953720