基于云安全的高级计量体系恶意软件检测方法电力系统自动化.pdf

第 卷 第 期 年 月 日 , ４１ 　 ５ 　２０１７ ３ １０ Vol．４１No．５Mar．１０２０１７ : / DOI１０．７５００AEPS２０１６０７０９００４ 基于云安全的高级计量体系恶意软件检测方法 １ １ １ ２ ３ , , , , 苏 盛 李志强 谷 科 石东源 钱 斌 　 　 　 ( ( ), ; １．智能电网运行与控制湖南省重点实验室 长沙理工大学 湖南省长沙市 ４１０００４ ( ), ; ２．强电磁工程与新技术国家重点实验室 华中科技大学 湖北省武汉市 ４３００７４ , ) ３．南方电网科学研究院 广东省广州市 ５１００８０ : ( ) , ( ) , 摘要 高级计量体系 AMI中 智能电表主要依赖嵌入式硬件加密 ESAM 提供保护 遭破解后可 . , 能遭恶意软件攻击威胁 针对智能电表通信和计算资源有限的特征 提出了基于白名单的云安全 . , 防护方法 首先利用运行环境封闭固定的特点 在计量中心云端安全服务器中建立并维护合法进 ; , , 程白名单 然后在智能电表中安装运行进程检测模块 由其枚举出所有运行进程 计算唯一标识各 , . 进程的哈希值特征码并提交到云端安全服务器 与白名单进行对比即可检出含非法进程的表计 , 该模式仅需在智能电表中计算并上传进程特征码 可在有限的计算和通信资源约束下满足恶意软 , . 件检测需求 能够强化 AMI的网络安全防护水平 : ; ; ; ; 关键词 高级计量体系 云安全 哈希值 白名单 智能电表 ０　引言 的安全防护措施. ( 为满足集成新型应用的需要 如双 向计费 高级计量体系( )是实现电网与电力用户 AMI [] ７ ) , 等