基于贝叶斯网络的SCADA通信链路安全性评估方法研究-信息与通信工程;通信与信息系统专业论文.docxVIP

摘要 摘 要 I I 摘 要 随着通信技术的飞速发展，电力系统逐渐进入智能电网时代。电力 SCADA 通 信系统是电力通信网中实现远程调度和监控等业务的主要平台。维护调度中心与变 电站之间通信链路的安全性，已经成为电力行业研究者关注的热点话题。相对公用 通信网，电力通信网存在自身独特的安全需求，电力通信网的安全评估不能照搬公 用通信网的方法，需要满足电力通信特殊需求的安全评估模型。因此需要对电力 SCADA 通信系统安全性分析和评估方法开展研究。 安全评估的研究不仅具有伴生特性，还需要前瞻性。首先，文章对电力 SCADA 通信系统的物理结构和安全需求进行了详细的分析。从物理和信息安全的角度确定 通信链路所面临的威胁、脆弱性和相应的防御措施。然后，依据威胁、脆弱性、防 御措施和安全事件四者之间的关系，在防御图基础上扩展威胁，建立了一种基于贝 叶斯网络的安全评估模型，该模型即解决了决策者对防御措施选择困难的问题，还 满足电力通信网的特殊性。根据链路中 PCM 设备、SDH 设备和光缆等各类网络元 素的威胁、脆弱性和防御措施分别建立安全评估模型。最后，文章以实际的电力 SCADA 通信系统中的一条通信链路分析实例，对链路中各节点如 PCM 设备、SDH 设备和光缆分别进行安全性评估。通过对评估结果的分析和研究，该模型全面考虑 各种威胁攻击引起的信息物理安全问题，提高了评估结果的客观性。评估结果可帮 助决策者选择有效的防御措施提升通信链路的安全性。验证了本文提出的贝叶斯网 络模型建立方法在实际应用中具有一定的实用价值和指导意义。 关键词： SCADA 通信系统；贝叶斯网络；信息安全模型；安全性评估； 华北电力大学硕士学位论文 华北电力大学硕士学位论文 II II Abstract With the rapid development of communication technology, the smart grid has become a development trend of the power system. In power systems, The SCADA communication system is a major platform for scheduling and monitoring. The security of communication links, which connect the control center and substations, has become a hot topic to researchers in the power industry. Relative public communication network, security requirements of the power communication network are unique. So the method of security evaluation on power communication network can’t be copied from the of public communications network. A special security evaluation model should be found for the power communication system. The security not only has an associated feature, but also should be predictable. At first, the physical structure and security demands of SCADA communication system are analyzed. Then, a Bayesian model, which is based on the relationship among threats, vulnerabilities, countermeasures and security events, is built after analyzing vulnerabilities and threats of power communication equipments. This model can help decision makers choose some effective countermeasures, and also can describe the particularity of electric power communication network. Depend