配电物联网信息安全监测技术.pdfVIP

国网网安（北京）科技有限公司 赵学智 二〇一九年 1 配电物联网信息安全风险及挑战 目录 2 配电物联网信息安全监测策略 CONTENTS 3 配电物理网信息安全监测技术 4 应用与实践 2 配电物联网安全风险 配电物联网技术广泛用于配电自动化设备监测管理、智能用电管理中 ，配电物联网遭受网络攻击将给配电生 产带来严峻危害。 p 2019年6月 ，南美五国大停 p 2019年1月 《华尔街日报》指出 ， p 2018年 《CNCERT：联网电力系 p 2018年Usenix安全研讨会 电 俄罗斯黑客频繁攻击美国电网系统 统网络安全态势分析报告》 “BlackIoT”攻击展示 设备自身安全 恶意代码 身份欺骗 软件后门 其他 •  设备漏洞 •  伪造电网状态信息 •  伪基站 •  虚拟机逃逸 •  拒绝服务攻击 •  存储、计算资源有限 •  接管电网控制权 •  物联通信诈骗 •  容器间隔离失效 •  APT攻击 •  …… •  电力供需失调 •  非法终端 •  非授权访问 •  移动化使传统边界 •  定位异常 •  终端入侵、劫持 •  远程控制 消失 •  …… •  伪业务APP •  绕过业务流程 •  网络异构 •  … •  …… •  …… 3 配电自动化安全防护发展 配电网 主站 微网、配电网 边界隔离、安全接⼊ 主机加固 主站 访问控制 双向认证、加密传输 ⼊侵监测 边界隔离 通信网 通信网 单向认证 负荷、源 子站终端 终端 加密传输