电力物联网网络安全的主动防御技术研究与实践.pdfVIP

通信斌铯一新型电力系统下通信技术研究 ·网络安全· 电力物联网网络安全的主动防御技术研究与实践 蒋屹新1，-，许爱东1．-，张宇南1一，匡晓云1，-，洪超1”，赵阿南1·2 (1．南方电网科学研究院有限责任公司，广东广州510623； 2．广东省电力系统网络安全企业重点实验室，广东广州510623) 摘要：电力物联网在为电力系统带来便利的同时，也带来了新的安全隐患。面对日益复杂的网络空间环境和攻 防不对称局面，传统的被动防护已难以应对，需要更加主动的网络安全防护。从网络攻防对抗的角度，提出了一 种电力物联网主动防御模型，将主动防御技术与传统防护手段联合，并对其中的关键技术进行研究，最后通过某 园区的电力物联网网络安全防护实践验证了模型的有效性。 关键词：电力物联网；风险评估；网络欺骗 1 引言 2电力物联网主动防御模型 为应对能源短缺和全球节能减排的挑战，能 随着GB／T22239．2019等保2．0国家标准规范 源互联网成为发展低碳经济的重要手段。高比例 的颁布和实施，网络空间安全防御思路已经从传统 新能源的接入使得现代电网向开发互联的方向 防护技术升级为以态势感知为核心的主动防御体 发展，给电力系统的经济运行和安全管理带来了 系，为各领域信息安全建设提供指导方向【4J。网络 全新挑战。为此，基于“云大物移智”等新一代 安全主动防御的本质是对抗，是攻防双方技术手 信息通信技术的电力物联网应运而生，实现电力 段、资源整合、协调能力等方面的较量，结合电 系统各环节的万物互联和数据共享，促进了电力 力物联网网络安全需求，本文在传统安全防护的 新时代的到来【1。2J，同时也为网络攻击提供了更 基础上，结合实际情况，提出了电力物联网网络 多的途径，给原有的电力系统带来了新的安全 安全主动防御模型，如图1所示。主要包含3个 隐患。 方面内容。 作为我国关键信息基础设施，针对电力物 (1)网络安全风险评估 联网的网络攻击多为定向攻击，具有隐蔽性， 影响攻防效果与成功概率的因素主要在于攻 攻击手段多元，攻击技术多样。加之自身网络 防双方掌握的攻防资源与信息了解程度，因此需要 异构、服务开放，架构封闭和数据集中的特点， 对自身的网络安全状况进行评估，为后续防御资源 电力物联网的网络环境日益复杂，传统的由防火 的部署和网络攻击的防御提供保障。 墙、杀毒软件等技术构成的“封、堵、查、杀” (2)网络攻击预防与监测 的被动防护已难以应对，电力物联网网络攻防面 基于攻防对抗思维，从攻击活动本身入手，研 临易攻难守的不对称局面。因此有必要开展更 究网络攻击预防和响应技术，构建攻击与防御对抗 为主动的电力物联网网络安全防护【3]，达到防患 的网络安全路线。为扭转攻防不对称的局面，在电 于未然。 力物联网中部署网络欺骗资源，构造欺骗和诱捕网 为此，本文围绕电力物联网网络安全需求， 络，实现攻击活动的主动响应与监测，获取更真实 结合电力物联网的实际情况，提出以业务为核心 的攻击情报。 的电力物联网网络安全主动防御模型，并对其中 (3)多种防御手段的联合控制 的关键技术进行了研究，最后通过某园区的电力 无论何种防御手段，都不能百分百保证电力物 物联网安全防护实践验证了主动防御模型的有 联网的网络安全。网络安全主动防御需要各种防御 效性。 手段的协同，以攻击捕获监测攻击