配电网用户侧异构电力物联设备运行安全管控分析.pdfVIP

第47卷第8期2023年4月25日电力系统自动化Vol.47No.8Apr.25,2023

DOI:10.7500/AEPS20220930004AutomationofElectricPowerSystems

配电网用户侧异构电力物联设备运行安全管控分析

严康，陆艺丹，于宗超²，覃芳璐3，刘绚1

（1.湖南大学电气与信息学院，湖南省长沙市410000；

2.国网湖南省电力有限公司经济技术研究院，湖南省长沙市410004；

3.广西电网电力调度控制中心，广西壮族自治区南宁市530000）

摘要：随着配电网用户侧异构电力物联设备(UPID)接入电力系统的规模进一步扩大，给电力系统

带来了一种新型的安全威胁一一需求侧操控攻击。在此背景下，电力系统有必要对配电网UPID

进行运行安全管控。为此，将软件定义网络（SDN)融入电力信息物理系统，提出一种针对配电网

UPID控制指令的动态路由策略。首先，针对海量的设备数据，在各变电站部署边缘计算服务器；

其次，考虑控制指令关联运行功率、动态信用以及电力系统网架结构等因素，构建一种三阶段的动

态路由策略；最后，利用SDN控制器对控制指令实现就地控制。仿真结果表明，所提基于SDN的

动态路由策略通过拒绝转发低信用的控制指令可有效避免大规模配电网UPID异常动作给电力系

统带来的恶意影响，为电力系统抵御需求侧操控攻击提供一种解决思路和实施方案。

关键词：配电网；用户侧；软件定义网络；边缘计算；安全管控；电力物联设备

0引言实时检测系统，文献[13]制定一种基于半监督学习

的DDoS缓解机制。但是，文献[8-13]仅考虑信息

近年来，中国智能家居市场规模正以每年

域[14]中的安全防护，忽视了物理域中的需求侧操控

20%～30%的速度增长[11，预计2025年全球物联网

(manipulationofdemand,MAD)攻击。由于需求侧

设备规模将上升至252亿[2]。空调、热水器等高功

功率变化并不受控于数据采集与监控（supervisory

率终端也通过物联网组件接入电力物联网，进而转

controlanddataacquisition,SCADA)系统，黑客可

变成可控负荷[3]，本文将空调、热水器等智能电器称

以利用配电网UPID在电力系统中形成异常负荷。

为配电网用户侧异构电力物联设备（user-side

heterogeneouspowerInternet-of-Thingsdevice,文献[15]揭示了大规模可控负荷的异常行为可以导

致10kV线路过流保护装置动作。文献16]以波兰

UPID)4。随着电力系统中配电网UPID数目及其

电网为例，当21万台智能空调异常增加运行功率

负荷占比的增加，配电网UPID将会对电力系统运

时，即可在夏季高峰期造成波兰电网中86%的负荷

行带来新的安全隐患

中断。因此,MAD攻击可以导致配电网、输电网中

目前，中国物联网设备准人标准尚未明确规范

线路发生过载运行等恶性事件，电力系统呕须针对

设备的网络安全防护能力[5]，部分配电网UPID难

配电网UPID进行运