[发明专利]一种基于CML的智能变电站设备网络结点连锁失效风险分析方法

说明书

本发明涉及一种基于CML的智能变电站设备网络结点连锁失效风险分析方法，属于信息安全领域。通过对智能变电站设备节点以及节点间的设备连接建立网络，来评估不同设备节点在发生故障时对智能变电站整体设备网络的影响，从而对智能变电站信息安全风险进行有效分析。基于该模型的智能变电站信息安全风险分析管理子系统可以协助管理者对智能变电站的信息安全风险数据进行管理并实现数据可视化，为智能变电站系统的网络安全评估提供准确的基础数据支撑。

技术领域

本发明属于信息安全领域，涉及一种基于CML的智能变电站设备网络结点连锁失效风险分析方法。

背景技术

智能变电站，作为智能电网的核心节点，其安全的重要性自然不言而喻，一旦出现问题，后果可能是灾难性的。一些不法分子也可能利用黑客技术窃取智能变电站的相关信息，使国家资产蒙受损失。因此，分析变电站可能存在的风险，确保智能电网信息安全是我们的重要目标。

针对电力信息系统的安全性进行探讨已经成为目前学术界的研究热点之一。国际大电网组织(CIGRE)的JWG-DZ/B3/CZ-01工作组由包括DZ(电力信息与通信系统)、B3(变电站)、CZ(系统运行和控制)在内的三个专委会组成，其开展了“电力系统信息与通信系统安全”研究，并形成技术手册，在该工作组的研究报告中指出：“信息安全风险评估是电力安全防御中不可缺少的部分，但是在电力系统应用中，仍缺乏分析控制过程信息安全风险的完善方法”。CIGRE的JWG-DZ/B3/CZ-01工作组“Security for Information System andIntranets in Electric Power System”针对电力系统的信息安全问题及解决方法进行了研究，并探讨了电力信息网络安全体系的框架、安全管理的策略。

信息安全风险评估技术的相关工作在我国近几年刚刚进入发展时期，国内目前在信息系统安全评估理论的研究方面比缺乏，针对特定领域比如电力信息系统等的研究相对比较少。当今主流的信息安全风险评估方法都是将资产重要性、威胁等级和脆弱性等级作为量化指标，通过这三个指标得出安全事件的影响和可能性的值，再以此为基础计算出对象的风险值。

发明内容

有鉴于此，本发明的目的在于提供一种基于CML的智能变电站设备网络结点连锁失效风险分析方法。

为达到上述目的，本发明提供如下技术方案：

一种基于CML的智能变电站设备网络结点连锁失效风险分析方法，该方法为：

通过对智能变电站设备节点以及节点间的设备连接建立网络，来评估不同设备节点在发生故障时对智能变电站整体设备网络的影响，从而对智能变电站信息安全风险进行有效分析。

可选的，所述智能变电站设备的状态检测步骤为：

步骤1：对于一个智能变电站系统，根据其安全特征，将智能变电站中设备节点映射为网络中的节点，设备节点间的数据交互映射为网络中的边，构建设备节点网络；

步骤2：根据步骤1所构建的智能变电站设备节点网络，计算该网络的平均路径长度、整个网络的集聚系数和网络中设备节点的度分布，对比得出该智能变电站设备节点网络的分布特征，在具有小世界无标度特征的前提下对之后信息安全风险分析方法进行选用；

步骤3：根据步骤2所述该智能变电站设备节点网络的分布特征，选用耦合映像格子CML对智能变电站设备节点网络进行节点连锁失效演化模型建立；

步骤4：根据步骤3所用的CML连锁失效风险分析方法建立的模型，结合节点的漏洞评分列表对该智能变电站网络进行节点连锁失效结果模拟；也通过虚拟安全等级对该智能变电站设备节点网络进行节点的核心程度分析；