[发明专利]一种安全稳定控制系统网络安全防御方法及系统

说明书

本发明公开了一种安全稳定控制系统网络安全防御方法及系统，提出包括“事前防护、事中辨识和处置、事后分析”的安全稳定控制系统网络安全防御方案。具体包括：分析针对安全稳定控制装置的操作是否合规或者动作是否合理；分析安全稳定控制装置实际响应行为与响应模型是否一致；利用多源数据的冗余性辨识安控集中管理系统中数据是否被恶意篡改；分析安控集中管理系统实际动作情况与电网故障情况下的响应规律是否一致，若不一致则判断遭受恶意攻击，并给出告警信息。本发明通过对安全稳定控制装置和安控集中管理系统进行改造升级，从而提升安全稳定控制系统的网络安全防御能力，具有重要的理论和实际意义。

技术领域

本发明属于电力系统网络安全技术领域，具体涉及一种安全稳定控制系统网络安全防御方法，还涉及一种安全稳定控制系统网络安全防御系统。

背景技术

电网安全稳定控制系统是保障电网安全的第二道防线。为确保我国特高压交直流大电网安全运行，一般配套建设了大量的电网安全稳定控制系统。安全稳定控制系统的控制措施种类多、地域广、控制量大，网络化特征突出。随着跨区交直流电网安全稳定控制系统的建设，安控系统更加呈现出大型化、广域化和复杂化趋势，由于控制节点多，控制链条长，若遭遇恶意攻击，安控系统误动、拒动将严重影响电网的安全稳定运行。此外，多次的网络攻击事件也说明传统的信息安全技术无法完全保证电力二次系统不受恶意攻击影响。

然而，目前对于安全稳定控制系统的研究侧重于功能方面，在安全稳定控制系统的网络安全方面的研究基本处于空白，导致现在安全稳定控制系统防御网络攻击的能力较弱。因此，需要针对安全稳定控制系统存在的网络安全风险点，从装置侧和主站侧进行改造升级，从而提升安全稳定控制系统辨识和防御恶意攻击的能力。

发明内容

本发明的目的在于克服现有技术中的不足，提供了一种安全稳定控制系统网络安全防御方法及系统，解决现有安全稳定控系统网络安全防御能力弱的技术问题。

为解决上述技术问题，本发明的技术方案如下。

第一方面，本发明提供了一种安全稳定控制系统网络安全防御方法，包括以下过程：

分析针对安全稳定控制装置的操作是否合规或者动作是否合理，若不合规或者不合理则拒绝此操作；

分析安全稳定控制装置实际响应行为与响应模型是否一致，若不一致则判断遭受恶意攻击，并给出告警信息；

利用多源数据的冗余性辨识安控集中管理系统中数据是否被恶意篡改，若判断发生篡改则发出告警信息；

分析安控集中管理系统实际动作情况与电网故障情况下的响应规律是否一致，若不一致则判断遭受恶意攻击，并给出告警信息。

可选的，还包括：查找安全稳定控制装置的风险点，采用加密和认证对风险点进行防护。

可选的，还包括：对安全稳定控制装置做最小化的配置，具体包括：关闭闲置的端口；退出不需要的压板；删除装置没有开启的相应功能。

可选的，所述分析针对安全稳定控制装置的操作是否合规，包括：

分析接收到的控制指令与安全稳定控制装置当前运行状态、当前电网状态的相关性，从而辨识接收到的控制指令是否合法。

可选的，所述利用多源数据的冗余性辨识安控集中管理系统中数据是否被恶意篡改，包括：

通过安控装置上送的数据与EMS中状态估计的电气量进行比对，从而辨识安控装置上送的电气量是否被恶意篡改；

通过安控集中管理系统中保存的基准定制和从安控装置召唤的装置定值进行比对，从而辨识安控装置的定值是否被篡改；

通过在安控集中管理系统中对两个装置之间的报文进行比对，从而辨识装置间交互数据是否被篡改。