新形势下电力监控系统网络安全风险分析与防护对策

 摘　要：

移动互联网、物联网及云计算等新技术在电力监控系统得到了广泛应用，提高了电力生产控制效率，但却增加了网络安全风险，面临新的攻击威胁。对电力监控系统中存在的网络安全风险进行介绍，分析并指出当前网络安全防护的疏漏，提出新的威胁形势下电力监控系统网络安全防护技术提升的途径，所提方法有助于增强新技术背景条件下的电力监控系统网络安全防护能力。

内容目录：

1　新形势下电力监控系统面临的网络安全风险分析

1.1　人员风险

1.2　勒索病毒、蠕虫和木马

1.3　系统性风险

1.4　安全威胁与建设实践的脱节风险

2　新形势下的电力监控系统网络安全防护对策

2.1　安全管理制度及人员意识培养

2.2　电力监控系统中非核心控制类信息资产的安全加固

2.3　电力监控系统网络安全防护机制的提升

2.3.1　基于国产密码算法的安全防护技术

2.3.2　对勒索病毒的防范

2.3.3　适应性更高的访问控制

2.3.4　威胁驱动的安全防护能力

3　结　语

电力系统是国家重要基础设施之一，各个行业对电力资源需求呈现逐年上涨趋势，要求整个电力系统安全且稳定可靠。电力监控系统监视、调整并控制着电力系统中各生产单位设备的运行状态，保证了电力系统的安全运行和可靠的供电 。随着智能化、信息化技术的不断发展，越来越多的新兴技术在电力系统中不断应用，使得电力监控系统所涉及的技术、工作量、工作难度在这个过程中大幅增长。此外，现代电力监控系统使用计算机网络技术取代了传统分布式厂站自动化设备技术，带来便携的同时也让电力监控系统暴露在多重网络威胁中。例如，2017 年乌克兰大规模停电、委内瑞拉连续数年反复发生大规模停电