[發明專利]一種110kV數字化變電站安全網絡

有效

• 申請號: 201210517720.6
• 申請日: 2012-12-06
• 公開（公告）號: CN102970188A
• 公開（公告）日: 2013-03-13
• 發明（設計）人: 寧楠;王磊;竹之涵;朱皓;黃力;趙軒;馬文霜;廖曉春
• 申請（專利權）人: 貴州電網公司六盤水供電局;廣州思唯奇計算機科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種110kV數字化變電站安全網絡，其特征在于，包括：網絡安全評估系統，所述網絡安全評估系統用于獲知網絡當前的安全狀態；主動防御系統，所述主動防御系統用于主動防衛并阻止入侵網絡的數據；電力網絡安全系統，所述電力網絡安全系統用于110kV數字化變電站的通信網絡安全。

2.如權利要求1所述的110kV數字化變電站安全網絡，其特征在于，所述網絡安全評估系統還設置有網絡態勢預測裝置，所述網絡態勢預測裝置至少包括統計模塊，用于網絡安全事件發生的頻率數量統計；與所述統計模塊相連接的預定值模塊，用于設定網絡受威脅程度的預定值；與所述預定值模塊相連接的比較模塊，用于與所述預定值模塊比較后得出網絡受威脅程度的具體數據；與所述比較模塊相連接的計算模塊，用于對所述統計模塊中的頻率數量及所述比較模塊中網絡受威脅程度的具體數據進行加權處理計算得出網絡運行狀況態勢值發送到反饋模塊，所述反饋模塊分別與所述統計模塊、所述預定值模塊，所述比較模塊、所述計算模塊分別連接，用于反饋各個模塊中的數據，并根據接收到的網絡運行狀況態勢值給出未來網絡安全趨勢預測的反饋報告。

3.如權利要求2所述的110kV數字化變電站安全網絡，其特征在于，所述網絡態勢預測裝置還設置有記錄模塊，利用NSS記錄當前目標網絡安全狀況，所述NSS的數據具體值為NSSV。

4.如權利要求1所述的110kV數字化變電站安全網絡，其特征在于，所述網絡安全評估系統還設置有網絡管理和安全監控裝置，所述網絡管理和安全監控裝置包括統計模塊，用于統計網絡連接信息、和/或系統管理信息、和/或系統監控信息、和/或應用服務信息；計算模塊，用于通過熵權法和/或層次分析法計算得出安全態勢指標權重；比較模塊，用于對所述安全態勢指標進行評估得出網絡安全態勢值；模擬模塊，用于模擬繪制網絡安全態勢圖。

5.如權利要求1所述的110kV數字化變電站安全網絡，其特征在于，所述主動防御系統還設置有檢測模塊，用于檢測網絡的未知攻擊信息、瞬時攻擊信息；設定模塊，當所述檢測模塊檢測到所述未知攻擊信息、和/或瞬時攻擊信息時設定主動防御。

6.如權利要求1所述的110kV數字化變電站安全網絡，其特征在于，所述電力網絡安全系統還設置有檢測模塊，用于檢測網絡通信安全威脅信息；安全保障模塊，用于當檢測模塊檢測到所述網絡通信安全威脅信息提供網絡安全保障。

7.如權利要求6所述的110kV數字化變電站安全網絡，其特征在于，所述網絡通信安全威脅信息至少包括截獲信息、中斷信息、篡改信息、惡意程序信息其中之一。

8.如權利要求7所述的110kV數字化變電站安全網絡，其特征在于，所述安全保障模塊包括數字簽名子模塊，用于所述檢測模塊檢測到所述網絡通信安全威脅信息時要求數字簽名。

9.如權利要求7所述的110kV數字化變電站安全網絡，其特征在于，所述安全保障模塊還包括多智能體子模塊，用于設定檢測到被監視節點遭到攻擊時，對應代理端先執行防御。

10.如權利要求7所述的110kV數字化變電站安全網絡，其特征在于，所述安全保障模塊還包括防火墻子模塊，用于在不同的網絡安全域之間構建防火墻。