[發明專利]一種110kV數字化變電站安全網絡

有效

• 申請號: 201210517720.6
• 申請日: 2012-12-06
• 公開（公告）號: CN102970188A
• 公開（公告）日: 2013-03-13
• 發明（設計）人: 寧楠;王磊;竹之涵;朱皓;黃力;趙軒;馬文霜;廖曉春
• 申請（專利權）人: 貴州電網公司六盤水供電局;廣州思唯奇計算機科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種控制網絡，具體涉及一種110kV數字化變電站安全網絡。

背景技術

對網絡安全造成威海的原因有以下幾個方面

1、系統自身原因

網絡的開放性：網絡系統的開放性和廣域性設計使得數據的保密難度加大。其中還包括網絡自身的布線以及通信質量而引起的安全問題。軟件的漏洞：通信協議和通信軟件系統不完善，給各種不安全因素的入侵留下了隱患。無線通信的電磁泄露：無線通信系統中的數據以電磁波的形式在空中進行傳播，存在電磁波易被截獲的可能。

2、人為因素

內部人員泄密：有缺乏安全意識，無意識泄密的人員；也有利用合法身份進入網絡，進行有目的破壞的人員。網絡黑客：侵入網絡的黑客惡意竊取、篡改和損壞數據，對網絡構成極大威脅。還有網上犯罪人員對網絡的非法使用及破壞。計算機病毒：大量涌現的計算機病毒在網上極快的傳播，給網絡安全帶來了巨大災難。

3、其他原因

還有諸如安全防范技術、可靠性問題和管理制度的不健全，安全立法的疏忽，以及不可抗拒的自然災害以及意外事故的損害等。

通信網絡安全通常包括承載網安全與業務網安全，網絡服務安全以及信息傳遞安全。承載網安全與業務網安全包括網絡可靠性與生存性，網絡可靠性與生存性依靠環境安全、物理安全、節點安全、鏈路安全、拓撲安全、系統安全等方面來保障；網絡服務安全包括服務可用性與服務可控性。服務可用性與承載網和業務網可靠性及維護能力等相關。服務可控性依靠服務接入安全，以及服務防否認、服務防攻擊等方面來保障；信息傳遞安全包括信息完整性、機密性和不可否認性。信息完整性可以依靠報文鑒別機制來保障；信息機密性可以依靠加密機制以及密鑰分發等來保障，信息不可否認性可以依靠數字簽名等技術保障。

因此，現有技術存在缺陷，需要改進。

發明內容

本發明的目的在于克服上述的不足，提供一種110kV數字化變電站安全網絡。

實現上述目的的技術措施：

一種110kV數字化變電站安全網絡，其中，包括：網絡安全評估系統，所述網絡安全評估系統用于獲知網絡當前的安全狀態；主動防御系統，所述主動防御系統用于主動防衛并阻止入侵網絡的數據；電力網絡安全系統，所述電力網絡安全系統用于110kV數字化變電站的通信網絡安全。

所述的110kV數字化變電站安全網絡，其中，所述網絡安全評估系統還設置有網絡態勢預測裝置，所述網絡態勢預測裝置至少包括統計模塊，用于網絡安全事件發生的頻率數量統計；與所述統計模塊相連接的預定值模塊，用于設定網絡受威脅程度的預定值；與所述預定值模塊相連接的比較模塊，用于與所述預定值模塊比較后得出網絡受威脅程度的具體數據；與所述比較模塊相連接的計算模塊，用于對所述統計模塊中的頻率數量及所述比較模塊中網絡受威脅程度的具體數據進行加權處理計算得出網絡運行狀況態勢值發送到反饋模塊，所述反饋模塊分別與所述統計模塊、所述預定值模塊，所述比較模塊、所述計算模塊分別連接，用于反饋各個模塊中的數據，并根據接收到的網絡運行狀況態勢值給出未來網絡安全趨勢預測的反饋報告。

所述的110kV數字化變電站安全網絡，其中，所述網絡態勢預測裝置還設置有記錄模塊，利用NSS記錄當前目標網絡安全狀況，所述NSS的數據具體值為NSSV。

所述的110kV數字化變電站安全網絡，其中，所述網絡安全評估系統還設置有網絡管理和安全監控裝置，所述網絡管理和安全監控裝置包括統計模塊，用于統計網絡連接信息、和/或系統管理信息、和/或系統監控信息、和/或應用服務信息；計算模塊，用于通過熵權法和/或層次分析法計算得出安全態勢指標權重；比較模塊，用于對所述安全態勢指標進行評估得出網絡安全態勢值；模擬模塊，用于模擬繪制網絡安全態勢圖。

所述的110kV數字化變電站安全網絡，其中，所述主動防御系統還設置有檢測模塊，用于檢測網絡的未知攻擊信息、瞬時攻擊信息；設定模塊，當所述檢測模塊檢測到所述未知攻擊信息、和/或瞬時攻擊信息時設定主動防御。

所述的110kV數字化變電站安全網絡，其中，所述電力網絡安全系統還設置有檢測模塊，用于檢測網絡通信安全威脅信息；安全保障模塊，用于當檢測模塊檢測到所述網絡通信安全威脅信息提供網絡安全保障。

所述的110kV數字化變電站安全網絡，其中，所述網絡通信安全威脅信息至少包括截獲信息、中斷信息、篡改信息、惡意程序信息其中之一。