[發明專利]一種安全穩定控制系統網絡安全防御方法及系統

有效

• 申請號: 202110382500.6
• 申請日: 2021-04-09
• 公開（公告）號: CN113225316B
• 公開（公告）日: 2023-09-12
• 發明（設計）人: 李滿禮;倪明;顏云松;賴業寧;司慶華;王健;徐雄峰;丁衛東;梁師哲
• 申請（專利權）人: 國網電力科學研究院有限公司;國電南瑞科技股份有限公司;國網寧夏電力有限公司;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 張歡歡

1.一種安全穩定控制系統網絡安全防御方法，其特征是，包括以下過程：

分析針對安全穩定控制裝置的操作是否合規或者動作是否合理，若不合規或者不合理則拒絕此操作；

分析安全穩定控制裝置實際響應行為與響應模型是否一致，若不一致則判斷遭受惡意攻擊，并給出告警信息；

利用多源數據的冗余性辨識安控集中管理系統中數據是否被惡意篡改，若判斷發生篡改則發出告警信息；

分析安控集中管理系統實際動作情況與電網故障情況下的響應規律是否一致，若不一致則判斷遭受惡意攻擊，并給出告警信息；

其中，所述分析針對安全穩定控制裝置的操作是否合規，包括：

分析接收到的控制指令與安全穩定控制裝置當前運行狀態、當前電網狀態的相關性，從而辨識接收到的控制指令是否合法；

所述利用多源數據的冗余性辨識安控集中管理系統中數據是否被惡意篡改，包括：

通過安控裝置上送的數據與EMS中狀態估計的電氣量進行比對，從而辨識安控裝置上送的電氣量是否被惡意篡改；

通過安控集中管理系統中保存的基準定制和從安控裝置召喚的裝置定值進行比對，從而辨識安控裝置的定值是否被篡改；

通過在安控集中管理系統中對兩個裝置之間的報文進行比對，從而辨識裝置間交互數據是否被篡改；

所述分析安控集中管理系統實際動作情況與電網故障情況下的響應規律是否一致，包括：對比裝置實際的啟動過程和電網故障情況下的裝置啟動過程是否一致；

對比安控系統的實際動作過程和安控策略下安控動作的邏輯是否一致。

2.根據權利要求1所述的一種安全穩定控制系統網絡安全防御方法，其特征是，還包括：查找安全穩定控制裝置的風險點，采用加密和認證對風險點進行防護。

3.根據權利要求1所述的一種安全穩定控制系統網絡安全防御方法，其特征是，還包括：對安全穩定控制裝置做最小化的配置，具體包括：關閉閑置的端口；退出不需要的壓板；刪除裝置沒有開啟的相應功能。

4.一種安全穩定控制系統網絡安全防御系統，其特征是，包括：

操作防護模塊，用于分析針對安全穩定控制裝置的操作是否合規或者動作是否合理，若不合規或者不合理則拒絕此操作；

響應防護模塊，用于分析安全穩定控制裝置實際響應行為與響應模型是否一致，若不一致則判斷遭受惡意攻擊，并給出告警信息；

數據防護模塊，用于利用多源數據的冗余性辨識安控集中管理系統中數據是否被惡意篡改，若判斷發生篡改則發出告警信息；

動作防護模塊，用于分析安控集中管理系統實際動作情況與電網故障情況下的響應規律是否一致，若不一致則判斷遭受惡意攻擊，并給出告警信息；

其中，所述分析針對安全穩定控制裝置的操作是否合規，包括：

分析接收到的控制指令與安全穩定控制裝置當前運行狀態、當前電網狀態的相關性，從而辨識接收到的控制指令是否合法；

所述利用多源數據的冗余性辨識安控集中管理系統中數據是否被惡意篡改，包括：

通過安控裝置上送的數據與EMS中狀態估計的電氣量進行比對，從而辨識安控裝置上送的電氣量是否被惡意篡改；

通過安控集中管理系統中保存的基準定制和從安控裝置召喚的裝置定值進行比對，從而辨識安控裝置的定值是否被篡改；

通過在安控集中管理系統中對兩個裝置之間的報文進行比對，從而辨識裝置間交互數據是否被篡改；

所述分析安控集中管理系統實際動作情況與電網故障情況下的響應規律是否一致，包括：對比裝置實際的啟動過程和電網故障情況下的裝置啟動過程是否一致；

對比安控系統的實際動作過程和安控策略下安控動作的邏輯是否一致。

5.根據權利要求4所述的一種安全穩定控制系統網絡安全防御系統，其特征是，還包括風險防護模塊，用于查找安全穩定控制裝置的風險點，采用加密和認證對風險點進行防護。

6.根據權利要求4所述的一種安全穩定控制系統網絡安全防御系統，其特征是，還包括配置防護模塊，用于對安全穩定控制裝置做最小化的配置，具體包括：關閉閑置的端口；退出不需要的壓板；刪除裝置沒有開啟的相應功能。