电力数据中台安全自动化响应方案研究

来源：计算机技术与发展杂志2025年第07期北京时间：

作者：周小明;齐俊;王磊;罗晨;郑福宇5;张文杰

单位：1. 国网辽宁省电力有限公司,辽宁 沈阳 110004;2. 国网辽宁省电力有限公司 信息通信分公司,辽宁 沈阳 110006;3. 沈阳工业大学 电气工程学院,辽宁 沈阳 110870;4. 中国电力科学研究院有限公司/ 电力网络安全防护与监测技术实验室,江苏 南京 210000;5. 北京邮电大学,北京 100876

摘要：电力数据中台包含了涉及国家安全与民生安全的数据,需要在识别到异常后及时响应并得到有效处理。 电力数据中台现有的响应流程是多人、多系统、多界面的,在异常处理效率与自动化程度上均有待提升。 针对需要协同处置的安全任务场景,安全编排自动化与响应(SOAR)技术是一种解决方案。 当前 SOAR 技术在云平台、医疗、物联网等应用场景有较多实际应用,相关产品较为成熟。 然而当前对于 SOAR 技术的研究与应用未结合电力数据中台异常源多、异常种类多、异常之间关联关系复杂的特点。 该文基于 SOAR 技术与电力数据中台的特点,提出了一种针对电力数据中台的安全自动化响应方案,旨在结合异常间的关联性,对所有异常进行标准化、统一化处理。 该方案抽象化描述了数据中台异常的处理流程,提出了标准化的电力数据防护流程,依此设计了系统架构,并与现有响应方案进行了对比。 实验表明该安全自动化响应方案在及时性、准确性、灵活性上均有提升。 这证明该方案能够提升安全防护系统的处理效率,为电力数据中台及时响应并自动化处理异常提供了解决方案。

关键词：电力数据中台;安全编排自动化与响应;自动化响应;安全防护;脚本编排