智能电网通信协议安全威胁与防御技术

来源：计算机技术与发展杂志2019年第02期北京时间：

作者：董一帆;熊荫乔;';王宝耀

摘要：工业控制网络已经进入了快速发展期，针对智能电网等工业控制网络的安全威胁不断升级。智能变电站作为智能电网的核心设施，正在成为恶意攻击行为的重要目标。因此以智能电网中的智能变电站网络为例，面向工业控制网络，结合信息域与物理域对变电站复杂网络中的攻击行为进行分析，对检测防御技术进行总结是必要的。文中对智能变电站通信标准 IEC 61850 及其三种主要通信协议的安全威胁与防御技术进行了研究，介绍了 GOOSE、SMV 和 MMS 三种协议的基本功能，从信息域和物理域交叉渗透的角度对协议的脆弱性进行分析。系统刻画了针对各个协议的典型攻击方法，给出了针对这些攻击行为的检测方法和防御技术，讨论了现有工作面临的挑战并对未来智能电网安全的技术发展趋势做了展望。

关键词：智能电网;IEC 61850;攻击方法;入侵检测;安全防御