面向电力信息网络安全风险演变的兵棋推演技术

1

作者 杨祎巍 吴建彬 +4 位作者 高梓航 梁志宏 洪超 李攀登 张玉健 《南方电网技术》 北大核心 2025年第6期51-61,共11页

随着国际形势日趋严峻复杂以及智能化和信息化技术在电力系统中的广泛应用,电力系统已成为网络攻击的重点目标,其网络安全的重要性愈发突显。为了构建研究电力网络安全风险演变的利器,支撑网络安全风险预测指挥工作,提出了一种面向电力... 随着国际形势日趋严峻复杂以及智能化和信息化技术在电力系统中的广泛应用,电力系统已成为网络攻击的重点目标,其网络安全的重要性愈发突显。为了构建研究电力网络安全风险演变的利器,支撑网络安全风险预测指挥工作,提出了一种面向电力网络安全演变的兵棋推演方法,通过策略层面的兵棋仿真推演,构建了基于可组合性和最小操作单元理念的推演框架,实现了大规模电力网络安全场景建模并提高了仿真效率,同时能够高效地识别网络中的潜在风险。通过实验验证,该方法在大规模电力信息网络安全推演中表现出优异的性能,能够为电力网络安全风险演变研究、网络安全策略优化和网络安全指挥作战提供强有力的支撑。 展开更多

关键词 电力信息网络 网络安全 兵棋推演 拓扑建模 行为建模 威胁发现

在线阅读 下载PDF 职称材料

基于大数据的电力信息网络流量异常检测机制 被引量：39

2

作者 姜红红 张涛 +3 位作者 赵新建 钱欣 赵天成 高莉莎 《电信科学》 北大核心 2017年第3期134-141,共8页

随着智能电网建设的加强,电力信息网络及其承载的业务系统得到迅猛发展,网络业务流量的检测和预警具有重要的安全意义。针对目前电力信息网络缺乏处理流量异常问题的有效技术手段,提出了一种基于大数据的电力信息网络流量异常检测机制,... 随着智能电网建设的加强,电力信息网络及其承载的业务系统得到迅猛发展,网络业务流量的检测和预警具有重要的安全意义。针对目前电力信息网络缺乏处理流量异常问题的有效技术手段,提出了一种基于大数据的电力信息网络流量异常检测机制,并通过对改进的局部异常因子(M-LOF)和支持向量域数据描述(SVDD)两种常用异常检测算法的对比分析,总结出适合电力信息网络的流量异常检测方法 。 展开更多

关键词 电力信息网络 流量异常检测 局部异常因子 支持向量域数据描述

在线阅读 下载PDF 职称材料

电力信息网络安全隔离设备的研究 被引量：27

3

作者 高新华 王文 马骁 《电网技术》 EI CSCD 北大核心 2003年第9期69-72,共4页

政府机关或企业上网后,必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备,它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术,... 政府机关或企业上网后,必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备,它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术,并实现了电力行业标准通信协议的应用代理,从链路层、网络层、传输层、应用层实现有效的隔离。测试证明:在提供透明的网络服务的同时,隔离设备的安全性能有极大的提高,其传输延迟和吞吐量能满足电力系统实时控制的要求。 展开更多

关键词 企业网 网络安全 网络隔离 物理隔离 电力信息网络 网络安全隔离设备 电力系统

在线阅读 下载PDF 职称材料

采用改进最小闭包球向量机的电力信息网络入侵检测方法 被引量：8

4

作者 王宇飞 赵婷 +2 位作者 李韶瑜 赵保华 李玉杰 《电网技术》 EI CSCD 北大核心 2013年第9期2675-2680,共6页

为降低电力信息网络入侵检测的检测误差和检测耗时,提出一种基于改进最小闭包球向量机(minimum enclosing ball vector machine,MEBVM)的入侵检测方法。该方法将入侵检测抽象成多分类问题,通过改进MEBVM对历史数据样本的训练学习来得到... 为降低电力信息网络入侵检测的检测误差和检测耗时,提出一种基于改进最小闭包球向量机(minimum enclosing ball vector machine,MEBVM)的入侵检测方法。该方法将入侵检测抽象成多分类问题,通过改进MEBVM对历史数据样本的训练学习来得到入侵检测模型。改进MEBVM利用最小闭包球降低检测耗时,并在训练过程中利用粒子群优化算法动态搜索MEBVM的最优训练参数以降低入侵检测模型误差。最后基于电力信息网络现场数据的实验证明,该方法与传统方法相比具有更高的检测精度和更少的检测耗时。 展开更多

关键词 电力信息网络 入侵检测 最小闭包球向量机 粒子群优化算法 多分类问题 误差分析 检测耗时

在线阅读 下载PDF 职称材料

面向电力信息网络的安全态势感知研究 被引量：30

5

作者 徐茹枝 王宇飞 《电网技术》 EI CSCD 北大核心 2013年第1期53-57,共5页

针对电力信息网络的安全态势精确判断问题,提出一种基于机器学习的安全态势感知方法,并将其应用于实际现场环境。该方法将安全态势感知抽象为分类问题,将实际现场监测设备的记录做为数据源输入到分类器以得到感知结果。基于球向量机设... 针对电力信息网络的安全态势精确判断问题,提出一种基于机器学习的安全态势感知方法,并将其应用于实际现场环境。该方法将安全态势感知抽象为分类问题,将实际现场监测设备的记录做为数据源输入到分类器以得到感知结果。基于球向量机设计分类器,并利用量子遗传算法搜索球向量机最优训练参数以提高分类精度。基于KDD Cup 99数据集的实验和系统的实际运行情况表明,该方法在态势感知精度方面优于传统方法。 展开更多

关键词 电力信息网络 安全态势感知 分类器 球向量机 量子遗传算法

在线阅读 下载PDF 职称材料

层次化电力信息网络威胁态势评估方法 被引量：9

6

作者 王宇飞 徐志博 王婧 《中国电力》 CSCD 北大核心 2013年第7期121-125,共5页

为了实时描述电力信息网络的宏观安全状况,提出了一种层次化的网络威胁态势评估方法并予以系统实现。该方法通过灰色聚类分析将各种网络威胁按危害程度划分为强、中、弱3类,并以这3类作为层次分析法中准则层的设计依据,再利用层次分析... 为了实时描述电力信息网络的宏观安全状况,提出了一种层次化的网络威胁态势评估方法并予以系统实现。该方法通过灰色聚类分析将各种网络威胁按危害程度划分为强、中、弱3类,并以这3类作为层次分析法中准则层的设计依据,再利用层次分析法构造层次化的评估指标体系并确定各种网络威胁的权重。将各种网络威胁的权重与其实时发生次数加权求和得到网络威胁态势值,其数值大小反映了电力信息网络实时安全状况。最后的实验和系统运行情况表明,该方法可有效地展示电力信息网络安全状况,有助于提高其安全防护水平。 展开更多

关键词 电力信息网络 网络威胁 态势评估 层次分析法

在线阅读 下载PDF 职称材料

采用Boosting方法预测电力信息网络的威胁态势 被引量：1

7

作者 徐茹枝 王婧 +1 位作者 朱少敏 许瑞辉 《电网技术》 EI CSCD 北大核心 2013年第10期2825-2829,共5页

威胁态势预测可以有效反映电力信息网络在未来时刻的宏观安全状况。为实现威胁态势的精确预测,提出一种基于AdaBoosting方法的网络威胁态势预测方法。该方法采用威胁态势值描述电力信息网络的宏观安全态势,并将威胁态势值的预测抽象为... 威胁态势预测可以有效反映电力信息网络在未来时刻的宏观安全状况。为实现威胁态势的精确预测,提出一种基于AdaBoosting方法的网络威胁态势预测方法。该方法采用威胁态势值描述电力信息网络的宏观安全态势,并将威胁态势值的预测抽象为回归问题,进而利用AdaBoosting方法求解。该方法先利用滑动时间窗口将威胁态势值构造成时间序列样本集,再将样本集输入到AdaBoosting方法中训练,以得到回归分析模型,并利用该模型完成威胁态势预测。最后基于现场数据的验证性实验证明了所提方法的有效性。 展开更多

关键词 电力信息网络 网络威胁态势 预测 AdaBoosting方法 支持向量回归 回归问题 滑动时间窗口

在线阅读 下载PDF 职称材料

基于动态增量聚类分析的电力信息网络攻击模式识别算法 被引量：29

8

作者 陈霖 许爱东 +4 位作者 蒋屹新 杨航 吕华辉 匡晓云 樊凯 《南方电网技术》 CSCD 北大核心 2020年第8期25-32,共8页

随着数字电网建设的逐步开展,物联网与传统电网相结合形成的电力物联网正成为关键一环。然而,电力物联网所面临的网络安全威胁形势将更加复杂,主要表现在两个方面:一方面是物联网终端设备本身的安全缺陷所引入的不可控风险;另一方面是... 随着数字电网建设的逐步开展,物联网与传统电网相结合形成的电力物联网正成为关键一环。然而,电力物联网所面临的网络安全威胁形势将更加复杂,主要表现在两个方面:一方面是物联网终端设备本身的安全缺陷所引入的不可控风险;另一方面是承载终端设备控制信息流与数据流的电力信息网络遭受入侵的风险。而其中关键的技术则是对攻击模式的准确识别,从而有利于安全运维队伍进一步分析敌人的攻击手段、攻击路径和攻击习惯,为下一步的攻击防御做好准备。本文通过改进机器学习中的聚类分析算法,建立了一种基于动态增量聚类分析的网络攻击模式识别算法模型,该模型具有大数据场景下的聚类分析能力,并能够对孤立数据进行清除、对聚类类别进行控制和对聚类后的模式数据进行后处理,进一步提升攻击模式识别的准确率。此外,本文还综合运用了开源网络入侵检测数据集对算法模型进行分析验证,对其正确性与有效性进行评估。最后,还将算法模型进行实际应用,取得了一定的实际效果。 展开更多

关键词 电力物联网 电力信息网络 动态增量聚类分析 入侵检测 机器学习 网络安全

在线阅读 下载PDF 职称材料

山东电力信息网络安全规划及实施 被引量：3

9

作者 张明 严文涛 +1 位作者 崔煜华 徐伟华 《中国电力》 CSCD 北大核心 2003年第5期73-76,共4页

介绍山东电力信息网络安全规划及实施情况,总结在网络安全规划及实施过程中的体会,探讨当前在进行信息网络安全建设中应注意的问题,提出应根据各单位信息网络建设现状,综合考虑管理、技术、制度、机制等多方面因素,才能建立可靠的信息... 介绍山东电力信息网络安全规划及实施情况,总结在网络安全规划及实施过程中的体会,探讨当前在进行信息网络安全建设中应注意的问题,提出应根据各单位信息网络建设现状,综合考虑管理、技术、制度、机制等多方面因素,才能建立可靠的信息网络安全系统。在信息网络安全建设中,关键是要树立网络整体安全观念、动态安全观念,建立需求推进型安全体制。 展开更多

关键词 防火墙 网络安全 计算机网络 电力信息网络 山东

在线阅读 下载PDF 职称材料

肇庆电力信息网络平台的规划与构建 被引量：3

10

作者 邹盟军 曹健雄 《电力系统及其自动化学报》 CSCD 2003年第4期70-73,93,共5页

随着肇庆电力信息化的发展 ,有必要建立一个覆盖下属四县两区 ,接入多达八十个营业网点的广域网络平台。根据本文提出的网络设计原则及评价指标 ,将网络分为核心骨干层和接入层。在核心层上 ,采用多条 1 0 0 M以太链路接入支持 80 2 .1 ... 随着肇庆电力信息化的发展 ,有必要建立一个覆盖下属四县两区 ,接入多达八十个营业网点的广域网络平台。根据本文提出的网络设计原则及评价指标 ,将网络分为核心骨干层和接入层。在核心层上 ,采用多条 1 0 0 M以太链路接入支持 80 2 .1 Q的 ATM交换机并与多条 VC对应 ,利用 ATM技术保证每一条 VC的带宽与服务质量。骨干网与接入网分离 ,汇接接入层的流量到核心层 ,在汇聚路由器上设置扩展 ACL[3] ,从源端过滤各分公司之间的流量。根据不同的安全级别 ,网络划分为数据库服务器区域、对内信息发布区域、对外信息发布区域和网络内部关键节点 ,通过划分 VLAN,配置硬件防火墙 ,结合 ISS公司的 INTER-NET SECURITY SCANNER和 REALSECURE软件 。 展开更多

关键词 广域网 异步传输模式 服务质量 肇庆供电分公司 电力信息网络平台

在线阅读 下载PDF 职称材料

Intranet中分布式数据库Web程序的设计——攀钢电力信息网络应用软件核心技术的预先研究

11

作者 杨朝武 邓晓煜 张志刚 《计算机应用》 CSCD 北大核心 2002年第5期74-76,共3页

以攀钢电力信息网络 (拟建 )的一些重要功能为基础 ,结合Dephi 5C/S开发工具设计分布式数据库及Web应用程序的原理 ,并依据日小时负荷报表和厂站动态接线图两个具体实验 。

关键词 INTRANET 分布式数据库 WEB程序 设计 攀钢电力信息网络 应用软件

在线阅读 下载PDF 职称材料

光明的守护神 华为3COM打造安全电力信息网络

12

《现代电子技术》 2005年第15期i004-i005,共2页

前言:经历了2003年的结构性改革与资源重组,中国电力行业的竞争新态势逐渐形成。电力企业的经营思路正从计划性生产向市场他运营转变,经营模式由生产型向市场经营型转变,发展重点由以稳定运行为中心向以提高经济效益为中心转变。面对新... 前言:经历了2003年的结构性改革与资源重组,中国电力行业的竞争新态势逐渐形成。电力企业的经营思路正从计划性生产向市场他运营转变,经营模式由生产型向市场经营型转变,发展重点由以稳定运行为中心向以提高经济效益为中心转变。面对新的发展环境,电力企业机遇与挑战并存。为了降低运营成本、提高经营效益,电力企业必须提升管理水平,增强市场竞争力,而积极进行信息他建设已经成为我国电力企业的必然选择--计算机网络技术的发展为电力的管理和调度提供了先进的服务和支持手段,也为电力新业务(如电力市场应用、电力营销业务等)的开展提供了条件。 展开更多

关键词 电力信息网络 光明 中国电力行业 守护神 神仙 COM

在线阅读 下载PDF 职称材料

三层结构在电力信息网络中的应用

13

作者 陆誓宏 《西北电力技术》 2002年第2期33-35,共3页

以陕西渭河发电有限公司电力信息网的升级建设为背景,说明了网络三层结构的原理、特点以及在电力信息网中的应用方式,并就如何与原MIS数据库连接提出了改进方向。

关键词 三层结构 电力信息网络 企业网络 企业信息化

在线阅读 下载PDF 职称材料

“基于电力信息网络的雷电定位系统的开发”通过成果鉴定

14

作者 马俊华 《江苏电机工程》 2005年第2期20-20,共1页

关键词 电力系统 雷电定位系统 雷电探测站 “基于电力信息网络的雷电定位系统的开发” 2005年1月20日 江苏省电力科学研究院

在线阅读 下载PDF 职称材料

电力CPS信息网络脆弱性及其评估方法 被引量：16

15

作者 杨国泰 王宇飞 +5 位作者 罗剑波 陈汹 李俊娥 刘剑 茹叶棋 吴亦贝 《中国电力》 CSCD 北大核心 2018年第1期83-89,共7页

电力信息网络是电力CPS的有机组成部分,电力信息网络的脆弱性威胁评估是电力CPS风险评估的重要基础之一。针对通用信息网络脆弱性威胁评估技术的局限性,在通用弱点评价体系(CVSS)的基础上提出了一种适用于电力信息网络的脆弱性威胁评估... 电力信息网络是电力CPS的有机组成部分,电力信息网络的脆弱性威胁评估是电力CPS风险评估的重要基础之一。针对通用信息网络脆弱性威胁评估技术的局限性,在通用弱点评价体系(CVSS)的基础上提出了一种适用于电力信息网络的脆弱性威胁评估方法。选取了漏洞分布威胁度、访问途径和利用复杂度3组安全漏洞评估要素;采用层次分析法建立了脆弱性威胁度评估模型,给出了参数构造方法;在定量评估的基础上,将评估结果定义了脆弱性威胁等级。最后给出了一个评估实例,并与CVSS系统进行了比较。评估结果表明基于层次分析法的信息网络脆弱性评估反映了信息与物理的耦合关系。 展开更多

关键词 CPS 电力信息网络 脆弱性 威胁评估 层次分析法

在线阅读 下载PDF 职称材料

防火墙和入侵检测系统在电力企业信息网络中的应用 被引量：58

16

作者 王先培 熊平 李文武 《电力系统自动化》 EI CSCD 北大核心 2002年第5期60-63,共4页

如何保障电力企业信息网络的安全是当前电力企业信息建设的研究热点。文中通过分析电力企业信息网络的结构和对网络安全的要求 ,在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上 ,提出了将防火墙和入侵检测系统运用到电力企业... 如何保障电力企业信息网络的安全是当前电力企业信息建设的研究热点。文中通过分析电力企业信息网络的结构和对网络安全的要求 ,在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上 ,提出了将防火墙和入侵检测系统运用到电力企业信息网络的具体方案 。 展开更多

关键词 网络安全 防火墙 入侵检测系统 电力企业信息网络

在线阅读 下载PDF 职称材料

基于耦合动态离散事件链相关性的信息网络异常检测初探 被引量：15

17

作者 陈颖 韦尊 +1 位作者 于智同 黄少伟 《电力系统自动化》 EI CSCD 北大核心 2016年第17期38-43,共6页

信息网络一旦遭受攻击,将给电气网络带来极大影响。文中提出一种基于事件链模型的信息物理耦合动态相关性分析方法,并尝试将其应用于电网信息网络异常动态识别。首先定义了电气网络和信息网络事件,并以事件链描述其中耦合网络动态;进而... 信息网络一旦遭受攻击,将给电气网络带来极大影响。文中提出一种基于事件链模型的信息物理耦合动态相关性分析方法,并尝试将其应用于电网信息网络异常动态识别。首先定义了电气网络和信息网络事件,并以事件链描述其中耦合网络动态;进而提出事件链相关性分析方法,设计通信动态异常指标,最终判断是否存在信息网络异常。以一个由IEEE 39节点电气网络和18节点放射状信息网络组成的信息物理电力网络为算例,算例结果表明,信息攻击会导致通信动态异常指标显著增大,初步验证了所述信息网络异常检测方法的有效性和可行性。 展开更多

关键词 电力信息网络 信息异常 事件链 相关性 异常指标

在线阅读 下载PDF 职称材料

供电企业电力信息网扩建方案的设计与实施 被引量：8

18

作者 何蓓 李辉 《电力系统自动化》 EI CSCD 北大核心 2006年第11期105-107,共3页

为了加快企业信息化建设,提高企业信息网络的运行效率,针对企业信息网扩建升级建设工程,提出了采用2台3COM4050+3COM XRN(可扩展弹性网络)包为核心,利用3COM4400交换机堆叠技术,以3层体系+虚拟局域网(VLAN)为统一信息交换平台的网络扩... 为了加快企业信息化建设,提高企业信息网络的运行效率,针对企业信息网扩建升级建设工程,提出了采用2台3COM4050+3COM XRN(可扩展弹性网络)包为核心,利用3COM4400交换机堆叠技术,以3层体系+虚拟局域网(VLAN)为统一信息交换平台的网络扩建方案,详细分析了该方案的特点和整体设计思路。通过扩建升级,网络的运行表明:该信息网络具有较好的运行性能和稳定性,能有效地避免因核心交换机、接入交换机及千兆主干线缆引起的单点故障,是一种有效的供电局信息网络扩建和优化方案。 展开更多

关键词 电力信息网络 网络扩建 VLAN技术 XRN技术

在线阅读 下载PDF 职称材料

结合ECC算法的电力监控网络智能接入协议 被引量：4

19

作者 曹小明 张华兵 +2 位作者 叶思斯 石宏宇 魏理豪 《沈阳工业大学学报》 CAS 北大核心 2024年第1期60-65,共6页

为了进一步降低电力监控网络遭受攻击的风险,基于ECC公钥加密算法,提出了具有较高安全性能的智能接入协议。通过研究电力监控网络的基本架构和安全体系,总结了电力监控终端所面临的多种攻击方式。并在此基础上,利用ECC公钥加密算法,深... 为了进一步降低电力监控网络遭受攻击的风险,基于ECC公钥加密算法,提出了具有较高安全性能的智能接入协议。通过研究电力监控网络的基本架构和安全体系,总结了电力监控终端所面临的多种攻击方式。并在此基础上,利用ECC公钥加密算法,深度改进适用于电力监控网络的智能接入协议,进而优化协议的加密耗时、解密耗时及安全强度等多项参数。仿真结果表明,与基于RSA算法的协议相比,基于ECC算法的智能接入协议具备更高的安全强度。 展开更多

关键词 电力信息网络 输电线路 实时监控 安全接入 椭圆曲线算法 身份验证 安全协议 ECC公钥算法

在线阅读 下载PDF 职称材料

国网江苏南京供电公司应用新技术强化电力信息网安全

20

作者 刘少君 何劼 《农电管理》 2017年第7期6-6,共1页

为增强电力信息网络的故障主动快速定位能力，南京供电公司于2016年成立专题项目组，深入研究电力信息网络分布式探针监测技术，研制面向电力信息网分布式业务质量测量的探针样机，开发了一套分布式探针的监测和管理系统。

关键词 电力信息网络 南京供电公司 新技术 网络分布式 安全 强化 应用 江苏

在线阅读 下载PDF 职称材料