智能变电站嵌入式终端安全测试方法研究(7)

5 结 论

开展对智能变电站嵌入式终端的安全测试可以评估其安全性，便于提升终端安全水平和运维人员制定针对性的网络安全防护策略，从而保障电网的安全运行。本文从分析智能变电站二次系统和通信网络的脆弱性出发，提出了适用于智能变电站嵌入式终端的安全测评指标及内容，并研究了智能变电站嵌入式终端的安全测试技术。作为示例并验证测试技术的合理性，对国内某省电力公司智能变电站实验室的5类嵌入式终端进行了测试，并依据测试结果提供了整改建议。

本文提出的智能变电站嵌入式终端安全测试技术基于智能变电站终端和通信网络的脆弱性，并结合了传统信息系统与电力工控系统的相关测评标准，具有针对性且较为全面，适用于采用IEC 标准建设的智能变电站。案例给出的整改建议可为产品厂商提升终端安全性和工程单位提高在线防护能力参考。文中脆弱性分析和安全测试技术对其他智能电网二次系统安全防护也具有参考意义。

下一步可开展智能变电站嵌入式终端网络安全深度检测技术研究、智能变电站非控制区安全测评研究、以及智能变电站整体安全测评等相关研究，以全方位保障智能变电站的运行安全。

[1] 王宇,李俊娥,周亮,等.针对嵌入式终端安全威胁的电力工控系统自愈体系[J].电网技术,2020,44(9):3582-3594.

WANG Yu, LI Jun′e, ZHOU Liang, et al.A self-healing architecture for power industrial control systems against security threats to embedded terminals[J].Power System Technology,2020,44(9):3582-3594.

[2] CZECHOWSKI R, WICHER P, WIECHA B.Cyber security in communication of SCADA systems using IEC [C]//2015 Modern Electric Power Systems(MEPS).Wroclaw, Poland; IEEE, 2015: 1-7.

[3] 陆余良, 李永祥, 孙乐昌, 等.TCP/IP协议脆弱性分析[J].计算机科学, 2001, 28(11): 112-114.

LU Yuliang, LI Yongxiang, SUN Lechang, et al.The analysis of the fragility of the TCP/IP protocol[J].Computer Science, 2001, 28(11): 112-114.

[4] CHAI J W, LIU S M.Cyber security vulnerability assessment for Smart substations[C]//2016 IEEE PES Asia-Pacific Power and Energy Engineering Conference(APPEEC).Xi’an, China: IEEE, 2016: 1368-1373.

[5] NOCE J, LOPES Y, FERNANDES N C, et vulnerabilities in smart gric communication networks of electrical substations using GEESE 2.0[C]//2017 IEEE 26th International Symposium on Industrial Electronics(ISIE).Edinburgh, UK: IEEE, 2017: 111-116.

[6] 刘姗梅, 王胜, 柴继文, 等.智能变电站安全脆弱性评估方法[J].重庆大学学报, 2017, 40(7): 52-62.

LIU Shanmei, WANG Sheng, CHAI Jiwen, et al.The assessment method of cyber-security vulnerability for smart substation[J].Journal of Chongqing University, 2017, 40(7): 52-62.

[7] ELBEZ G, KELLER H B, HAGENMEYER V.A cost-efficient software testbed for cyber-physical security in IEC -based substations[C]//2018 IEEE International Conference on Communications, Control, and Computing Technologies for Smart Grids(SmartGridComm).Aalborg, Denmark: IEEE, 2018: 1-6.

[8] 刘念, 张建华, 段斌, 等.网络环境下变电站自动化通信系统脆弱性评估[J].电力系统自动化, 2008, 32(8): 28-33.

LIU Nian, ZHANG Jianhua, DUAN Bin, et assessment for communication system of network-based substation automation system[J].Automation of Electric Power Systems, 2008, 32(8): 28-33.

[9] 曹一家, 姚欢, 黄小庆, 等.基于D-S证据理论的变电站通信系统信息安全评估[J].电力自动化设备, 2011, 31(6): 1-5.

CAO Yijia, YAO Huan, HUANG Xiaoqing, et evaluation of substation communication system based on D-S theory[J].Electric Power Automation Equipment, 2011, 31(6): 1-5.

[10] 王媛媛.智能变电站电通信网络安全评价系统的设计[D].大连: 大连理工大学, 2016.

WANG of safety evaluation system for the communication network of intelligent substation[D].Dalian: Dalian University of Technology, 2016.

[11] XIANG Y M, WANG L F, ZHANG Y evaluation of electric power grids considering substation cyber vulnerabilities[J].International Journal of Electrical Power & Energy Systems, 2018, 96: 368-379.

[12] 国家电力监管委员会.变电站二次系统安全防护方案[R].北京:国家电力监管委员会, 2006.

[13] 国家市场监督管理总局, 国家标准化管理委员会.电力信息系统安全等级保护实施指南 GB/T —2018[S].北京: 中国标准出版社, 2018.

[14] 国家市场监督管理总局, 国家标准化管理委员会.信息安全技术 网络安全等级保护基本要求 GB/T —2019[S].北京: 中国标准出版社, 2019.

[15] 国家市场监督管理总局，中国国家标准化管理委员会.信息安全技术 网络安全等级保护测评要求 GB/T —2019[S].北京: 中国标准出版社, 2019.

[16] 莫阮清.220 kV智能变电站二次系统设计与实施方案研究[D].上海: 上海交通大学, 2017.

文章来源：《分析测试技术与仪器》 网址: http://www.fxcsjsyyq.cn/qikandaodu/2021/0616/721.html