文献类型：期刊文章

作　　者：王继业[1] 孙利民[2] 李晔[3] 应欢[1] 韩丽芳[1]

机构地区：[1]中国电力科学研究院,北京100192 [2]中国科学院信息工程研究所,北京100093 [3]国网湖南省电力公司岳阳供电分公司,湖南岳阳414000

出　　处：《电力信息与通信技术》

基　　金：国家电网公司科技项目"面向电力工控系统的攻击仿真验证技术研究"(52110417001B)

年　　份：2017

卷　　号：15

期　　号：6

起止页码：9-14

语　　种：中文

收录情况：RCCSE、ZGKJHX、普通刊

摘　　要：电力工控系统是国家关键基础设施的重要组成部分,其安全性关系到国家的战略安全,已成为网络攻击的重要目标。随着"互联网+"和"两化融合"国家战略规划的大规模推进,以及信息安全攻击手段的日新月异,电力工控系统信息安全面临更复杂的内外部威胁。目前,电力工控系统安全面临着工控协议安全机制缺失或不足、产品测评和漏洞验证深度不够等问题,文章提出了动静结合的工控协议脆弱性分析技术,构建了半实物仿真验证平台,实现了电力工控系统工具模拟验证,能够深层次发现电力工控协议自身的脆弱性,探讨解决电力工控系统恶意攻击机理不明确和验证手段缺失的难题,可为电力工控系统的攻击与防护研究提供支撑。

关 键 词：电力工业控制系统  工控协议  攻击仿真  信息安全

分 类 号：TP393]