文献类型：期刊文章

作　　者：董一帆[1] 熊荫乔[1,2] 王宝耀[1]

DONG Yi-fan;XIONG Yin-qiao;WANG Bao-yao(School of Computer,National University of Defense Technology,Changsha 410073,China;School of Electronic Information and Electrical Engineering,Changsha University,Changsha 410022,China)

机构地区：[1]国防科技大学计算机学院,湖南长沙410073 [2]长沙学院电子信息与电气工程学院,湖南长沙410022

出　　处：《计算机技术与发展》

基　　金：国家自然科学基金(61572514);长沙市科技计划项目(K1705007;ZD1601042)

年　　份：2019

卷　　号：29

期　　号：2

起止页码：1-6

语　　种：中文

收录情况：JST、RCCSE、ZGKJHX、普通刊

摘　　要：工业控制网络已经进入了快速发展期,针对智能电网等工业控制网络的安全威胁不断升级。智能变电站作为智能电网的核心设施,正在成为恶意攻击行为的重要目标。因此以智能电网中的智能变电站网络为例,面向工业控制网络,结合信息域与物理域对变电站复杂网络中的攻击行为进行分析,对检测防御技术进行总结是必要的。文中对智能变电站通信标准IEC 61850及其三种主要通信协议的安全威胁与防御技术进行了研究,介绍了GOOSE、SMV和MMS三种协议的基本功能,从信息域和物理域交叉渗透的角度对协议的脆弱性进行分析。系统刻画了针对各个协议的典型攻击方法,给出了针对这些攻击行为的检测方法和防御技术,讨论了现有工作面临的挑战并对未来智能电网安全的技术发展趋势做了展望。

关 键 词：智能电网 IEC61850 攻击方法  入侵检测 安全防御

分 类 号：TP39]