陆子成，张铁龙，程 夏

(1.广西电网有限责任公司崇左供电局，广西 崇左 532200；2.南京南瑞继保电气有限公司，江苏 南京 211100)



针对纵向加密装置的网络安全威胁分析

陆子成1，张铁龙1，程 夏2

(1.广西电网有限责任公司崇左供电局，广西 崇左 532200；2.南京南瑞继保电气有限公司，江苏 南京 211100)

纵向加密装置是电力二次系统网络安全的重要保证，针对纵向加密装置的攻击直接影响电力调度数据网的稳定运行。文章阐述了纵向加密装置的主要性能指标，着重围绕针对其可用性的威胁展开分析，并将此类威胁定义为拒绝服务威胁，进一步给出拒绝服务攻击的两种类型及其特征。基于纵向加密装置拒绝服务攻击的特点，给出了有针对性的防御措施。

纵向加密装置；拒绝服务；网络安全；漏洞

0 引言

按照国家电力监管委员会颁布的《电力二次系统安全防护规定》要求，国家电网公司、南方电网公司、各发电企业陆续在调控主站、调度数据网和变电站端有针对性地部署了纵向加密认证装置、横向隔离装置和防火墙等二次系统安全防护设备。二次系统安全防护设备成为落实电力系统网络安全的重要支撑，因此二次安防设备的可靠性、稳定性、自身安全性直接影响电力二次系统的稳定运行，特别是纵向加密认证装置直接关系安全I区的纵向数据交互，研究纵向加密认证装置的安全相关性能具有重要意义。

目前与纵向加密认证装置有关的研究多围绕加密技术或纵向加密装置的使用展开，对于纵向加密装置可用性、安全性的研究较少。……