郭文斐

【摘 要】边缘物联代理是配电物联网系统中承上启下的重要设备，极易成为攻击配电物联网云平台的跳板，造成云平台失控、瘫痪等系统性事件发生，甚至引起大面积停电事故。

【关键词】配电物联网;边缘物联;网络安全;防护研究

引言

配电物联网是电力物联网在配电领域的实现方式，网络架构复杂化、主站云化、终端设备物联化、业务灵活扩展等特点导致配电物联网面临的安全风险与传统配电监控系统相比，发生了巨大变化。

一、边缘物联代理网络安全风险分析

边缘物联代理是配电物联网系统中的重要设备，其安全防护水平直接影响着整个系统的运行安全，为有针对性地制定边缘物联代理安全防护措施，首先梳理出配电物联网边缘物联代理面临的安全风险，边缘物联代理的安全风险包括设备本体风险及业务交互过程中面临的风险，还有身份管控和数据交互两方面存在的风险：

（一）设备本体风险

边缘物联代理本体存在基本输入输出系统（basic input output system，BIOS）、操作系统底层代码被篡改的风险;多余端口服务、调试端口开启，存在黑客向边缘物联代理植入病毒的风险。

（二）业务交互风险

边缘物联代理接入物联管理平台、物联网终端接入边缘物联代理的认证措施和业务交互防护不到位，存在通过伪造设备身份入网，实施监听系统数据、攻击更高层级节点等恶意行为的风险。

（三）身份管控风险

物联网终端量大、面广，直接暴露在物理环境和网络环境中，若缺乏有效身份鉴别手段，存在伪造终端接入风险。……