舒 斐,陈 涛,王 斌,杨慧婷,李明轩

(1.国网新疆电力有限公司电力科学研究院,乌鲁木齐 830011; 2.国网新疆电力有限公司,乌鲁木齐 830063)

0 概述

随着国内外工业化和信息化的融合发展,各行业数字化、网络化和智能化水平稳步提升。作为全球工业体系智能化的重要推手,工业互联网正助力能源电力行业开拓全新发展方向。在此过程中,电力系统自动化技术已经逐步应用在电力生产和电力供应系统中,并且提供了快捷、方便、安全、稳定的电力传输途径[1]。但与此同时,电力行业也成为一些网络攻击组织的重点目标。2016年12月,乌克兰电网工控系统(Industrial Control System,ICS)先后遭受3次恶意网络攻击,引发了大规模停电,影响涉及数十万人,给当地人民的生活带来不便并严重威胁社会稳定。2019年3月7日,委内瑞拉发生全国性大规模停电事件,调查表明此次事件的发生极有可能是反对派对古里水电站发动了蓄意的网络攻击。由此可见,能否在电网工控系统运行过程中及时发现突发性、针对性的恶意攻击,对于保障电力系统的正常运行至关重要[2]。

在网络安全防护中,通过检查网络流量来检测针对特定目标的恶意活动是一项关键技术。通过对特定目标网络流量的分析,可以及时掌握当前网络的状态,发现潜在的恶意威胁。因此,从流量分析的角度出发及时发现电网工控系统在运行过程中潜在的网络安全问题,对保障电力系统持续稳定运行具有重要意义。

电网工控系统中的通信流量具有多源异构、数据长度小、周期性、数据流向固定和时序性强等特点,并且存在正常流量和异常流量分布不平衡的现象。……