李朝阳，彭道刚，吕政权，张 涵，王丹豪

（1.上海电力大学 自动化工程学院，上海 200090；2.国网上海市电力公司培训中心，上海 200438）

0 引言

在化石燃料低效匮乏、环境污染持续严重的背景下，我国能源创新高度活跃，光伏、风机等新能源供能成本下降，各类储能技术不断改进，“云大物移智链”逐渐渗透，多种能源之间亟需整合设计规划、协调运行，以方便可再生能源的安全消纳[1-2]。因此，国家电网有限公司高度重视综合能源产业建设发展，努力实现可再生能源广域互联、智能数字化采集和源网荷储友好互动[3]。但伴随着两化融合以及信息物理系统的高度集成，新兴业务被引入大量现场电力终端设备，网络信息安全将对能源供给带来更多的不稳定因素，这是综合能源系统发展必须解决的问题之一。而且网络空间形式日益复杂，网络攻击的针对性、持续性和隐蔽性显著增强，各种威胁源相互交织，呈现出多元复杂的局势。《2020 全球风险报告》指出，网络攻击发生的可能性和影响力分别排第七、第八位，仅次于若干非人为威胁。另外，据2019年报道统计（英国、印度核电站内网访问权限遭窃取以及委内瑞拉、南非大规模停电）表明，网络攻击国家化潜在趋势明显，电力企业面临前所未有的威胁。因此，有必要全面加强面向综合能源系统的网络安全风险管控，开展高危风险点的验证与分析工作，针对性部署安全防护措施。

目前，对综合能源信息安全的研究主要集中于分布式能源、能源互联网和信息物理系统等领域。……