李福阳，李俊娥，刘林彬，刘威，林海，倪明

(1.空天信息安全与可信计算教育部重点实验室，武汉大学国家网络安全学院，武汉市 430072；2.南瑞集团有限公司(国网电力科学研究院有限公司)，南京市 211106；3.国电南瑞科技股份有限公司，南京市 211106；4.智能电网保护和运行控制国家重点实验室，南京市 211106)

0 引 言

智能变电站作为智能电网的关键组成部分，其网络安全影响着整个电力系统的运行安全。然而，智能变电站二次设备的智能化及通信网络的标准化也带来了新的安全问题。例如，智能变电站嵌入式终端的系统版本低且运行周期长，系统内漏洞长期存在，修复过程复杂[1]；通信网络中，IEC 61850协议欠缺加密认证机制，使得其报文极易被窃取、篡改、伪造[2]；攻击者也可利用TCP/IP协议的脆弱性[3]对智能变电站嵌入式终端发起网络攻击。

信息系统安全测评是依据相关安全标准、利用相应测评方法、系统全面地评估信息系统的安全、发现安全隐患的过程。对智能变电站嵌入式终端开展安全测评可以及时发现终端的脆弱性，从而进行整改或制定相应的安全防护措施，提升智能变电站抵御网络攻击的能力。

已有学者对智能变电站二次系统的网络安全测试技术及评估方法展开了相关研究。测试技术研究中，Chai Jiwen等[4]提出了一种智能变电站安全测试平台，采用基于TCP/IP和IEC 61850协议的攻击测试和模糊测试来检测系统和协议潜在的漏洞，同时根据IEC 62443的要求来检查智能变电站的配置合规性。……