余鹏，王勇

（上海电力大学计算机科学与技术学院，上海200090）

0 引言

传统配电网由于自愈能力差、实时控制性差、与用户互动性差等缺陷无法满足用户的需求，于是国家电网有限公司提出了智能配电自动化的概念［1］。配电自动化系统融合了通信技术、传感测量技术和控制技术等先进技术，使得智能电网具有更高的可靠性、自愈性和实时控制性，是智能电网的重要组成部分［2-4］。越来越多的配电终端设备通过有线专网、无线公网等通信方式接入配电网自动化主站系统，由于目前配电网防护薄弱以及网络攻击技术的进步，攻击者可以通过伪造终端身份、拒绝服务（DoS）攻击等方式对配电主站进行攻击［5］。

近些年，针对电力信息网络的攻击事件频发，2015 年12 月，黑客对乌克兰电网进行攻击，导致大规模停电，使得乌克兰70 万户居民断电数小时；2016年1月，以色列电力局遭受了严重的网络攻击，迫使关闭电力设施中被感染的计算机［6］。一系列的攻击事件引起安全专家对电力网络安全进行研究。

为研究配电自动化系统的通信安全，本文搭建了站所终端单元（DTU）与主站的通信系统，由于主站与DTU 采用的是传输控制协议（TCP）和特定端口进行通信，通过试验验证了该系统存在DoS 攻击的安全威胁，并提出基于白名单的防御机制。

1 相关工作

配电自动化系统结构如图1 所示［7］。该结构非常清楚地表明了该系统的组成部分及组成形式，配电远方终端主要包括DTU、馈线终端单元（FTU）、变压器终端单元（TTU）等，这些设备被称为智能终端单元（STU）。……