李晓勐，曹耀夫，刘俊文，李成巍，闫珺路，赵景程

(国家电网有限公司信息通信分公司，北京 100053)

1 电力监控系统网络安全防护

1.1 概述

电力监控系统是指用于监视和控制电力生产及供应过程、基于计算机及网络技术的业务系统及智能设备，以及作为基础支擋的通信及数据网络。木桶理论决定了整体安全防护水平是由系统中最薄弱环节的水准决定的。对电力监控进行体系化的安全保护十分必要，为了防止黑客利用噪声系统漏洞和对企业系统后门的恶意入侵，并防止使用计算机病毒或恶意代码实施的破坏和攻击，从而导致电力监控系统被劫持或沦陷，造成对电力系统生产安全运行的危害。我国电力监控系统安全防护在十数载不断地强化完善过程中，已经实现了从静态布防到动态管控的转变。电力监控系统从安全防护技术，应急备用措施和全面安全管理三个方面构建了三维立体的安全防护体系。

1.2 安全形势与发展现状

电力监控系统是支撑电力系统安全稳定运行和电力可靠供应的重要手段，随着网络规模急剧扩大化和网络空间的一体化的趋势，针对电力监控系统网络安全的管控愈加复杂。从国际形势上看，世界范围内发生网络战的概率不断增大，网络安全对抗与攻击愈加激烈，网络攻击具有手段隐蔽、攻击成本低、取证困难等特点，能够对企业生产运营、企业名誉甚至对社会和国家层面造成重大影响。近年来发生的乌克兰电网停电、伊朗核电站感染震网病毒导致瘫痪等事件表明，电力系统作为网络战的重要攻击目标，始终处在网络打击破坏的前沿。……