韩坚，刘松，魏吟娬，李彬，祁兵

（1.国网江西省电力有限公司萍乡供电分公司，江西萍乡337000；2.华北电力大学电气与电子工程学院，北京102206）

0 引言

2020年5月，国家电网有限公司互联网部、设备部、营销部、物资部共同牵头，组织开展并发布了《智慧物联体系总体设计（2020 版）》。智慧物联体系总体架构遵循“精准感知，边缘智能，统一物联，开放共享”的技术原则，通过物联管理和边缘物联代理等平台以及设备、标准化接入各类采集终端，实现业务融合贯通。

物联网设备的计算能力有限，包括存储、处理和通信资源，无法有效地在本地执行计算量大而密集的任务。边缘计算通过使计算更接近物联网边缘来解决资源限制问题。在整个网络中提供分布式边缘节点可减少集中计算的压力，同时克服物联网中的数据传输延迟。软件定义网络（Software Defined Network，SDN）通过向运营商呈现网络的全局视角来实现有效的网络管理。它可为物联网集中处理繁杂信息提供动力，有助于物联网服务协调［1］。SDN 通过收集、分类和分析移动边缘的物联网数据流，基于SDN 架构建设边缘物联代理平台，与云平台形成一种协同关系，有助于提高物联网系统的可扩展性，构建智能、开放、安全、友好的弹性网络。

由于SDN 架构存在安全风险，并且边缘物联代理对用户信息安全的隐私防护有很高要求，分析基于SDN 的边缘物联代理存在的安全风险以及可采用的防御技术具有重要意义。

SDN 架构的防御方案中，一种主动安全防御框架能够将控制器的业务逻辑和安全功能解耦，并将安全功能部署在数据转发层和控制层之间，实现为不同的控制器提供统一的安全防御框架的功能［2］。……