吴金宇， 陶文伟， 吴昊， 江泽铭

(1.中国南方电网有限责任公司，广东 广州 510623;2.中国南方电网数字电网研究院有限公司，广东 广州 510555)

0 引 言

随着国家大力推进智能电网建设，越来越多的传感器和检测设备被投入使用，随之产生的海量数据，可建立一个智能变电站的主动安全防御体系，有效地缓解智能电网的信息安全问题。文献[1]基于报文识别和流量管控，提出一种智能变电站保护控制信息安全防护方法，虽然能够提高智能变电站的信息安全系数，但没有考虑到数据的隐私和保护。文献[2]基于IEC 61850协议提出了一种智能变电站的数据安全隐私保护方法，虽然能够提高智能变电站数据隐私保护能力，但是不具备主动防御能力。

本文通过数据加密和入侵检测两个方面构建的智能变电站主动安全防御方案，提高了智能变电站数据网络的安全系数。

1 智能变电站主动安全防御方案

智能变电站数据采集主要依靠各种传感器，在数据的传输中可能会受到外界的入侵。本文采用卷积神经网络模型对整个数据传输网络中的异常流量进行检测，智能变电站数据传输网络主动安全防御方案如图1所示。

图1 智能变电站数据传输网络主动安全防御方案

智能变电站数据传输网络主动安全防御架构主要分为设备层、数据采集层、入侵检测层、计算机管理层和数据存储层。

数据采集层中的数据采集单元主要负责从工业设备上采集数据，然后将数据传输到云存储中心进行存储，一些不法分子通过攻击智能变电站数据传输网络来窃取信息[3]。……