国网河北省电力有限公司检修分公司 张 贤 张炜琦 宋博言

近年全球范围类的大规模、大面积停电屡见不鲜，而不少极具影响的停电事件是由于某些国家的电力系统受到网络攻击引起的。2015年12月23日乌克兰至少三个区域的电力系统遭到网络攻击造成大面积停电，电力中断3～6小时，约140万人受到影响；2018年6月网络黑客窃取了法国电力公司Ingerop逾65G文件，这些文件包括核电站计划和千余名工作人员的个人私密信息等内容；2019年3月7日至9日连续三天，委内瑞拉电力系统遭到网络攻击导致了3次大范围停电事件，全国大部分州都受到了影响；2020年4月葡萄牙跨国能源公司（天然气和电力）EDP（Energias de Portugal）遭Ragnar Locker勒索软件攻击，赎金高达1090万美金……

这些电力系统网络攻击事件说明：通信网络技术的发展促进了电力系统的高度智能化，但是电力系统网络安全防护出现了新的、更高难度的挑战。分析、预测智能变电站的网络安全风险，并对风险进行可控管理，保障变电站网络系统的安全可靠运行，刻不容缓。

1 智能变电站的二次系统结构及网络安全分析

智能变电站的主要特点：一次设备智能化、二次设备网络化。智能变电站信息数据在采集、编码、传输、存储等过程全部用数字编码。在典型的智能变电站中主要划分成三个网络：站控层、间隔层和过程层。站控层网络使用的主要协议是IEC61850，实现各类设备间的统一通信；间隔层应用GOOSE通信机制常规变电站装置之间硬接线的通信方式，大大简化了变电站二次电缆接线；