曾 彬，苏亮源，文吉刚

(湖南友道信息技术有限公司，湖南 长沙410080)

0 引言

泛在电力物联网将电力用户、电网企业、发电企业、供应商及其设备，以及人和物连接起来，产生共享数据，为用户、电网、发电、供应商和政府社会服务[1]。然而，随着万物互联的应用在深度上和广度上不断扩展，物联网安全事件频发，物联网攻击导致设备被控、用户隐私泄露、云服务端数据被窃取以及影响基础通信网络正常运行等严重后果[2]。在物联网平台侧，依托已有成熟的安全防护标准规范，具备完善的安全防护技术体系和管理制度。但靠近边缘接入侧，各种物联代理装置、传感装置、物联终端等具有分布广、资源受限、数量众多、异质化严重等特点，成为泛在电力物联网安全防护的薄弱点[3-4]。物联环境存在连接海量、数据异构复杂、私有协议多等诸多挑战，而且针对物联网应用系统安全漏洞的新型攻击手段让传统防御手段难以满足要求。现有系统和研究缺乏场景化分析，更多停留在资产识别、脆弱性分析等方面，缺乏对流数据、元数据、包数据、事件数据等进行关联分析和攻击溯源，如事件调查、历史回溯、条件组合等的效果都有待提高，才能满足物联网场景下的融合分析需求[5-7]。近年来，伴随物联网防护技术的发展，物联网安全防护手段将由“被动防御”向“主动防护”转移，物联网空间资产安全监测与防护技术的应用可有效规避、抵御物联网在电力等应用领域存在的安全威胁及风险[8-9]。……