李满礼，倪 明，颜云松，司庆华，薛 峰，许剑冰

（1.南瑞集团有限公司（国网电力科学研究院有限公司），江苏省南京市 211106；2.国电南瑞科技股份有限公司，江苏省南京市 211106；3.智能电网保护和运行控制国家重点实验室，江苏省南京市 211106）

0 引言

电力系统作为国家最重要的基础设施之一，在复杂的国际形势下面临严峻的恶意攻击形势［1］。2015年 的 乌 克 兰 大 停 电［2］和2019年 的 委 内 瑞 拉 大停电就是典型的以电网为攻击目标的网络安全事件［3］。随着能源互联网的发展，物理系统的安全越来越依赖信息系统的安全［4-5］。然而，现有信息系统安全防护体系和电力物理系统安全防御体系协调联动不足［6］，现有电网应对网络安全的能力有待提升。

电力安全防御系统中缺乏应对电力系统遭受恶意攻击的能力。传统的电力安全稳定防御体系主要针对电力系统自然故障，通过电力三道防线进行防御［7-9］。在此基础上，为了提升电力系统对自然灾害的应对能力，将传统电力安全稳定防御体系向外拓展至外部环境［10］。随着能源互联网的发展，网络安全问题对电力系统安全性影响越来越大，现有的电力安全防御体系缺乏对网络安全问题的分析与防御。因此，有必要将传统电力安全稳定防御体系向外拓展至信息通信系统，将网络安全问题纳入“三道防线”的体系，提高电力系统应对网络安全的能力。

网络安全分析评估无法准确地反映其对电力物理系统的影响，无法实现快速准确应对。……