王 梓，王治华，韩 勇，金建龙，黄天明，朱 江

（1.南瑞集团有限公司（国网电力科学研究院有限公司），南京 211106；2.南京南瑞信息通信科技有限公司，南京 211106；3.国网上海市电力公司，上海 200122）

0 概述

随着计算机、网络及通信技术在建设坚强智能电网中的广泛应用，现代电力系统已发展成为由物理电力系统和信息通信系统构成的复杂耦合网络系统［1-3］。其中，电力监控系统是基于计算机及网络技术的业务系统及智能设备，作为基础支撑的通信及数据网络，被用于监视和控制电力生产及供应过程。作为整个电力系统的神经网络和控制中枢，电力监控系统对保障电力系统的安全稳定运行和电力可靠供应具有重要的意义［4］。近年来，针对电力监控系统的网络攻击频繁爆发，呈现出专业化、高危害、国际化、高持续威胁等特点［5-7］，电力监控系统安全防护的迫切性已被提到国家安全层面［8］，相关部门明确了“多道纵向防线”联合防御的要求［9］。

研究人员基于传统信息安全角度，通过借鉴国内外成熟的安全防护模型引入协同的概念，从理论上提出网络安全协同防御模型［10］、体系［11］或机制［12］，此外还针对特定场景［13-14］下的模型实现或方案设计，为协同防护模型的实现提供了一定的指导及参考价值。然而，电力监控系统与传统信息系统在安全防护上存在明显差异［15］，通用信息安全防护方法并不能完全适用于电力监控系统。现阶段针对电力监控系统网络安全防护研究成果大多聚焦在建立适用于电力系统的纵深防护架构［16］、防御技术剖析应用［17］或极端事件的风险评估与防范［18］方面。……