田秀霞, 卢官宇, 金 鑫, 郑 楷

(上海电力大学 计算机科学与技术学院, 上海 200090)

随着能源互联网的发展,大量的电力终端被投入使用。电力终端是位于用户侧的电子设备,例如智能电表、电力传感器、DTU数据采集与监控终端单元、RTU远程终端单元和FTU馈线开关监控终端单元等。电力终端的功能包含采集电力数据、调控电力生产、传输通信数据以及电网状态监测等。

电力终端的安全可靠是电力系统稳定运行的根本[1]。各类用电采集终端在智能电网建设中得到了广泛应用,但是由于采集终端本身结构简单、用户行为无安全管控行为、采集终端部署环境较为恶劣等问题,所以造成终端存在着大量的安全隐患[2]。在用户用电过程中,恶意攻击者可以通过攻击电力终端来盗取电力隐私数据。这些隐私数据中包含了大量的用户及电力系统的敏感信息。在电力终端紧密连接馈电线路情况下,攻击者还可以干扰电力正常生产调度流程。电力系统智能终端计算环境安全保证不足,存在终端被恶意控制破坏的风险[3]。因此,建立电力终端安全评估体系和对电力终端系统信息安全风险评估是非常重要迫切的工作。

现有的电力系统风险评估方案仅考虑了一部分终端安全因素,并不完全适用于电力终端的安全评测,同时存在考虑指标因素不全面、未对指标权值进行验证以及评价结果主观性太强等问题。

LIAO H等人[4]建立了一个网络终端安全状况评估的4级指标体系,将网络终端安全状况划分为5级,等级越高风险越大,其建立的评估指标体系主要工作对象为主机和工作站,即互联网应用终端,并不适用于电网中的终端设备。……