论文部分内容阅读
电力SCACA系统是电力生产自动化和管理现代化的重要基础,是电力系统安全运行的重要保障和手段。SCADA通信传输网实现控制中心与远程终端间的通信,是信息传输的载体。一旦网络出现问题,电力SCADA系统将丧失监控功能,甚至导致整个系统瘫痪。因此有必要对电力SCADA传输网的安全性进行研究。安全性评估作为安全性管理的必要组成部分,可以用来分析网络的安全性水平,安全性评估结果对进一步提高网络安全性具有重要参考价值。本文基于攻击树的防御图模型,结合证据网络推理算法,对电力SCADA传输网的安全性进行了评估。首先,对电力SCADA传输网的传输业务以及通信电路进行了分析,总结归纳了业务需求。其次,对电力SCADA传输网的安全性进行了分析,并建立了基于攻击树的防御图评估模型。评估模型主要考虑了物理环境、网络拓扑和远动规约等三方面的问题。根据网络安全威胁与潜在的攻击方式,构造了攻击树模型。通过对攻击树根节点原子攻击目标的拓展,并加入与之相关的安全措施,构成了防御图模型。最后,利用证据网络推理对SCADA传输网进行了网络安全性评估。在防御图模型的量化评估过程中,通过贝叶斯参数学习对原子攻击目标进行概率预测,获取先验知识,采用证据网络推理沿攻击树计算最终攻击目标的成功概率。通过反向推理机制,分析出需要加强的安全措施。实例分析验证了本文所提出安全性评估方法的可行性,研究结果对电力SCADA传输网具有实用价值。