信息技术的广泛应用使现代配电网在信息化、自动化、互动化的同时,演变成为信息空间和物理空间高度融合的配电网信息物理系统。通信是配电网信息物理系统运行的基础,且为实现信息化、自动化、互动化要求通信必须高效、安全。面对外部网络安全环境恶化、网络安全风险可能跨空间传播的网络安全新态势,当前的配电自动化安全防护体系存在不足,难以适应配电网信息物理系统的发展要求,本文对配电网信息物理系统通信体系进行安全加固,包括以下两个部分:(1)恶意控制指令攻击是一种新型的针对配电网控制系统的网络攻击,会造成电力基础设施网络的大面积瘫痪。现有的检测方法基于提取电力一次系统或二次系统运行规则,存在规则提取依赖专家经验、规则提取和维护困难、规则匹配耗时会随系统规模增大而急剧增加的缺点。本文根据配电网的上行监测信息和下行控制指令之间存在上下文一致性关系,提出了基于word2vec的配电网恶意控制指令检测算法。本文通过在配电网半实物仿真平台上模拟各类工况获得实验数据集并标注,最后在该数据集上验证算法的有效性。(2)针对配电网分布式控制的身份认证存在数据传输实时性要求高、终端计算能力有限、传统数字签名算法计算开销大等问题,本文提出了基于一次性签名的轻量级身份认证算法。考虑到常规一次性签名算法存储开销巨大,本文结合配电网分布式控制的特点对一次性签名的参数进行了优化,并设计了可扩展为认证多个终端的密钥管理方案。嵌入式平台验证结果表明算法的高效性,可以满足配电网分布式控制对于关键报文传输性能的要求。目前已有300台配电网终端样机部署该算法,并正常运行在X市某地区。