电网调度控制和生产管理高度依赖信息与通信系统,通信系统非正常运行及恶意网络攻击都可能威胁电力系统安全稳定运行。电力系统是针对性恶意攻击的高价值目标,与普通信息系统在攻击模式、攻击途径和破坏后果上存在显著差异。因网络安全领域并不存在绝对的安全,有必要从风险管理的角度出发,以既有安全防护措施失效为前提,研究潜在的攻击途径,多视角剖析最大化破坏效果的攻击模式,再以保障不造成大停电等恶性事故为底线,查漏补缺,针对性地部署主动安全防护措施,有助于电力信息物理融合系统(Cyber-Physical System,CPS)网络安全风险的有效管控。电力系统网络攻击的主要目标有3个,分别是电力调度自动化系统、智能变电站、智能终端设备;为提升电力系统遭受针对性恶意软件攻击的防护能力,该文以电力调度自动化系统主动信息安全防护为目标,采用复杂电网络理论、电网脆弱性识别方法和计算机网络蜜罐技术思想等相关理论,提出基于反向欺骗的电力调度系统入侵检测方法。反向欺骗的方法设计面向敌对组织针对电力调度自动化系统发起的旁路控制跳闸攻击,借鉴蜜罐技术的思想,欺骗入侵的恶意软件攻击虚构的诱饵,实现定向攻击的准确入侵检测和可靠安全防护。研究建立调度系统定向攻击的反向欺骗主动安全防护理论与技术,有效避免定向攻击侵入生产控制区后可能造成的大停电事故。研究基于反向欺骗的容侵性主动安全防护作为最后一道防线。根据恶意软件可能采取的攻击策略,虚构线路作为欺骗陷阱,诱使恶意软件攻击虚构的重要元件,并在陷阱遭攻击时切换到备用调度系统以终止攻击。基于随机线路恶意攻击与针对脆弱性线路恶意攻击调度系统,采用118节点的仿真分析表明,虚构重要元件不但能屏蔽对真实重要元件的选择性遥控跳闸攻击,还可显著降低随机攻击的危害。