安全防御系统

能源结构的调整与智能电网的发展，使配电网成为支持需求侧响应、承载大量分布式电源与可平移负荷的重要平台。配电网供方主导、单源辐射状的运行模式发生根本性变化，供需互动、源-网-荷-储多元协调的智能化新型配电系统逐步形成。 作为实践“电能替代”战略的终端环节，智能配电网以电力为纽带，以先进的互燃气系统、热力联网信息技术、储能及多种能源转换技术为基础，实现与交通系统、系统等领域的互联。 通信、大数据人工智能等技术的发展应用使配电信息物理系统逐步完善未来的智能配电网将发展为物理系统与信息系统高度融合的智能化系统以“管住中间、放开两端”为主导思想的新一轮电力体制改革开展，使配电网成为汇集发电聚合商、配网运营商、负荷聚合商等多利益经济体的交易平台。各利益主体间竞争与合作并存的多方博弃，将深刻影响着未来配电网规划建设、运行调度等谱多环节。

在可再生新能源高渗透、互联网信息技术全面发展的背景下，为防控南方电网基准运行风险和应对新常态新挑战，广泛互联、高度智能、开放互动的新型能源利用模式正在形成。现有电网实现了多源运行状态信息的数据采集，但难以达到大电网智能化管理和运营水平，亟需建立基于数据驱动的新型大电网信息管理和安全防御系统，这就要求必须从顶层设计架构同步同源的区域数据生态体系。然而，当前智能变电站保护方案中，站域、区域保护系统均强依赖外时钟，运行风险突增，且当前站域保护和区域保护采用不同的数据来源和不同的同步方式，形成数据孤岛，导致两者之间没有可参考的时间参考平面，限制了区域数据应用的功能拓展，且增加了区域数据应用的建设成本。本项目立足于电网一体化数据同步平台关键技术研究，通过构建虚拟变电站，开展一体化数据同步平台和典型应用研究，并开发了相应的关键设备。项目主要创新点如下：（1）首次提出并实现了基于延时可测技术的电网一体化同步数据采集，建立了灵活、可靠的数据处理与交互机制，为实现间隔、站域、全域数据的准确、高效融合奠定了基础；（2）首次提出了符合 IEC61850 标准的虚拟变电站建模方法，实现了多个变电站的模型智能集成与配置，为解决电网数据对象在不同应用中的统一定义难题提供了新方法；（3）开发了同源同步的电网一体化数据平台，为应用功能快速开发和灵活部署奠定了基础。 项目申请专利 13 项（实授 9 项），发表及录用核心期刊论文 5 篇。利用项目研究成果参与编制了 1 项行业技术规范。项目研究成果在国家电网浙江省电力公司检修分公司和南方电网科学研究院落地实践，实现了智能变电站站域、区域保护从强依赖外时钟到高同步可靠性的转变，实现了从多源数据重复建设到电网数据对象统一定义快速开发的转变，极大提升了智能变电站运行安全性、可靠性和稳定性，降低了区域数据应用的建设成本，为大规模推进智能站和区域数据应用实体建设打下坚实基础。

工业控制网络安全系统解决方案具体包括工业隔离网闸、工业防火墙、工业入侵检测系统、工业终端安全卫士、USB安全防御系统等。(1)工业隔离网闸。专门针对企业管理信息网络与工业生产网络之间数据交换等高安全应用场景的隔离安全防护产品，采用“2十1”系统架构(内端机、外端机、专用物理隔离单元)，在实现网络物理隔离、协议隔离的同时，进行高效率的安全数据交换。(2)工业防火墙。一款适用于工控网络的网络安全保护产品，用于网络边界安全防护，提供访问控制功能，防范未授权的访问，通过白名单控制功能实现对工业协议的深度解析与精确控制，通过黑名单防护功能实现对信息系统漏洞的防护。(3)工业入侵检测系统。通过对工业流量、工业通讯协议深度解析检测，并基于威胁情报、工控漏洞库等安全知识库信息，进行综合智能分析，高效准确地识别检测威胁和攻击行为，形成安全事件和告警，并支持与工业防火墙联动，对入侵行为及时进行拦截处理。(4)工业终端安全卫士。一款基于网络安全等级保护2.0标准研发的安全加固和审计系统，具备外设接入控制、安全审计、基线核查修复、病毒扫描、文件完整性监测、双因子认证、可信白名单和访问控制等功能，支持的平台包括Linux、window等。(5)USB安全防御系统。采用纯硬件设计，无需在保护计算机安装任何软件，实现对接入的UB存储设备认证管理、黑白名单安全策略配置、文件数据流向控制、病毒查杀及日志审计等功能。

本文提出运用OpenFlow平台进行安全管理与防护，并提供一个综合型安全防护机制，保护用户网络安全，防范外部入侵者，同时也监控内部使用者，形成安全网络，增强网络安全性。网络安全防御系统系统实现于OpenFlow平台上，系统包括OpenFlow交换机、控制器负责依决策结果进行防御动作，并结合入侵检测系统监测网络内部情况，并建立安全事件决策系统，对可疑事件进行分析与决策，保护用户网络。