网络安全监测

配电物联网是配电自动化系统的扩展、升级与提高，支撑配电网更好的完成能源生产与消费、实现能源流与信息流的双向互动。在配电物联网“云、管、边、端”架构下，各环节的功能定位、部署模式及工作方式与传统配电监控系统“主站-通信网-终端”架构相比发生巨大变化。通过深入研究“云、管、边、端”等层面的安全监测技术，构建统一安全监测平台，强化安全集中监测、事件持续分析，深化网络安全监测预警技术应用，完善全面、立体、智能的配电物联网全景安全监测体系，提升配电物联网网络安全态势感知能力。

2024年6月17日，国家电网公司进行了2024年数字化项目第二次设备招标采购。共包括40类物资。分别为：SDN交换机、安全操作系统、安全接入网关、安全校核、报表软件、成熟套装软件、磁盘阵列、电能量计量、电网调度控制系统、调度管理、调度计划、调控云平台、定制化服务器、恶意代码监测系统、服务器密码机、负载均衡器、光模块、机架式服务器、可信验证系统、密码卡、培训仿真、入侵检测装置、实时监控、数据库软件、台式工作站、网络安全管理应用（CSM）、网络安全监测装置、网络交换机、网络路由器、系统集成、显示器、新能源预测、信息安全网络隔离装置、运维网关、运行评估、在线分析、支撑平台、智慧物联网关、专用防火墙、自动控制。

为了进一步提升网络安全监测能力，国家电网公司制定了资产及行为数据全采集的工作目标，针对工作目标和目前端点Agent存在的系统事件采集不全、采集项少且不规范、技术架构不清晰等问题，应用端点检测与响应技术，重构原端点Agent的体系架构，制定新的端点系统信息采集规范，突破系统信息采集、系统事件订阅、系统资源占用监视和限制等关键技术，研发了新的端点Agent产品。经实验验证，重构后的端点Agent性能和系统资源占用满足监测能力提升要求。最后对端点Agent和端点检测与响应技术在电力监控系统的应用前景做出展望。

本项目属于电气工程学科领域。电力系统是国家关键基础设施，其安全稳定运行不仅影响国民经济，而且直接关系国家安全。近年来，国内外先后发生了伊朗核电站、乌克兰电网、委内瑞拉电网遭受网络攻击导致大停电等多起电网安全事件。但是电力系统的高实时、高可靠、高业务连续性要求，使得现有信息安全监测技术难以适应我国大型互联电网安全的防护要求。 本项目在国家电网公司项目支持下，历经多年“产学研”联合攻关，攻克了电力系统网络安全实时监测与智能预警技术，自主研制了大规模企业级电力网络安全监测预警系列化装备，将我国电网网络安全防护提升为实时监测-事前预警防御水平，对保障电力系统的安全运行以及国家安全起到了重大作用. 项目获发明专利授权16项、软件著作权12项，发表SCI/EI论文32篇，出版专著1部，制定国家、企业标准5项，项目整体技术被院士专家鉴定为国际领先水平。项目开发了一系列自主可控的具有行业特点的监测工具和防护产品，项目成果通过国家公安部、国家软件测评中心等国家权威机构检测认证，已在湖南、江苏、浙江、天津、福建等省级电网推广应用，部分成果推广应用至能源、金融、石化、交通等16个行业193家单位.

近年来电力监控系统的网络安全受到越来越多的关注，变电站作为电力供应的一个重要环节，其网络安全防护能力备受关注。因此，国家电网公司开始在变电站的站控层内部署网络安全监测装置，虽然网络安全监测装置的部署工作迅速开展，但变电站内站控层设备老旧设备多，未能全部接入网络安全监测装置，而且在接入网络安全监测装置时的网络通讯未使用特定的安全措施，存在一定的安全隐患。本文对IEC62351标准展开分析，基于IEC62351标准的内容，提出了网络安全监测装置新的部署型式，对未来变电站站控层网络安全防护措施的改进进行了展望。

“4月4～10日，网络安全分析室累计监测外网攻击23283次，封禁IP318个，未发生攻击成功事件。”4月11日，在甘肃省网络与信息安全信息通报中心电力行业监测预警分中心，工作人员向负责人汇报近期甘肃电网网络安全监测情况。

可视化网络安全分析平台融合了人工智能、可视化与网络安全监测技术，具备网络流量分析、智能自主学习及网络在线加固功能，能够准确识别正常调度业务数据传输的端口访问和流量走向，实现对非业务访问、异常入侵和违规外联等情况的精准定位和实时追踪。2021年以来，济南供电公司贯彻落实国家电网有限公司网络安全方面部署要求，加快构建新型电力系统安全防御体系，于1月14日建成该平台。

本次演讲的一是主要介绍国网青海省电力公司建成并应用全国首家“N+1”架构下的省级配电网络安全监测平台，率先完成了主配网安全监测数据的贯通，实现了由静态布防向安全风险全过程实时管控的转变，宏观上解决了人员登录、设备接入、网络连接、重要操作等电力工控网络四类核心安全事件实时监控的难题，有效的提升了电力监控系统配电网络安全态势感知能力，保障了配电自动化系统的稳定运行，二是介绍国网青海省电力公司配网区块链技术的探索实践，结合配电网的运行场景、不同的业务类型、不同的安全需求和不同的动态接入特性来研究配电网数据可信和智能化管理运维体系，保障配电网中安全可信的运行环境与管理机制实现“可管可控、精准防护、可视可信、智能防御”等目标，全面提升配电网的运维管理水平。

项目在已有的电力监控系统安全防护体系基础上，提出“边界防护、主机保护、业务软件本质安全和安全实时监控”四维一体的网络安全监测管控技术架构，研究了业务软件本质安全防护和面向设备基于事件安全采集监控方法，以及面向网络接触和重要操作事件实时监控和面向网络安全风险团环管控的应用框架，研制了电力监控系统网络安全管理平台、装置和采集组件（Agent），实现由静态布防向动态管控的转变，达到“外部侵入有效阻断、外力干扰有效隔离、内部介入有效遇制、安全风险有效管控”的防控目标。 项目形成5项发明专利、国家标准1项、企业标准1项、2项企标征求报批稿、软件著作 权8项、发表论文7篇。技术创新非常突出。

本项目构建了以漏洞验证为载体、网络安全监测为基础、以安全运营为核心的网络安全保障体系及创新解决方案，针对公司关键信息基础设施和重要信息系统专项特征在网络安全通用网络安全监测中存在的问题和风险研发，较好地解决了重要网络边界和等保三级系统安全运行状态的监控技术，深入分析各边界、关键系统的特征，构建专项监控体系，优化了安全威胁检测准确性和及时性，提升了安全事件应急处置的效率，填补了电网行业特殊网络布局和关键基础系统安全专项监控的空白。 本项目申请国家发明专利10余项，获软件著作权9项，发表论文10余篇，其中EI和 ISTP 检索论文3篇、中文核心期刊论文1篇。研究工作受到了来自国家电网和南方电网两大国有电网企业的高度关注与积极评价，成功入围云南省2019年电力科技创新成果推介会暨云南电网公司（第二届） 科技成果转化洽谈活动， 现场与云电同方科技有限公司签约达成成果转换意向，与国家电网思极检测技术公司达成合同共识，双方将分别在国家电网、南方电网推动成果应用落地。