【技术实现步骤摘要】
一种适应于源网荷控制专网的多层协同防御模型
本专利技术属于电力系统网络安全
，基于源网荷多层、分布式的网络结构的特点，提出一种适应于源网荷控制专网的多层协同防御模型。
技术介绍
源网荷互动是指电源、电网和负荷三者间通过多种交互形式，实现更经济、高效和安全地提高电力系统功率动态平衡能力的目标。随着特高压骨干网络全面建成，大规模主动负荷接入趋势，电网运行特性发生深刻变化，源网荷的互动是目前确保受端大电网的安全稳定运行的重要手段之一。其中源网荷互动的控制专网由接入层、汇聚层、核心层网络组成，并通过直接接入用户的光缆实现对用户网荷互动终端的接入，采用路由器实现网络路由。在源网荷互动背景下,工控系统广泛分布在供电公司、电厂、变电站并持续向新能源发电侧、用户侧进行延伸，安全管控存在层级多、种类多、监视控制信息交互频繁等特点，各类运行信息和控制指令在采集、传输、执行过程中存在着被窃听、篡改、中断等风险，大量分布式的新能源发电设备、用户互动终端的接入增加了源网荷控制专网的安全防范难度。同时，现有的网络安全防御措施主要依靠单一设备的固化策略，如入侵检测，防火墙，电力专用横向隔...
【技术保护点】
1.一种适应于源网荷控制专网的多层协同防御模型，其特征是基于源网荷多层、分布式的网络结构的特点，分为核心层、汇聚层和接入层，所述多层协同防御模型包括：自治域：将接入层中以本地为单位划分为本地自治域，域内包含本地安全协同设备；自治域模块：自治域内部署自治域模块，自治域模块通过监测本地网络信息，协同本地安全协同设备对域内网络安全问题进行本地自防御；区控自治域：将汇聚层中以变电站为单位划分为区控自治域，域内包含本地安全协同设备，其下所辖若干自治域；区控协防模块：区控自治域内部署区控协防模块，区控协防模块不仅具备自治域模块的监测及域内自防御能力，还支持接受和执行来自上层主站自治域分...
【技术特征摘要】
1.一种适应于源网荷控制专网的多层协同防御模型，其特征是基于源网荷多层、分布式的网络结构的特点，分为核心层、汇聚层和接入层，所述多层协同防御模型包括：自治域：将接入层中以本地为单位划分为本地自治域，域内包含本地安全协同设备；自治域模块：自治域内部署自治域模块，自治域模块通过监测本地网络信息，协同本地安全协同设备对域内网络安全问题进行本地自防御；区控自治域：将汇聚层中以变电站为单位划分为区控自治域，域内包含本地安全协同设备，其下所辖若干自治域；区控协防模块：区控自治域内部署区控协防模块，区控协防模块不仅具备自治域模块的监测及域内自防御能力，还支持接受和执行来自上层主站自治域分发的消息和协同防御策略，并下发策略给所辖各自治域完成防御响应动作；主站自治域：将核心层中以主站为单位划分为主站自治域，域内包含本地安全协同设备，其下所辖若干区控自治域及自治域；协同防御控制模块:主站自治域内部署协同防御控制模块，协同防御控制模块不仅具备自治域模块的监测及域内自防御能力，还支持通过协同防御机制下发安全防御策略给所辖各区控自治域和自治域的安全协同设备完成协同防御；多层协同防御模型中，自治域进行域内自防御，主站自治域对区域自治域、区域自治域对自治域、以及主站自治域对自治域进行跨域协防。2.根据权利要求1所述的一种适应于源网荷控制专网的多层协同防御模型，其特征是所述安全协同设备包括电力专用纵向加密装置、安防设备、网络设备及安装了主机安全监测软件的设备。3.根据权利要求1所述的一种适应于源网荷控制专网的多层协同防御模型，其特征是所述域内自防御指通过相...
【专利技术属性】
技术研发人员：缪巍巍，苏大威，张明，王黎明，裴培，傅中兴，朱红勤，畅广辉，王丹，荣金萍，王梓，
申请(专利权)人：国网江苏省电力有限公司南京供电分公司，南瑞集团有限公司，国网江苏省电力有限公司，国网河南省电力公司，国家电网有限公司，
类型：发明
国别省市：江苏,32
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。