国网山东电科院：“智能卫士”守护电力网络空间安全

日前，经过形式审查、网络初审、专业组评审、评审委员会评审、公示、奖励委员会批准等流程的严格评审，国网山东电科院的科技成果“电力工控网络空间全域监测、高效诊断与协同防御关键技术及应用”高票通过，荣获2024年度中国电力科学技术进步一等奖，首次摘得全国电力行业领域网络安全专业最高奖项。

这一成果是该院工控安全技术实力的代表作，也是电力监控系统网络纵深安全防护的标志性成果。它解决了电力网络空间全域动态监测、威胁智能诊断、主动协同防御的难题，实现了由“静态布防、区域监视”向“全域监测、协同防御”的全面升级，大幅提升新型电力系统工控安全风险协同防御能力。

提出全新算法实现行为可知

电力系统缺失工业网络安全防护产品，就好比黑客们练就了“透视眼”，而我们的工业网络暴露在大庭广众之下，却毫无反抗之力。这样的缺陷一旦被黑客利用，将造成不可估量的经济损失和人员伤亡。该院“智能卫士”团队针对网络行为监测分析存在盲区的难题，提出了全新的全流量电力协议解析算法，研制了网络行为动态感知装置，实现了对网络空间内资产及行为的关键节点、关键路径监测。

2016年5月-7月，为建立一套从发电、输电、变电、配电到用电全方位电力系统工业网络环境，该院“智能卫士”团队奔赴济南、威海、烟台、潍坊等地，调研火电厂、智能变电站、配网、调度等工业网络环境。经过3个月调研，他们意外发现电力系统缺失工业网络安全防护产品。顺着这条线钻下去，他们寻找到了研究方向，当工业网络中有非法操作指令或非法源头操作指令出现时，十分有必要设计一款平台可自动定位、报警并将报警信息通过工业网络上传。

自“守望者”——网络安全监测融合装置试点建设以来，该院“智能卫士”团队先后完成2座500千伏变电站，15座220千伏变电站试点部署，并在省级调控中心部署主站服务器1套、地级调控中心部署主站3套，至今已覆盖胶东、鲁中、鲁南、鲁西等多地域，实现变电站网络通信数据和异常信息采集，完成关联分析与智能研判后实时上送告警信息至网络安全监测平台主站。2021年11月25日，在青岛开城站应用过程中，借助流量分析功能，“守望者”从站控层A网流量中监测解析出B网资产异常流量，成功分析并定位威胁告警源为某公用测控装置，迅速确认并解决该装置异常通信的问题，避免了重大网络安全事故的发生。

发明评估方法实现状态可评

电力网络业务错综复杂，漏洞点多分散且攻击目的不明，电力网络状态自评难，该院“智能卫士”团队从实际业务出发，提出了关联基于漏洞价值、资产价值和利用影响业务范围的工控漏洞定级方法，建立了工控安全状态脆弱性评价模型，研制了电力监控系统专用漏洞定级及脆弱性评价电力网络空间装备，系统实现电力系统安全状态评价。

2020年，该团队成员无意打开了电脑的杀毒软件，弹窗提醒电脑已经1756天未曾体检了，一边感叹电脑体检这项业务居然已经伴随了我们如此之久，另一边一个灵感也随即迸发——“为什么我们的电力网络空间不能够像电脑一样自我体检呢，也给自己的状态做个评价，打一打分！”

顺着电力工控安全状态自评这一思路，该院“智能卫士”团队开始了研究，从电力工控网络漏洞危险程度定级，再到联系实际电网业务，构造CPSS模型，发明脆弱性评估方法，终于项目组开发了一套全新的工控安全状态评价体系，填补了该项技术的空白。

创新挂图作战实现威胁可制

作为《亮剑》第一批观众，该院“智能卫士”团队亲眼见证该剧走红十几年的历程，其中有许多沙盘模拟、挂图插旗的作战镜头，给了他们无限的遐想——“为什么电力网络的安全对抗不能够向实际作战这样，有一个指挥部挂图作战指挥呢？”2021年12月，恰逢国调下发“三图两单两案”重点工作，他们便依托此项工作，将安全防护、威胁信息、监测预警、应急指挥、事件处置等业务上图，实现测绘出动态、实时、可靠、有效的网络攻击动态图谱，实现挂图作战。

电力工控安全监测告警和处置响应耦合度低，监测威胁至阻断响应周期长，网络作战指挥控制难，该院“智能卫士”团队首创基于攻击路径图的挂图作战体系，攻克了EDR与NDR工控安全设备组件数据贯通、网络安全资源灵活调度机制等技术，拓展开发了网络安全管理平台，实现了网络威胁事件的梯级阻断与隔离。

（大众新闻·齐鲁壹点通讯员刘京张劲）