摘要

网络攻击层出不穷,电力行业风险管控的重要性日益凸显。然而,复杂新式的网络攻击手段、生产设备存在遗漏的系统漏洞、物理-信息网络融合的复杂性,无疑对电力监控系统的风险管控提出了新的挑战。针对如何全面准确合理地判断多因素综合影响下的电力监控系统网络的可靠性,建立一个健全的可靠性评估体系,提出了一种基于模糊评价的电力监控系统可靠性评估模型。文中从电力监控系统设备节点存在的漏洞入手,综合分析系统内的风险与系统所处的环境风险,使电力监控系统在运行过程中进行安全定级从而进行安全决策。该方法首先采用网络安全定级标准,结合工业系统漏洞库建立评估指标体系,从网络通信可靠性、业务可靠性、系统可靠性3个方面确定可靠性评估指标;然后采用改进灰狼优化算法优化调整层次分析权重,结合模糊综合评价方法对电力监控系统进行可靠性分析,根据评估结果进行针对性加强维护,在评估过程中使用更精确的量化指标,以达到细粒度级的风险评估;最后,针对电力搭建了一套半虚拟系统环境,综合分析评价电力监控系统的风险等级和可靠性验证该可靠性评估方法的有效性。