配电自动化系统安全管理模型研究

作者：黄庆祥; 王坚; 万文承; 徐杰

来源：自动化仪表, 2023, 44(02): 97-101.

DOI：10.16086/j.cnki.issn1000-0380.2022030065

• 配电自动化
• 安全防护
• 攻击树
• 通用漏洞评分系统
• 攻击概率
• 风险概率

针对目前配电自动化系统存在效率低、数据冗余、攻击预测能力有限等问题，提出了一种配电自动化系统安全管理模型。首先，建立配电自动化系统攻击量化模型，从而帮助配电自动化系统安全从业者及时发现系统防御薄弱组件。其次，提出了一种基于攻击树(AT)和通用漏洞评分系统(CVSS)的攻击概率量化算法。该算法减少了传统方法中攻击量化过程中主观因素的影响，提高了攻击预测的准确性。在仿真阶段，根据攻击者的行为以及实际系统各个组件的所有漏洞和可能的攻击状态，对基于AT模型建立的攻击路径图进行分析。分析结果表明，提出的模型计算概率高于Bayes方法概率4.02%～6.11%。仿真结果进一步验证了所提方法有助于安全从业者更加重视配电自动化系统危险组件的保护，为配电自动化系统安全防御措施的制定提供了一定参考。