风场工控系统安全漏洞自动化挖掘与检测技术的应用研究

论文摘要

面向电力系统的信息安全事件和攻击,近年来越来越多地被报道披露。在震网病毒利用西门子工控软件漏洞破坏伊朗核设施事件之后,全球独立安全监测机构NSSLasbs又爆出西门子SCADA新的安全漏洞,黑客可以利用漏洞编写恶意软件进行攻击。近年来,针对能源电力行业工控系统进行攻击的恶意程序Havex(最新发现其变种多达近百种),对全球一千多家能源企业进行了攻击。除了以上针对电力行业工控安全的事件外,2015年12月乌克兰大量变电站被攻击,造成上百万用户停电,造成了严重的社会影响和巨大的经济损失。笔者对风场工控系统安全进行漏洞检测技术研究,形成技术成果,以响应国家政策指导以及应对工业网络安全新形势,达到保护电力传输系统安全的目的。

论文目录

• 0 引言
• 1 技术可行性分析
• 2 项目研究内容
•   2.1 电力通信协议安全漏洞研究
•   2.2 电力工控操作系统安全漏洞研究
•   2.3 电力应用安全漏洞研究
•   2.4 漏洞检测工具的设计与开发
• 3 项目实施方案
•   3.1 自动化发现模块
•   3.2 全配置核查模块
• 4 结束语

文章来源

类型: 期刊论文

作者: 郭强

关键词: 风场,工控系统,安全漏洞

来源: 应用能源技术 2019年04期

年度: 2019

分类: 工程科技Ⅱ辑,信息科技

专业: 电力工业,计算机软件及计算机应用

单位: 北京华电天仁电力控制技术有限公司

分类号: TP309;TM63

页码: 47-49

总页数: 3

文件大小: 69K

下载量: 103