网络安全

物联网就是把所有“物”通过信息传感设备与互联网连接起来，进行信息交换，即"物物相连”，以实现智能化识别和管理。泛在电力物联网是物联网技术在电力领域的应用。

介绍了配电物联网网络安全需求分析、防护目标及原则、总体防护方案设计等。

随着泛在物联网建设的不断推进，配电物联网已形成顶层架构设计与实施路线。网络安全防护作为配电物联网的重要组成部分，对系统整体的安全稳定运行起着至关重要的作用。本报告重点阐述配电物联网网络安全需求分析、防护目标及原则、总体防护方案设计等相关内容。

配电物联网是配电自动化系统的扩展、升级与提高，支撑配电网更好的完成能源生产与消费、实现能源流与信息流的双向互动。在配电物联网“云、管、边、端”架构下，各环节的功能定位、部署模式及工作方式与传统配电监控系统“主站-通信网-终端”架构相比发生巨大变化。通过深入研究“云、管、边、端”等层面的安全监测技术，构建统一安全监测平台，强化安全集中监测、事件持续分析，深化网络安全监测预警技术应用，完善全面、立体、智能的配电物联网全景安全监测体系，提升配电物联网网络安全态势感知能力。

首先介绍了泛在电力物联网系统的网络安全，重点探讨了基于人工智能的工业控制系统入侵检测算法，最后总结分析工控网络安全现状，并对基于协议行为分析和人工智能的电力物联网入侵检测技术的未来进行了展望。

提出“信息安全运行监测预警系统（IOS系统）”概念，南方电网公司将原有分散建设的网络安全、运维服务及IT监控等各专业系统整合成为一体化的信息安全运行监测预警系统，并在总部及各分子公司同步投运上线，初步实现南方电网全网络监控、全业务集成和全数据分析的建设目标，也首次实现了南方电网“网络安全+IT运维+IT服务”的一体化运营。IOS系统采用“一级部署、属地采集、多级应用”的架构，成为支撑南方电网数字化转型的

为贯彻和学习国家关键信息基础设施安全防护的重要指示精神，落实《关键信息基础设施安全保护条例》的有关要求，提升我国能源行业网络安全水平，加强能源网络安全人才培养与技术交流，助力“清洁低碳、安全高效”的能源体系建设。中国能源研究会拟定于2022年9～11月开展以“新形势·新安全”为主题的“2022年中国能源网络安全大赛暨中国能源网络安全大会”。

为贯彻国家网络强国战略，落实《关键信息基础设施安全保护条例》的有关要求，加强能源网络安全技术创新、成果应用、人才培养与技术交流，提升我国能源行业网络安全水平，增强和维护我国能源网络安全能力，助力“清洁低碳、安全高效”的新型能源体系建设。根据《关于组织开展2022年中国能源网络安全大赛决赛暨中国能源网络安全大会案例征集的通知》的总体安排，经大赛组委会研究决定，定于2022年11月7-8日组织开展2022年中国能源网络安全大赛决赛。

首先对电力行业网络安全态势、长期以来网络安全行业重建设轻运营效果差的问题进行了分析。结合国网、南网及电力行业现状，分享了深信服在安全运营中心方面的大量实践案例和思考。指出今后如何做好安全运营平台、机制和能力建设，做到安全关口前移，是国家对关键信息基础设施安全的重要考核要求。通过深信服的“一个运营中心平台、一套安全运营机制、一支融合的专家队伍、N个场景的处置剧本能力”的“1+1+1+N”的网络安全运营中心方案，结合“人机共智”的力量，可更好构建出闭环、主动、持续的网络安全运营体系，更好服务于网络战大趋势下的电力行业安全需要。

电力安全性关乎国家和人民安全，保障电力5G网络安全主要面临三方面痛点：一是5G电力应用安全测评体系亟待创新。考虑到电网安全问题，5G电力应用投入实际运行时，行业企业“不敢用、不能用5G”等现实难题；二是安全测评验证和标准化仍待增强。当前的电力生态中，认证机构多、测试内容多样、互认机制不完善等问题凸出；三是缺少面向电力行业的5G安全防护方案。网络安全是5G在电力行业规模化应用的重要前提，行业内仍缺少一套成熟的网络安全解决方案。为解决上述问题，南网总调联合广东移动、华为等单位开展5G网络承载不同分区电力业务的连通性、安全性、可靠性测试工作，通过信令面渗透攻击的方式对网元、切片等进行渗透测试，深入探索5G电力应用网络安全防护方案。