日前,天津市科學(xué)技術(shù)評價(jià)中心組織召開(kāi)技術(shù)鑒定會(huì ),由天津電力信通公司牽頭完成的“面向能源互聯(lián)的電網(wǎng)智能終端安全增強與攻擊防御關(guān)鍵技術(shù)及應用”項目通過(guò)鑒定,專(zhuān)家組認為項目成果實(shí)用性強,推廣價(jià)值高,達到國際領(lǐng)先水平。
隨著(zhù)能源互聯(lián)網(wǎng)建設的推進(jìn),智能電表、配電終端、充電樁等各種電網(wǎng)智能終端已成為電力系統的重要組成部分。終端呈現智能化、網(wǎng)絡(luò )化、互動(dòng)化的特點(diǎn),多部署于非受控環(huán)境,存在自身保護薄弱、攻擊監測手段不足等問(wèn)題,給安全防護帶來(lái)巨大挑戰。
項目團隊歷時(shí)六年,研發(fā)了系列電網(wǎng)智能終端防護技術(shù)及裝備,顯著(zhù)提升了終端在非可控環(huán)境下的自主防御能力。與國內外同類(lèi)技術(shù)相比,該項目提出了基于決策樹(shù)的終端未知惡意程序復合分析和基于上下文語(yǔ)義關(guān)聯(lián)的終端協(xié)議漏洞挖掘技術(shù),打破了國外智能設備協(xié)議漏洞挖掘技術(shù)壁壘。該項目還推論出基于設備指紋的終端準入認證方法,提升了終端安全準入效率和工程應用便利性。
另外,該項目研發(fā)出融合電力業(yè)務(wù)特征的攻擊協(xié)同監測和智能阻斷技術(shù),解決了隱藏在復雜業(yè)務(wù)邏輯中的終端定制化攻擊防御難題,首次建立了終端業(yè)務(wù)安全特征庫,研制了企業(yè)級電網(wǎng)工控安全監測系統,提升了終端攻擊防御能力。據悉,該項目成果已成功應用于江蘇、浙江、福建等省級電網(wǎng)和交通運輸、通信等其他國家重點(diǎn)行業(yè)數千萬(wàn)臺智能終端,成效顯著(zhù)。

